分级保护和等级保护的区别是什么

如题所述

法律分析:1、分级保护:目前在用的是BMB17《涉及国家秘密的信息系统分级保护技术要求》规范,是由国家保密局牵头编写并发布。属于强制执行。

保护对象:字面意思,无疑只要是涉及国家秘密的都需要去做分级保护。

2、等级保护:目前正在实行的是等级保护2.0版本(GB/T 22239一2019),是公安部第三研究所(公安部信息安全等级保护评估中心)牵头编写并落实主管工作,用来替代等级保护1.0版本(GB/T 22239-2008),该标准在2019年5月10日发布,具体实施日期是2019年12月1日,也是全行业目前都要去满足的标准。分保是强制执行,相对分保的强制执行要稍微弱一点。

保护对象:除了个人搭建的系统以外,其余只要有业务系统在用,像高校、金融、能源、运营商等等都要去做等级保护。

法律依据:《信息安全技术 网络安全等级保护基本要求》 标准号:GB/T 22239-2019

5.1 等级保护对象 等级保护对象是指网络安全等级保护工作中的对象,通常是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集,存储、传输,交换,处理的系统,主要包括基础信息网络、云计算平台/系统、大数据应用/平台/资源、物联网(IoT)、工业控制系统和采用移动互联技术的系统等。等级保护对象根据其在国家安全、经济建设,社会生活中的重要程度,遭到破坏后对国家安全,社会秩序,公共利益以及公民、法人和其他组叙的合法权益的危害程度等,由低到高被划分为五个安全保护等级。

温馨提示:答案为网友推荐,仅供参考
第1个回答  2022-05-06

第一、定义不同

1、等级保护

等级保护全称是信息安全等级保护,是指对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和储存、传输、处理这些信息的信息系统分等级实行安全保护,对信息系统中使用的信息安全产品实行按等级管理,对信息系统中发生的信息安全事件分等级响应、处置。等级保护坚持自主定级、自主保护的原则。

等级保护分5个级别:一级自主保护级、二级指导保护级、三级监督保护级、四级强制保护级、五级专控保护级。

2、分级保护

分级保护全称是涉密信息系统分级保护,是指涉密信息系统的建设使用单位根据分级保护管理办法和有关标准,对涉密信息系统分等级实施保护,各级保密工作部门根据涉密信息系统的保护等级实施监督管理,确保系统和信息安全。

分级保护分3个级别:秘密级、机密级、绝密级(由低到高)。

第二、适用对象不同

等级保护与分级保护的不同适用对象是二者的本质区别:

①等级保护是实施信息安全管理的一项法定制度,重点保护的对象是非涉密的涉及国计民生的重要信息系统和通信基础信息系统。

②分级保护是国家信息安全等级保护的重要组成部分,是等级保护在涉密领域的具体体现。

第三、发起部门和主管部门不同

1、分级保护

分级保护由国家保密局发起,其主管单位及相应管理职责如下:

①国家保密局及地方各级保密局:监督、检查、指导

②中央和国家机关:主管和指导

③建设使用单位:具体实施

2、等级保护

等级保护由公安部门发起,其主管部门及相应管理职责如下:

①公安机关:等级保护工作的主管部门,负责信息安全等级保护工作的监督、检查、指导

②国家保密工作部门、国家密码管理部门:负责等级保护工作中有关保密工作和密码工作的监督、检查、指导

③国信办及地方信息化领导小组办事机构:负责等级保护工作部门间的协调,涉及国家秘密信息系统的等级保护监督管理工作由国家保密工作部门负责

第四、工作内容和测评频率不同

等级保护工作包括系统定级、系统备案、安全建设整改、等级测评和监督检查五个环节。

分级保护工作包括系统定级、方案设计、工程实施、系统测评、系统审批、日常管理、测评与检查、系统废止八个环节。

1、等级保护测评频率

①第二级信息系统:应每两年至少进行一次等级测评;

②第三级信息系统:应每年至少进行一次等级测评;

