为什么要开展等级保护工作？

最近有好几个小伙伴问国源天顺

“为什么要开展等级保护工作？”

国源天顺从以下几个方面内容来进行科普，希望可以帮到小伙伴们~

01 等级2.0（等级保护）是什么？

等保2.0（等级保护）全称网络安全等级保护。是国家信息安全保障的基本制度、基本策略、基本方法。网络安全等级保护工作是对信息和信息载体按照重要性等级分级别进行保护的一种工作。

02 信息安全等级保护做什么的？

•对信息系统分等级进行安全保护和监管；

•对信息安全产品的使用实行分等级管理；

•对信息安全事件实行分等级响应、处置。

03 等级保护目的是什么？

法律要求、安全要求、行业要求

04 为什么要做等级保护？

*法律法规要求

《网络安全法》明确规定信息系统运营、使用单位应当按照网络安全等级保护制度要求，履行安全保护义务，如果拒不履行，将会受到相应处罚。

第二十一条：国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。

*行业要求

在金融、电力、广电、医疗、教育等行业，主管单位明确要求从业机构的信息系统（APP）要开展等级保护工作。

*企业系统安全的需求

信息系统运营、使用单位通过开展等级保护工作可以发现系统内部的安全隐患与不足之处，可通过安全整改提升系统的安全防护能力，降低被攻击的风险。

简单来说，《网络安全法》一直对网站、信息系统、APP有等级保护要求，中小型企业通常是行业要求才意识到问题。

05 等级保护怎么分等级？

将全国的信息系统（包括网络）按照信息系统的业务信息和系统服务被破坏后，对受侵害客体的侵害程度分成五个安全保护等级（从第一级到第五级逐级增高）。

06 等级保护步骤是什么？

等保2.0一般有如下6个步骤：定级、备案、等级测评、建设和整改、复测和检查。

*定级（企业自主定级-专家评审-主管部门审核-公安机关审核）：定级一般按照信息的重要程度由低到高分为5个等级，1级为最低、5级为最高级别。如果定了1级，不需要做等级测评，自助进行保护即可；网络运营者通过自主+专家评审+主管部门环节定级。

*备案（企业提交备案材料-公安机关审核-发放备案证明）：网络运营者需要去运营地区的网安部门办理备案手续。

*初测（等级测评-三级每年测评一次）：主要是由公安部授权委托的全国100多家测评机构，对信息系统进行安全测评。

*建设整改（安全建设-安全整改）

*复测 对信息系统安全等级状况再次开展等级测评-测评完成之后出具“测评报告”。

*监督检查（公安机关每年监督检查）

国源天顺优势

1.在定级备案步骤，拥有丰富经验熟悉多个区域备案流程，可以让客户最简便、最省心的完成定级备案工作。

2.国源天顺直接测评机构，节省企业对比寻找时间——测评机构，初测完之后在购买产品，安全高效有针对性，避免被购买重复和无用产品，为客户省钱。3.同时在等级保护工作落地合规的企业。如大的企业如阿里云等网络公司，有高达1000人以上的安全部门，中小企业一个安全团队的建立也需要多个专业人员，对安全设备定期维护，对网络安全实时监测，这方面测评机构可以合理合规的为企业制定方案。

总的来说，在专业性和服务能力和时间的把控上“等级保护测评机构”是最优选：（国源天顺服安全务有限公司）