等級保護三級認證 (等保三級)是什么
我國實行網(wǎng)絡安全等級保護制度,等級保護對象分為五個級別,由一到五級別逐漸升高,每一個級別的要求存在差異,級別越高,要求越嚴格。
其中,等保三級指的是:
第三級,監(jiān)督保護級:信息系統(tǒng)受到破壞后,會對社會秩序和公共利益造成嚴重損害,或者對國家安全造成損害;一般適用于地市級以上國家機關、企業(yè)、事業(yè)單位內(nèi)部重要的信息系統(tǒng),例如涉及工作秘密、商業(yè)秘密、敏感信息的辦公系統(tǒng)和管理系統(tǒng);跨省或全國聯(lián)網(wǎng)運行的用于生產(chǎn)、調(diào)度、管理、指揮、作業(yè)、控制等方面的重要信息系統(tǒng)以及這類系統(tǒng)在省、地市的分支系統(tǒng);中央各部委、?。▍^(qū)、市)門戶網(wǎng)站和重要網(wǎng)站;跨省連接的網(wǎng)絡系統(tǒng)等。
就實際情況而言,最常見的是三級信息系統(tǒng)。
等級保護三級指信息系統(tǒng)經(jīng)過定級、備案這一流程之后,確定為第三級的信息系統(tǒng),那么就需要做三級等保。在我國,“三級等?!笔菍Ψ倾y行機構的最高等級保護認證。這一認證由公安機關依據(jù)國家信息安全保護條例及相關制度規(guī)定,按照管理規(guī)范和技術標準,對各機構的信息系統(tǒng)安全等級保護狀況進行認可及評定。
根據(jù)《信息系統(tǒng)安全等級保護基本要求》,三級等保的測評內(nèi)容涵蓋等級保護安全技術要求的5個層面和安全管理要求的5個層面,包含信息保護、安全審計、通信保密等在內(nèi)的近300項要求,共涉及測評分類73類。通過“三級等?!闭J證,表明企業(yè)的信息安全管理能力達到國內(nèi)最高標準。