什么是等级保护?等保二级和三级的区别? |
您所在的位置:网站首页 › 气杆二级和三级的区别在哪 › 什么是等级保护?等保二级和三级的区别? |
等级保护简称等保,全称网络安全等级保护,是对信息和信息载体按照重要性等级分级别进行保护的一种工作。等保总共分为五级,一至五级等级逐级增高,而我们最经常接触的就是等保二级和三级,那么安全等保二级和三级的区别是什么?具体请看下文。 安全等保二级和三级的区别是什么? 根据我国信息安全标准GB/T22240-2008《信息系统安全等级保护定级指南》中对我国的非涉密信息系统等级保护进行了等级划分,分别分为自主保护、指导保护、监督保护、强制保护、专控保护五个等级。 为什么要进行等级划分?因为每个单位的信息系统不同、重要程度不同、应对不同威胁的能力不同、具有的安全保护能力不同,所以需要按照等级保护对象受到破坏时,对客体造成侵害的程度分别进行不同等级的保护。 1、应用场景区别 二级信息系统适用于地市级以上国家机关、企业、事业单位内部一般的信息系统,小的局域网,非涉及秘密、敏感信息的办公系统等。 三级信息系统适用于地市级以上的国家机关、企业、事业单位的内部重要信息系统,重要领域、重要部门跨省、跨市或全国联网运营的信息系统,各部委官网等。 2、防护能力区别 二级安全保护能力需达到:能够防护系统免受外来小型组织的、拥有少量资源的威胁源发起的恶意攻击、一般的自然灾难及其他的相应程度的威胁做造成的重要资源损害,能够发现重要的安全漏洞和安全事件,在遭受攻击损害后,具备在一段时间内恢复部分功能。 三级安全保护能力需达到:在统一安全策略下防护系统免受外来有组织的团体、拥有较为丰富资源的威胁源发起的恶意攻击、较为严重的自然灾难和其他相应程度的威胁所造成的主要资源损害,能够发现重要的安全漏洞和安全事件,在系统遭受攻击损害后,能较快恢复绝大部分功能。 3、测评周期区别 根据《信息安全等级保护管理办法》中的第十四规定,三级信息系统应当每年至少进行一次等级测评;二级不强制要求测评,但是要求定期找测评机构测评或进行系统自测。 |
今日新闻 |
点击排行 |
|
推荐新闻 |
图片新闻 |
|
专题文章 |
CopyRight 2018-2019 实验室设备网 版权所有 win10的实时保护怎么永久关闭 |