信息安全等级保护备案

信息安全等级划分

目前根据网络、信息系统、网络上的数据和信息的重要性划分为了五个安全保护等级，从一级到五级，逐级增强。不同级别的网络、信息系统、网络上的数据应具备不同的安全保护措施。

第一级

信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。

第二级

信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。

第三级

信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。

第四级

信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。

第五级

信息系统受到破坏后，会对国家安全造成特别严重损害。

信息等级保护实施流程

系统定级

根据上级主管部门要求与行业实际情况和自身业务情况，依据相关法律政策，编写定级报告，填写定级备案表。

系统备案

定级备案表填写完整后，将定级材料提交至公安机关进行备案审核。

建设整改

对系统进行调研，开展差距评估，依照国家相关标准进行文案设计，完成相应设备采购及调整，策略配置调试、完善管理制度等工作。

系统测评

请当地测评机构，对系统进行全方面测评，测评评分合格后获得合格测评报告，并最终获得等级保护备案证。

监督检查

系统持续改进与优化，并按照相关要求进行年检（二级系统每2年进行一次测评检查，三级系统每年检查一次）。