安全等保测评_等保二级和三级的区别

安全等保测评_等保二级和三级的区别

等保测评即网络信息安全等级保护测评，是经公安部认证的具有资质的测评机构，依据国家信息安全等级保护规范规定，受有关单位委托，按照有关管理规范和技术标准，对信息系统安全等级保护状况进行检测评估的活动。

 一、等保测评等级划分：等保测评等级总共分为5个等级：等保一级、等保二级、等保三级、等保四级和等保五级。

1级：网络信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。

2级：网络信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。

3级：网络信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。

4级：网络信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。

5级：网络信息系统受到破坏后，会对国家安全造成特别严重损害。

二、等保2级和等保3级的区别

等保2级和等保3级，简洁而言就是评定的级别不同。由于级别不同，所以实施的网络安全防护工作和搭配的安全产品也有差别。这类在做等级保护测评实施的过程中，会突显出来。由于这类因素，等保2级和等保3级在等级保护搭建的环节中耗费的人力成本、测评成本和安全设备购置花费，也有很大的差异，等保3级的花费会更高一些。另外，等保2级和等保3级的测评周期，是有所不同的。

等保2级和等保3级的评定结果不同最大取决于，等保2级的评定目标受到破坏时，具体是从这两点来核查，其产生的侵害：

1、公民、法人和其余合法组织的权益。 

 2、社会秩序、公共利益

三、而等保三级的评定目标受到破坏时，具体是从这两点来核查，其产生的侵害： 

1、公共秩序、公共利益 

2、国家安全 三、要求过等保的行业系统：包括但不仅限于以下；如金融、医疗、教育、能源、通信、交通、政府机关、企事业单位、央企、征信行业、软件开发、物联网、工业数据安全、大数据、云计算、快递、酒店等行业。