网络安全等级保护测评说明.docx

网络安全等级保护测评 一、概念 信息系统根据其在国家安全、 经济建设、 社会生活中的重要程度， 遭到破坏后对 国家安全、 社会秩序、 公共利益及公民、 法人和其他组织的合法利益的危害程度， 由低到高划分为五个等级。分别是: 第一级:用户自主保护级 第二级:系统审计保护级 第三级:安全标记保护级 第四级:结构化保护级 第五级:访问验证保护级 不同级别的信息系统应该落实不同强度的安全要求， 为了规范安全要求的落实标 准，全国信息安全标准化技术委员会制订了《信息系统安全等级保护基本要求》 这个标准， 该标准对不同级别的信息系统应该落实的安全要求项进行了明确而具 体的规定，将其分为管理要求和技术要求