安全等保测评_等保二级和三级的区别
等保测评即网络信息安全等级保护测评,是经公安部认证的具有资质的测评机构,依据国家信息安全等级保护规范规定,受有关单位委托,按照有关管理规范和技术标准,对信息系统安全等级保护状况进行检测评估的活动。
一、等保测评等级划分:等保测评等级总共分为5个等级:等保一级、等保二级、等保三级、等保四级和等保五级。
1级:网络信息系统受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益。
2级:网络信息系统受到破坏后,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全。
3级:网络信息系统受到破坏后,会对社会秩序和公共利益造成严重损害,或者对国家安全造成损害。
4级:网络信息系统受到破坏后,会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成严重损害。
5级:网络信息系统受到破坏后,会对国家安全造成特别严重损害。
二、等保2级和等保3级的区别
等保2级和等保3级,简洁而言就是评定的级别不同。由于级别不同,所以实施的网络安全防护工作和搭配的安全产品也有差别。这类在做等级保护测评实施的过程中,会突显出来。由于这类因素,等保2级和等保3级在等级保护搭建的环节中耗费的人力成本、测评成本和安全设备购置花费,也有很大的差异,等保3级的花费会更高一些。另外,等保2级和等保3级的测评周期,是有所不同的。
等保2级和等保3级的评定结果不同最大取决于,等保2级的评定目标受到破坏时,具体是从这两点来核查,其产生的侵害:
1、公民、法人和其余合法组织的权益。
2、社会秩序、公共利益
三、而等保三级的评定目标受到破坏时,具体是从这两点来核查,其产生的侵害:
1、公共秩序、公共利益
2、国家安全 三、要求过等保的行业系统:包括但不仅限于以下;如金融、医疗、教育、能源、通信、交通、政府机关、企事业单位、央企、征信行业、软件开发、物联网、工业数据安全、大数据、云计算、快递、酒店等行业。
标签:信息系统,区别,损害,受到破坏,测评,公共利益,等级,三级 From: https://blog.51cto.com/u_15999352/6176000