什么是等保测评?等保测评可以分为几大类?

什么是等保测评?等保测评可以分为几大类?

1、什么是等保测评?

在讨论“等保测评是什么”之前,首先需要了解什么是“等保”。

“等保”即网络安全等级保护,是指对网络信息和信息载体按照重要程度划分等级,并基于分级,针对性地开展安全保护工作。

等保测评,我们全称是叫做信息安全等级保护测评,等保测评是经公安部认证的具有资质的测评机构,依据国家信息安全等级保护规范规定,受有关单位委托,按照有关管理规范和技术标准,对信息系统安全等级保护状况进行检测评估的活动。

等保的实施流程分为5个环节:系统定级、备案、建设整改、等级测评和监督检查;而等保测评(也称等级测评)正是其中的一个重要环节。

等保测评是指由具有资质的测评机构,依据国家网络安全等级保护规范规定,按照有关管理规范和技术标准,对等保对象(如信息系统、数据资源、云计算、物联网、工业控制系统等)的安全等级保护状况进行检测评估的活动。简单来说,等保测评用于验证网络系统或应用是否满足相应的安全保护等级要求,是落实等保制度的关键活动之一。

2、等保测评可以分为几大类?

等保测评等级总共分为5个等级:等保一级、等保二级、等保三级、等保四级和等保五级。

一级:会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益。

二级:会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全。

三级:会对社会秩序和公共利益造成严重损害,或者对国家安全造成损害。

四级:会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成严重损害。

五级:会对国家安全造成特别严重损害。