信息系统安全等级保护2.0

信息系统安全等级保护2.0
信息系统安全等级保护2.0

信息系统安全等级保护2.0

等级保护是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护,对信息系统中使用的信息安全产品实行按等级管理,对信息系统中发生的信息安全事件分等级响应、处置。随着信息技术的发展,等级保护对象已经从狭义的信息系统,扩展到网络基础设施、云计算平台/系统、大数据平台/系统、物联网、工业控制系统、采用移动互联技术的系统等,基于新技术和新手段提出新的分等级的技术防护机制和完善的管理手段是等级保护2.0标准必须考虑的内容。“等级保护2.0”或“等保2.0”是一个约定俗成的说法,指按新的等级保护标准规范开展工作的统称。通常认为是《中华人民共和国网络安全法》颁布实行后提出,以2019年12月1日,网络安全等级保护基本要求、测评要求和设计技术要求更新发布新版本为象征性标志。

等保2.0将原来的标准《信息安全技术 信息系统安全等级保护基本要求》改为《信息安全技术 网络安全等级保护基本要求》,与《中华人民共和国网络安全法》中的相关法律条文保持一致。

等保2.0将原来各个级别的安全要求分为安全通用要求和安全扩展要求,其中安全扩展要求包括安全扩展要求云计算安全扩展要求、移动互联安全扩展要求、物联网安全扩展要求以及工业控制系统安全扩展要求。安全通用要求是不管等级保护对象形态如何必须满足的要求。

等保2.0由旧标准的10个分类调整为8个分类,分别为:技术部分:物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全;管理部分:安全策略和管理制度、安全管理机构和人员、安全建设管理、安全运维管理。

申报收益

上级监管要求
公安机关检查
自身安全需求
项目申请需要

申报流程

  • 2022050702204210
    网站系统定级
    等级保护对象的安全保护等级一共分五个级别,从一到五级别逐渐升高。等级保护对象的级别由两个定级要素决定:①受侵害的客体;②对客体的侵害程度。
  • 2022050702204927
    网站系统备案
    第二级以上信息系统定级单位到所在地所在地设区的市级以上公安机关办理备案手续。备案的时候带上定级资料去网安部门,一般两份纸质文档,一份电子档,纸质的首页加盖单位公章。
  • 2022050702205890
    系统安全建设
    信息系统安全保护等级确定后,运营使用单位按照管理规范和技术标准,选择管理办法要求的信息安全产品,建设符合等级要求的信息安全设施,建立安全组织,制定并落实安全管理制度。
  • 2022050702210680
    系统等级测评
    信息系统建设完成后,运营使用单位选择检测机构,对信息系统安全等级状况开展等级测评。测评完成之后根据发现的安全问题及时进行整改,特别是高危风险。测评的结论分为:不符合、基本符合、符合。

等级划分

  • 第一级

    信息系统受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益。第一级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。

  • 第二级

    信息系统受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益。第一级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。

  • 第三级

    信息系统受到破坏后,会对社会秩序和公共利益造成严重损害,或者对国家安全造成损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行监督、检查。

  • 第四级

    信息系统受到破坏后,会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成严重损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行强制监督、检查。

  • 第五级

    信息系统受到破坏后,会对国家安全造成特别严重损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行专门监督、检查。

各级资料

信息安全等级保护备案一级系统的要求
纸质版:1、《XX单位基本情况统计表》(首页盖章。如多页,需加盖骑缝章)。应填写完整无空项,不得改动备案表版面格式。所有都应电脑填写,不得手填,单面打印。2、《XX公司关于一级信息系统安全等级保护定级说明》(首页盖章。如多页,需加盖骑缝章)。3、《网络与信息安全承诺书》签字盖章。4、相关证件复印件各一份:工商营业执照(或执业许可证、事业单位证书、非盈利性机构证书等许可证明);法人代表身份证。
信息安全等级保护备案二级系统的要求
纸质版:1、《信息系统安全等级保护备案表》一式两份(首页盖章)。应填写完整无空项,不得改动备案表版面格式。所有都应电脑填写,不得手填,单面打印。2、《信息系统安全等级保护定级报告》一式两份(骑缝盖章)3、《网络与信息安全承诺书》签字盖章,一式两份4、《网络安全等级保护应急联系登记表》(抬头盖章)

5、相关证件复印件各一份:工商营业执照(或执业许可证、事业单位证书、非盈利性机构证书等许可证明)、法人代表身份证。

6、公司、个人房产证、租房合同复印件并加盖公章或由物业部门开具的房屋租赁或入驻证明原件。

7、系统拓扑图并加盖公章

8、系统使用网络IP地址

电子版:刻录光盘一张(光盘封面用黑色mark笔注明单位名称)

1、《信息系统安全等级保护备案表》、《信息系统安全等级保护定级报告》和《网络与信息安全承诺书》扫描件;所有证件原件扫描件

2、《信息系统安全等级保护备案表》、《信息系统安全等级保护定级报告》和《网络安全等级保护应急联系登记表》word版

信息安全等级保护备案三级系统的要求
纸质版:1、《信息系统安全等级保护备案表》一式两份(首页盖章)。应填写完整无空项,不得改动备案表版面格式。所有都应电脑填写,不得手填,单面打印。2、《信息系统安全等级保护定级报告》一式两份(骑缝盖章)3、《网络与信息安全承诺书》签字盖章,一式两份4、《网络安全等级保护应急联系登记表》(抬头盖章)

5、专家评审意见以及至少一名专家的资质证明

6、相关证件复印件各一份:工商营业执照(或执业许可证、事业单位证书、非盈利性机构证书等许可证明)、法人代表身份证。

7、公司、个人房产证、租房合同复印件并加盖公章或由物业部门开具的房屋租赁或入驻证明原件。

8、系统拓扑图并加盖公章

9、系统使用网络IP地址

另:互联网金融行业还需提交银行存管协议复印件并加盖公章

电子版:刻录光盘一张(光盘封面用黑色mark笔注明单位名称)

1、《信息系统安全等级保护备案表》、《信息系统安全等级保护定级报告》和《网络与信息安全承诺书》扫描件;所有证件原件扫描件

2、《信息系统安全等级保护备案表》、《信息系统安全等级保护定级报告》和《网络安全等级保护应急联系登记表》word版

3、《信息系统安全等级保护备案表》表四涉及的材料扫描件