網(wǎng)絡(luò)安全等級(jí)保護(hù)是指對(duì)國(guó)家秘密信息、法人或其他組織及公民專有信息以及公開(kāi)信息和存儲(chǔ)、傳輸、處理這些信息的信息系統(tǒng)分等級(jí)實(shí)行安全保護(hù),對(duì)信息系統(tǒng)中使用的安全產(chǎn)品實(shí)行按等級(jí)管理,對(duì)信息系統(tǒng)中發(fā)生的信息安全事件分等級(jí)進(jìn)行響應(yīng)、處置。
測(cè)評(píng)對(duì)象分為五個(gè)等級(jí),分別是:
第一級(jí) 自主保護(hù)級(jí):(無(wú)需備案,對(duì)測(cè)評(píng)周期無(wú)要求)此類(lèi)信息系統(tǒng)受到破壞后,會(huì)對(duì)公民、法人和其他組織的合法權(quán)益造成一般損害,不損害國(guó)家安全、社會(huì)秩序和公共利益。
第二級(jí) 指導(dǎo)保護(hù)級(jí):(公安部門(mén)備案,建議兩年測(cè)評(píng)一次)此類(lèi)信息系統(tǒng)受到破壞后,會(huì)對(duì)公民、法人和其他組織的合法權(quán)益造成嚴(yán)重?fù)p害。會(huì)對(duì)社會(huì)秩序、公共利益造成一般損害,不損害國(guó)家安全。
第三級(jí) 監(jiān)督保護(hù)級(jí):(公安部門(mén)備案,要求每年測(cè)評(píng)一次)此類(lèi)信息系統(tǒng)受到破壞后,會(huì)對(duì)國(guó)家安全、社會(huì)秩序造成損害,對(duì)公共利益造成嚴(yán)重?fù)p害,對(duì)公民、法人和其他組織的合法權(quán)益造成特別嚴(yán)重的損害。
第四級(jí) 強(qiáng)制保護(hù)級(jí):(公安部門(mén)備案,要求半年一次)此類(lèi)信息系統(tǒng)受到破壞后,會(huì)對(duì)國(guó)家安全造成嚴(yán)重?fù)p害,對(duì)社會(huì)秩序、公共利益造成特別嚴(yán)重?fù)p害。
第五級(jí) ??乇Wo(hù)級(jí):(公安部門(mén)備案,依據(jù)特殊安全需求進(jìn)行)此類(lèi)信息系統(tǒng)受到破壞后會(huì)對(duì)國(guó)家安全造成特別嚴(yán)重?fù)p害。
潤(rùn)星協(xié)助客戶進(jìn)行正確定級(jí)并滿足對(duì)應(yīng)級(jí)別的安全防護(hù)要求,根據(jù)安全防護(hù)需求,確定整改技術(shù)方案的設(shè)計(jì)原則,建立總體技術(shù)框架結(jié)構(gòu),可以從物理環(huán)境、通信網(wǎng)絡(luò)、計(jì)算環(huán)境、區(qū)域邊界、安全管理中心等方面設(shè)計(jì)落實(shí)基本技術(shù)要求的物理、網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用和數(shù)據(jù)的安全要求的技術(shù)路線。
安全整改可能不能解決所有不符合項(xiàng)目的問(wèn)題,對(duì)于沒(méi)有解決的問(wèn)題,分析其可能的風(fēng)險(xiǎn),提出風(fēng)險(xiǎn)規(guī)避措施。
安全整改項(xiàng)目的實(shí)施需要制定相應(yīng)的實(shí)施計(jì)劃,落實(shí)項(xiàng)目管理部門(mén)和人員,對(duì)設(shè)備招標(biāo)采購(gòu)、工程實(shí)施協(xié)調(diào)、系統(tǒng)部署和測(cè)試驗(yàn)收、人員培訓(xùn)等活動(dòng)進(jìn)行規(guī)劃安排。