等級(jí)保護(hù)是指對(duì)國(guó)家重要信息、法人和其他組織及公民的專有信息以及公開信息和存儲(chǔ)、傳輸、處理這些信息的信息系統(tǒng)分等級(jí)實(shí)行安全保護(hù),對(duì)信息系統(tǒng)中使用的信息安全產(chǎn)品實(shí)行按等級(jí)管理,對(duì)信息系統(tǒng)中發(fā)生的信息安全事件分等級(jí)響應(yīng)、處置。隨著信息技術(shù)的發(fā)展,等級(jí)保護(hù)對(duì)象已經(jīng)從狹義的信息系統(tǒng),擴(kuò)展到網(wǎng)絡(luò)基礎(chǔ)設(shè)施、云計(jì)算平臺(tái)/系統(tǒng)、大數(shù)據(jù)平臺(tái)/系統(tǒng)、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)、采用移動(dòng)互聯(lián)技術(shù)的系統(tǒng)等,基于新技術(shù)和新手段提出新的分等級(jí)的技術(shù)防護(hù)機(jī)制和完善的管理手段是等級(jí)保護(hù)2.0標(biāo)準(zhǔn)必須考慮的內(nèi)容。“等級(jí)保護(hù)2.0”或“等保2.0”是一個(gè)約定俗成的說(shuō)法,指按新的等級(jí)保護(hù)標(biāo)準(zhǔn)規(guī)范開展工作的統(tǒng)稱。通常認(rèn)為是《中華人民共和國(guó)網(wǎng)絡(luò)安全法》頒布實(shí)行后提出,以2019年12月1日,網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求、測(cè)評(píng)要求和設(shè)計(jì)技術(shù)要求更新發(fā)布新版本為象征性標(biāo)志。
等保2.0將原來(lái)的標(biāo)準(zhǔn)《信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)基本要求》改為《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》,與《中華人民共和國(guó)網(wǎng)絡(luò)安全法》中的相關(guān)法律條文保持一致。
等保2.0將原來(lái)各個(gè)級(jí)別的安全要求分為安全通用要求和安全擴(kuò)展要求,其中安全擴(kuò)展要求包括安全擴(kuò)展要求云計(jì)算安全擴(kuò)展要求、移動(dòng)互聯(lián)安全擴(kuò)展要求、物聯(lián)網(wǎng)安全擴(kuò)展要求以及工業(yè)控制系統(tǒng)安全擴(kuò)展要求。安全通用要求是不管等級(jí)保護(hù)對(duì)象形態(tài)如何必須滿足的要求。
信息系統(tǒng)受到破壞后,會(huì)對(duì)公民、法人和其他組織的合法權(quán)益造成損害,但不損害國(guó)家安全、社會(huì)秩序和公共利益。第一級(jí)信息系統(tǒng)運(yùn)營(yíng)、使用單位應(yīng)當(dāng)依據(jù)國(guó)家有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行保護(hù)。
信息系統(tǒng)受到破壞后,會(huì)對(duì)公民、法人和其他組織的合法權(quán)益造成損害,但不損害國(guó)家安全、社會(huì)秩序和公共利益。第一級(jí)信息系統(tǒng)運(yùn)營(yíng)、使用單位應(yīng)當(dāng)依據(jù)國(guó)家有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行保護(hù)。
信息系統(tǒng)受到破壞后,會(huì)對(duì)社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害,或者對(duì)國(guó)家安全造成損害。國(guó)家信息安全監(jiān)管部門對(duì)該級(jí)信息系統(tǒng)安全等級(jí)保護(hù)工作進(jìn)行監(jiān)督、檢查。
信息系統(tǒng)受到破壞后,會(huì)對(duì)社會(huì)秩序和公共利益造成特別嚴(yán)重?fù)p害,或者對(duì)國(guó)家安全造成嚴(yán)重?fù)p害。國(guó)家信息安全監(jiān)管部門對(duì)該級(jí)信息系統(tǒng)安全等級(jí)保護(hù)工作進(jìn)行強(qiáng)制監(jiān)督、檢查。
信息系統(tǒng)受到破壞后,會(huì)對(duì)國(guó)家安全造成特別嚴(yán)重?fù)p害。國(guó)家信息安全監(jiān)管部門對(duì)該級(jí)信息系統(tǒng)安全等級(jí)保護(hù)工作進(jìn)行專門監(jiān)督、檢查。
5、相關(guān)證件復(fù)印件各一份:工商營(yíng)業(yè)執(zhí)照(或執(zhí)業(yè)許可證、事業(yè)單位證書、非盈利性機(jī)構(gòu)證書等許可證明)、法人代表身份證。
6、公司、個(gè)人房產(chǎn)證、租房合同復(fù)印件并加蓋公章或由物業(yè)部門開具的房屋租賃或入駐證明原件。
7、系統(tǒng)拓?fù)鋱D并加蓋公章
8、系統(tǒng)使用網(wǎng)絡(luò)IP地址
電子版:刻錄光盤一張(光盤封面用黑色mark筆注明單位名稱)
1、《信息系統(tǒng)安全等級(jí)保護(hù)備案表》、《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告》和《網(wǎng)絡(luò)與信息安全承諾書》掃描件;所有證件原件掃描件
2、《信息系統(tǒng)安全等級(jí)保護(hù)備案表》、《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告》和《網(wǎng)絡(luò)安全等級(jí)保護(hù)應(yīng)急聯(lián)系登記表》word版
5、專家評(píng)審意見以及至少一名專家的資質(zhì)證明
6、相關(guān)證件復(fù)印件各一份:工商營(yíng)業(yè)執(zhí)照(或執(zhí)業(yè)許可證、事業(yè)單位證書、非盈利性機(jī)構(gòu)證書等許可證明)、法人代表身份證。
7、公司、個(gè)人房產(chǎn)證、租房合同復(fù)印件并加蓋公章或由物業(yè)部門開具的房屋租賃或入駐證明原件。
8、系統(tǒng)拓?fù)鋱D并加蓋公章
9、系統(tǒng)使用網(wǎng)絡(luò)IP地址
另:互聯(lián)網(wǎng)金融行業(yè)還需提交銀行存管協(xié)議復(fù)印件并加蓋公章
電子版:刻錄光盤一張(光盤封面用黑色mark筆注明單位名稱)
1、《信息系統(tǒng)安全等級(jí)保護(hù)備案表》、《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告》和《網(wǎng)絡(luò)與信息安全承諾書》掃描件;所有證件原件掃描件
2、《信息系統(tǒng)安全等級(jí)保護(hù)備案表》、《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告》和《網(wǎng)絡(luò)安全等級(jí)保護(hù)應(yīng)急聯(lián)系登記表》word版
3、《信息系統(tǒng)安全等級(jí)保護(hù)備案表》表四涉及的材料掃描件