等级保护和分级保护-1.pdfVIP

人人好公，则天下太平；人人营私，则天下大乱。——刘鹗

目录

1等级保护FAQ3

1。1什么是等级保护、有什么用？3

1.2信息安全等级保护制度的意义与作用?3

1。3等级保护与分级保护各分为几个等级，对应关系是什么？3

1。4等级保护的重要信息系统（8+2)有哪些？4

1.5等级保护的主管部门是谁？4

1.6国家密码管理部门在等级保护/分级保护工作中的职责是什么？4

1。7等级保护的政策依据是哪个文件？4

1.8公安机关对等级保护的管理模式是什么，等级保护定级到哪里备案？5

1。9等级保护是否是强制性的，可以不做吗?5

1.10等级保护的主要标准有哪些，是否已发布为正式的国家标准？5

1.11哪些单位可以做等级保护的测评？6

1。12做了等级测评之后,是否会给发合格证书?6

1。13是否只是在政府行业实行?企业是否也在等级保护和分级保护范畴之内?6

1.14等级保护检查的责任单位是谁？7

2分级保护FAQ7

2。1分级保护是什么？7

2.2分级保护的主管部门是谁?7

2.3分级保护定级到哪里备案？7

2.4分级保护的政策依据是哪个文件？7

2。5分级保护与等级保护的适用对象分别是什么？7

2。6分级保护有关信息安全的标准相互关系是什么？8

2。7分级保护与等级保护的定级依据有何区别？8

2.8分级保护的建设依据、方案设计、测评分别依据哪些标准?8

2.9分级保护设计方案是否需要经过评审和审批,谁来评审和审批？8

2。10涉密信息系统投入使用前，是否需要经过审批，由谁来审批？8

2。11分级保护系统测评的作用是什么，是否必须做?9

2。12哪些单位可以做分级保护的测评，有什么资质要求?9

2。13分级保护对涉密系统中使用的安全必威体育官网网址产品有哪些要求？9

人人好公，则天下太平；人人营私，则天下大乱。——刘鹗

2。14涉密系统分级保护多长时间需进行一次安全必威体育官网网址检查?9

2。15各级必威体育官网网址局与各单位必威体育官网网址办的关系是什么？10

2。16分级保护的系统集成对厂商的资质有什么要求?10

2.17分级保护的安全建设是否必须监理，对监理资质有什么要求？10

2。18分级保护的哪些具体工作对厂商有单项资质的要求？10

3综合问题11

3。1等保与分保的本质区别是什么？11

3。2等保与分保各有几种级别？11

3。3等级保护/分级保护什么区别哪些部门在管理,怎么做？11

3.4企业出现泄密事件上报那些单位？11

3.5等保定级备案是依据单位还是系统？12

3。6风险评估和等级保护的关系？12

3。7方案设计阶段及实施前是否需要报批？12

3。8对于等保中产品使用及密码产品是否有要求？12

等级保护/分级保护FAQ

1等级保护FAQ

1.1什么是等级保护、有什么用？

【解释】

是我国实施信息安全管理的一项法定制度，1994年147号令、2003年27号文件、200

4年66号文件都有明确规定,信息系统安全实施等级化保护和等级化管理。

等级化管理是一种普遍适用的管理方法，是适用于我国当前实际的一种有效的信息安全管理

方法。

开展信息安全等级保护工作是保护信息化发展、维护国家信息安全的根本保障，是信息安全

保