- 首頁(yè)
- 產(chǎn)品中心
- 安全服務(wù)
- 定制開發(fā)
- 關(guān)于普一
- 新聞資訊


信息技術(shù)不斷發(fā)展,網(wǎng)絡(luò)安全形勢(shì)面臨嚴(yán)峻挑戰(zhàn),為有效應(yīng)對(duì)新的安全風(fēng)險(xiǎn)和新技術(shù)應(yīng)用帶來的威脅,等保2.0適時(shí)而出。等級(jí)保護(hù)劃分為5個(gè)級(jí)別,那么等保一級(jí)、二級(jí)和三級(jí)有什么區(qū)別,哪個(gè)級(jí)別高?
等保一級(jí)、二級(jí)和三級(jí)的區(qū)別
一、等級(jí)的界定不同
等保分為以下5個(gè)級(jí)別,一到五級(jí)逐級(jí)增高
第一級(jí)(自主保護(hù)級(jí)):一般適用于小型私營(yíng)、個(gè)體企業(yè)、中小學(xué),鄉(xiāng)鎮(zhèn)所屬信息系統(tǒng)、縣級(jí)單位中一般的信息統(tǒng)
信息系統(tǒng)受到破壞后,會(huì)對(duì)公民、法人和其他組織的合法權(quán)益造成損害,但不損害國(guó)家安全、社會(huì)秩序和公共利益。
第二級(jí)(指導(dǎo)保護(hù)級(jí)):一般適用于縣級(jí)其些單位中的重要信息系統(tǒng);地市級(jí)以上國(guó)家機(jī)關(guān)、企事業(yè)單位內(nèi)部一般的信息系統(tǒng)。例如非涉及工作秘密、商業(yè)秘密、敏感信息的辦公系統(tǒng)和管理系統(tǒng)等。
信息系統(tǒng)受到破壞后,會(huì)對(duì)公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害,或者對(duì)社會(huì)秩序和公共利益造成損害,但不損害國(guó)家安全。
第三級(jí)(監(jiān)督保護(hù)級(jí)):一般適用于地市級(jí)以上國(guó)家機(jī)關(guān)、企業(yè)、事業(yè)單位內(nèi)部重要的信息系統(tǒng),例如涉及工作秘密、商業(yè)秘密、敏感信息的辦公系統(tǒng)和管理系統(tǒng)。
跨省或全國(guó)聯(lián)網(wǎng)運(yùn)行的用于生產(chǎn)、調(diào)度、管理、指揮、作業(yè)、控制等方面的重要信息系統(tǒng)以及這類系統(tǒng)在省、地市的分支系統(tǒng);中央各部委、?。▍^(qū)、市)門戶網(wǎng)站和重要網(wǎng)站;跨省連接的網(wǎng)絡(luò)系統(tǒng)等。
信息系統(tǒng)受到破壞后,會(huì)對(duì)社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害,或者對(duì)國(guó)家安全造成損害。
第四級(jí)(強(qiáng)制保護(hù)級(jí)):一般適用于國(guó)家重要領(lǐng)域、重要部門中的特別重要系統(tǒng)以及核心系統(tǒng)。例如電力、電信、廣電、鐵路、民航、銀行、稅務(wù)等重要、部門的生產(chǎn)、調(diào)度、指揮等涉及國(guó)家安全、國(guó)計(jì)民生的核心系統(tǒng)。
信息系統(tǒng)受到破壞后,會(huì)對(duì)社會(huì)秩序和公共利益造成特別嚴(yán)重?fù)p害,或者對(duì)國(guó)家安全造成嚴(yán)重?fù)p害。
第五級(jí)(??乇Wo(hù)級(jí)):一般適用于國(guó)家重要領(lǐng)域、重要部門中的極端重要系統(tǒng)。
信息系統(tǒng)受到破壞后,會(huì)對(duì)國(guó)家安全造成特別嚴(yán)重?fù)p害。
二、等保測(cè)評(píng)的耗時(shí)不同
等保一級(jí),等保中最低級(jí)別,無(wú)需測(cè)評(píng);二級(jí)和三級(jí)等保需要大概3~6個(gè)月時(shí)間,依據(jù)具體的系統(tǒng)數(shù)量、規(guī)模、業(yè)務(wù)情況和對(duì)接情況而有所增減。
三、等保測(cè)評(píng)間隔周期不同
等保一級(jí):無(wú)需測(cè)評(píng),按具體情況提交相關(guān)申請(qǐng)資料,如果定級(jí)符合標(biāo)準(zhǔn),等公安部門審核通過就可以了。
等保二級(jí):建議每2年做一次測(cè)評(píng),間隔的時(shí)間沒有強(qiáng)制要求,但是部分行業(yè)有相關(guān)要求,如教育行業(yè)明確二級(jí)系統(tǒng)兩年做一次測(cè)評(píng)。
等保三級(jí):每年至少做一次測(cè)評(píng)。
總而言之,等保一級(jí)、二級(jí)和三級(jí)的區(qū)別就是:等級(jí)的界定不同;等保測(cè)評(píng)的耗時(shí)不同;等保測(cè)評(píng)間隔周期不同。等級(jí)一級(jí)是等保中最低級(jí)別,等保三級(jí)比等保二級(jí)和一級(jí)的級(jí)別高。
普一科技為企業(yè)提供二級(jí)等級(jí)保護(hù)建設(shè)方案
方案具有以下優(yōu)勢(shì)特點(diǎn)
1、整體性
網(wǎng)絡(luò)系統(tǒng)是一個(gè)有機(jī)的整體,為適應(yīng)目前以及未來業(yè)務(wù)發(fā)展的需要,為業(yè)務(wù)系統(tǒng)提供可靠的安全保障,需要有一個(gè)完整、可靠的整體安全體系。對(duì)整個(gè)網(wǎng)絡(luò)安全防御體系實(shí)行統(tǒng)一規(guī)劃,統(tǒng)一標(biāo)準(zhǔn),并進(jìn)行一體化安全建設(shè)、安全管理和安全運(yùn)營(yíng);按照總體規(guī)劃、部署和要求,做好各層面的統(tǒng)一整體建設(shè)和管理工作。
2、一致性
充分、全面、完整地對(duì)系統(tǒng)的安全威脅和安全風(fēng)險(xiǎn)進(jìn)行分析、評(píng)估和檢測(cè);制定完善安全機(jī)制和安全服務(wù)設(shè)計(jì),防止最常用的攻擊手段,重要目標(biāo)是提高整個(gè)系統(tǒng)的“安全最低點(diǎn)”的安全性能。
3、多重保護(hù)
建立系統(tǒng)性的安全防護(hù)措施,多層次、多維度進(jìn)行多重保護(hù),各個(gè)層次的保護(hù)相互補(bǔ)充,形成統(tǒng)一協(xié)調(diào)的安全策略,避免防護(hù)短板,層層防護(hù),即使某一層保護(hù)被攻破,其它層保護(hù)仍可保護(hù)信息系統(tǒng)的安全。
4、靈活適應(yīng)性
可以隨著網(wǎng)絡(luò)性能及安全需求的變化而變化,要在整個(gè)系統(tǒng)內(nèi)盡可能引入更多的靈活自適應(yīng)的因素,并具有良好的擴(kuò)展性;能夠?yàn)閷順I(yè)務(wù)擴(kuò)展提供足夠的安全擴(kuò)展能力。