③第四级信息系统:应每半年至少进行一次等级测评。

④第一级信息系统不需要测评;第五级信息系统一般适用于国家重要领域、重要部门中的极端重要系统,特殊行业特殊要求,不在等保测评机构的测评范畴。

2、分级保护测评频率

①秘密级、机密级信息系统:应每两年至少进行一次安全保密测评或保密检查;

②绝密级信息系统:应每年至少进行一次安全保密测评或保密检查。

第2个回答  2023-03-02

等级保护,信息安全等级保护。是对信息和信息载体按照重要性等级分级别进行保护的一种工作,对网络中发生的安全事件分等级响应、处置。在中国,信息安全等级保护广义上为涉及到该工作的标准、产品、系统、信息等均依据等级保护思想的安全工作;狭义上一般指信息系统安全等级保护。

分级保护,涉密信息系统分级保护制度。是指按照涉密信息系统所处理国家秘密信息的不同等级,将系统划分秘密、机密、绝密三个等级,分别采取不同强度的技术防护措施和管理模式实施保护。

等保与分保的区别

1、适用对象不同

等级保护的重点保护对象是网络和信息系统,是非涉密系统的安全防护标准。

分级保护是所有涉及国家秘密的信息系统,是涉密系统的安全防护标准。

2、分级不同

等级保护分5个级别:一级用户自主保护级、二级系统审计保护级、三级安全标记保护级、四级结构化保护级、五级访问验证保护级。

分级保护分3个级别:秘密级、机密级、绝密级。

3、监管部门不同

等级保护由公安部门监管,分级保护由国家保密局监管。

第3个回答  2023-02-10
一是监管部门不同。①分级保护由国家保密局监管;②等级保护由公安部门监管。
二是适用对象不同。①分级保护的适用对象为涉密信息系统;②等级保护的适用对象为非涉密信息系统。
三是分类级别不同。①分级保护分为三个级别:秘密级、机密级和绝密级;②等级保护分为五个级别:一级(自主保护级)、二级(指导保护级)、三级(监督保护级)、四级(强制保护级)和五级(专控保护级)。
第4个回答  2023-12-07

等保测评是经公安部认证的具有资质的测评机构,依据国家信息安全等级保护规范规定,受有关单位委托,按照有关管理规范和技术标准,对信息系统安全等级保护状况进行检测评估的活动。全称是信息安全等级保护测评,网络安全等级保护2.0国家标准(等保2.0)自去年12月1日正式实施以来,很多企业都在努力准备过保工作,伴随着国内疫情防控取得积极成效,各行各业逐渐开始复工复产,等保合规也重新提上重要日程。

什么是等级保护?

等级保护是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护,对信息系统中使用的信息安全产品实行按等级管理,对信息系统中发生的信息安全事件分等级响应、处置。

什么是等级保护2.0

“等级保护2.0”或“等保2.0”是一个约定俗成的说法,指按新的等级保护标准规范开展工作的统称。通常认为是《中华人民共和国网络安全法》颁布实行后提出,以2019年12月1日,网络安全等级保护基本要求、测评要求和设计技术要求更新发布新版本为象征性标志。

“等保”与“分保”有什么区别?

指等级保护与分级保护,主要不同在监管部门、适用对象、分类等级等方面。

监管部门不一样,等级保护由公安部门监管,分级保护由国家保密局监管。

适用对象不一样,等级保护适用非涉密系统,分级保护适用于涉及国家密秘系统。

等级分类不同,等级保护分5个级别:一级(自主保护)、二级(指导保护)、三级(监督保护)、四级(强制保护)、五级(专控保护);分级保护分3个级别:秘密级、机密级、绝密级。

“等保”与“关保”有什么区别?

答:指等级保护与关键信息基础设施保护,“关保”是在网络安全等级保护制度的基础上,实行重点保护。《中华人民共和国网络安全法》第三章第二节规定了关键信息基础设施的运行安全,包括关键信息基础设施的范围、保护的主要内容等。

如需等保测评服务,可后台私信联系。陆陆信息科技,整合云安全产品的技术优势,联合优质等保咨询、等保测评合作资源,提供等保项目的一站式服务,全面覆盖等保定级、备案、建设整改以及测评阶段,高效通过等保测评,落实网络安全等级保护工作。

相似回答
大家正在搜