等级保护和分级保护有什么区别?

 我来答
青莲网络云服务
2020-08-10 · 国内领先的云计算增值服务提供商
青莲网络云服务
向TA提问
展开全部

一、等级保护与分级保护的不同定义

1、等级保护

等级保护全称是信息安全等级保护,是指对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和储存、传输、处理这些信息的信息系统分等级实行安全保护,对信息系统中使用的信息安全产品实行按等级管理,对信息系统中发生的信息安全事件分等级响应、处置。等级保护坚持自主定级、自主保护的原则。

等级保护分5个级别(由低到高):一级(自主保护级)、二级(指导保护级)、三级(监督保护级)、四级(强制保护级)、五级(专控保护级)。

2、分级保护

分级保护全称是涉密信息系统分级保护是指涉密信息系统的建设使用单位根据分级保护管理办法和有关标准,对涉密信息系统分等级实施保护,各级保密工作部门根据涉密信息系统的保护等级实施监督管理,确保系统和信息安全。

分级保护分3个级别:秘密级、机密级、绝密级(由低到高)。

需要特别注意:等级保护和分级保护的级别有对应关系:

二、等级保护与分级保护不同的适用对象

等级保护与分级保护的不同适用对象是二者的本质区别:

①等级保护是实施信息安全管理的一项法定制度,重点保护的对象是非涉密的涉及国计民生的重要信息系统和通信基础信息系统。

②分级保护是国家信息安全等级保护的重要组成部分,是等级保护在涉密领域的具体体现。

三、等级保护和分级保护不同的发起部门和主管部门

1、分级保护

分级保护由国家保密局发起,其主管单位及相应管理职责如下所示:

①国家保密局及地方各级保密局:监督,检查,指导;

②中央和国家机关(本部门):主管和指导;

③建设使用单位:具体实施。

2、等级保护

等级保护由公安部门发起,其主管单位及相应管理职责如下所示:

①公安机关:等级保护工作的主管部门,负责信息安全等级保护工作的监督、检查、指导;

②国家保密工作部门、国家密码管理部门:负责等级保护工作中有关保密工作和密码工作的监督、检查、指导;

③国信办及地方信息化领导小组办事机构:负责等级保护工作部门间的协调,涉及国家秘密信息系统的等级保护监督管理工作由国家保密工作部门负责。

四、等级保护和分级保护不同的政策依据

1、等级保护政策依据

《中华人民共和国计算机信息系统安全保护条例》(国务院147号令,1994年);

《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发[2003]27号);

《关于信息安全等级保护工作的实施意见》(公通字[2004]66号);

《信息安全等级保护管理办法》(公通字[2007]43号);

《关于开展全国重要信息系统安全等级保护定级工作的通知》(公信安[2007]861号);

《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》(发改高技[2008]2071号)。

2、分级保护政策依据

《关于加强信息安全保障工作中保密管理的若干意见》(中保委发[2004]7号);

《涉及国家秘密的信息系统分级保护管理办法》(国保发[2005]16号)。

五、等级保护和分级保护不同的工作内容和测评频率

等级保护工作包括系统定级、系统备案、安全建设整改、等级测评和监督检查五个环节。

分级保护工作包括系统定级、方案设计、工程实施、系统测评、系统审批、日常管理、测评与检查、系统废止八个环节。

等级保护各级别测评频率:

①第二级信息系统:应每两年至少进行一次等级测评;

②第三级信息系统:应每年至少进行一次等级测评;

③第四级信息系统:应每半年至少进行一次等级测评。

第一级信息系统不需测评。第五级信息系统一般适用于国家重要领域、重要部门中的极端重要系统,特殊行业特殊要求,不在等保测评机构的测评范畴。

等级保护测评机构资质由国家信息安全等级保护工作协调小组办公室授予。

分级保护各级别测评频率:

①秘密级、机密级信息系统:应每两年至少进行一次安全保密测评或保密检查;

②绝密级信息系统:应每年至少进行一次安全保密测评或保密检查。

分级保护测评机构资质由国家保密工作部门授予。

西城老友12
2018-03-31 · TA获得超过2889个赞
知道小有建树答主
回答量:0
采纳率:0%
帮助的人:0
展开全部

分级保密是针对涉密网来说,等级保护是针对非涉密网来说,并且分级保护是由国家保密局发起的,推广带有强制性的,等级保护是公安部门发起的,执行力相对分保要弱一点。

  1. 信息安全等级保护,是对信息和信息载体按照重要性等级分级别进行保护的一种工作,在中国、美国等很多国家都存在的一种信息安全领域的工作。

  2. 在中国,信息安全等级保护广义上为涉及到该工作的标准、产品、系统、信息等均依据等级保护思想的安全工作;狭义上一般指信息系统安全等级保护。

  3. 信息安全等级保护管理办法》规定,国家信息安全等级保护坚持自主定级、自主保护的原则。信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度,信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定。

本回答被网友采纳
已赞过 已踩过<
你对这个回答的评价是?
评论 收起
匿名用户
2013-09-09
展开全部

涉密信息系统分级保护是国家信息安全等级保护的重要组成部分,是等级保护在涉密领域的具体体现。

分保是针对涉密网来说,等保是针对非涉密网来说。并且分保是由国家保密局发起的,推广带有强制性的。等保是公安部门发起的,执行力相对分保要弱一点。

追问
也就是说:对等级保护中涉及国家机密的领域再进一步做分类保护,就是分保,对吗?那么:分保就是比等保要求更高、规定更细,对吗?
我想详细了解这两个内容,麻烦给推荐一个参考资料。感谢!
追答

给你发个文档看看吧

已赞过 已踩过<
你对这个回答的评价是?
评论 收起
天磊咨询
2020-04-27 · 天磊咨询一站式企业服务平台
天磊咨询
向TA提问
展开全部

等级保护是我们国家的基本网络安全制度、基本国策,也是一套完整和完善的网络安全管理体系。遵循等级保护相关标准开始安全建设是目前企事业单位的普遍要求,也是国家关键信息基础措施保护的基本要求。

等级保护分五个级别:

网络安全等级保护备案办理流程:

一步:定级;(定级是等级保护的首要环节)

二步:备案;(备案是等级保护的核心)

三步:建设整改;(建设整改是等级保护工作落实的关键)

四步:等级测评;(等级测评是评价安全保护状况的方法)

五步:监督检查。(监督检查是保护能力不断提高的保障)

证书案例

已赞过 已踩过<
你对这个回答的评价是?
评论 收起
两人一条绳
高粉答主

2021-02-05 · 关注我不会让你失望
知道答主
回答量:9
采纳率:0%
帮助的人:5893
展开全部

已赞过 已踩过<
你对这个回答的评价是?
评论 收起
收起 更多回答(4)
推荐律师服务: 若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询

为你推荐:

下载百度知道APP,抢鲜体验
使用百度知道APP,立即抢鲜体验。你的手机镜头里或许有别人想知道的答案。
扫描二维码下载
×

类别

我们会通过消息、邮箱等方式尽快将举报结果通知您。

说明

0/200

提交
取消

辅 助

模 式