网络安全等级保护制度分为五个等级

网络等保（网络安全等级保护）是一种根据信息系统的安全需求进行分级分类，并采取相应安全保护措施的制度。其目的是为了保障信息系统和其中存储、传输、处理的信息的安全，包括国家秘密信息、法人和其他组织及公民的专有信息以及公开信息。12网络安全等级保护制度分为五个等级，从一级到五级，等级逐次降低。这一制度适用于所有单位和个人，特别是在关键信息基础设施和网络运营单位，如金融机构、电信运营商、zhengfujiguan等。等保的主要作用包括为信息系统提供科学合理的安全保护方案，推动安全保护水平的提升，促进信息化建设和信息技术的应用发展，以及规范网络安全行为，维护网络空间秩序和国家安全。例如，等保2.0标准在1.0标准的基础上，注重全方位主动防御、安全可信、动态感知和全面审计，实现了对传统信息系统、基础信息网络、云计算、大数据、物联网、移动互联和工业控制信息系统等保护对象的全覆盖。

信息载体进行等级分级保护的一项重要工作，这么说可能比较繁琐，简单来说，就是对系统还有放置系统的服务器、安全设备、网络设备、机房等进行安全测评，确定信息系统的安全程度能够满足等保2.0的要求。而等保2.0是有国家规定的，包括十个方面，安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全人员管理、安全运维管理、安全建设管理、安全管理制度，简单来说就是物理环境、网络及网络设备、边界防护安全、计算安全、制度、人员、运维、制度等安全措施，这一系列措施都是围绕信息系统，对信息系统进行安全防护的基础。

为什么要做等保测评？

1、国家的要求

在网络安全法中明确规定，网络安全的运营者需要按照等级保护对信息系统进行保护，履行等级保护义务，如违法会对其进行警告，在一定时间内拒不整改，会对企业处以1-10万元的罚款。

2、企业的要求

随着网络攻击的不断增多，单位对于信息系统的使用频率增加，安全隐患也逐渐增加，尤其是政府、事业单位系统，一旦受到黑客攻击，泄露机密信息，会对国家造成重大打击，如果是企业本身的信息被泄露，也会对企业造成重大打击，每年我国境内被篡改的政府网站都达到上千个，被攻击的网站多达几万个，所以信息系统做等保，是对系统安全性提高的一种建设。

3、监管部门的要求

如事业单位、医疗、教育部门、金融、网络货运、电子商务等行业，信息系统想要上线，首先局势需要经过等保测评，确定满足等保三级要求，网监部门才允许系统上线，否则业务无法开展。

那做等保需要那么什么样的要求？

1、首先是需要有一个系统，只有有信息系统才有做等保的需求。

2、需要完善的安全设备，如防火墙、ips、防病毒、堡垒机、数据库审计、日志审计，可以是硬件也可以是云产品，取决于你的服务器是硬件还是云主机。

3、机房，如果是硬件设备需要一个物理机房，机房需要满足等保三级要求，如监控、门禁、灭火器、空调、冗余电力、防静电、防雷击等等，不满足等保要求无法通过。

4、专业的技术人员以及相关的安全制度，这些较为简单。

如果自己有机房可以把机房变成等保合规机房，如果没有机房也可以选择云服务商，这样就不需要机房。

如果自己是硬件设备，没有机房，可以选择放在符合等保要求的机房内，就可以满足等保要求。

一、什么是等保

“等保”，即信息安全等级保护，是我国网络安全领域的基本国策、基本制度。早在2017年8月，公安部评估中心就根据网信办和信安标委的意见将等级保护在编的5个基本要求分册标准进行了合并形成《信息安全技术网络安全等级保护基本要求》一个标准。(gb/t 22239—2019代替 gb/t22239-2008)该标准于2019年5月10日发布，于2019年12月1日开始实施。

二、为什么要做等保

1、安全标准：信息安全等级保护（简称等保）是目前检验一个系统安全性的重要标准，是对系统是否满足相应安全保护的评估方法。

2、法律要求：《网络安全法》和《信息安全等级保护管理办法》明确规定网络运营者应当履行安全保护义务，如果拒不履行，将会受到相应处罚。

3、自我检查：开展等保可对系统进行一次全面检测，全面发现系统内部的安全隐患与不足之处。

三、等保包含哪些内容

等保是一个全方位系统安全性标准，不仅仅是程序安全，包括：物理安全、应用安全、通信安全、边界安全、环境安全、管理安全等方面。

【物理安全】机房物理访问控制、防火，防雷击，温湿度控制、电力供应，电磁防护。

【应用安全】应用具备身份鉴别、访问控制、安全审计、剩余信息保护、软件容错、资源控制和代码安全。

【通信安全】包括网络架构，通信传输，可信验证。

【边界安全】包括边界防护，访问控制，入侵防范，恶意代码防护等。

【环境安全】 入侵防范，恶意代码防范，身份鉴别，访问控制，数据完整性、保密性，个人信息保护。

【管理安全】系统管理，审计管理，安全管理，集中管控。

四、等保1.0、2.0有什么区别？

【等保1.0】以1994年国务院颁布的147号令《计算机信息系统安全保护条例》为指导标准，以2008年发布的《gb/t22239-2008信息安全技术 信息系统安全等级保护基本要求 》为指导的网络安全等级保护办法，业内简称等保，即目前的等保 1.0。

【等保2.0】以《中华人民共和国网络安全法》为法律依据，以2019年5月发布的《gb/t22239-2019 信息安全技术网络安全等级保护基本要求》为指导标准的网络安全等级保护办法，业内简称等保2.0。

【1.0、2.0的区别】

等保2.0提出新的技术要求和管理要求，强调“一个中心，三重防护”，关键点包括可信技术、安全管理中心，以及云计算、物联网等新兴领域的安全扩展要求。对应地，企业在安全防护体系建设、风险评估和管理上需要更加全面，并需关注所在行业的安全要求和定级标准。

五、等保分几个级别？

等保分五个级别，越高安全性越好，其中：

【等保一级】等保一级为“用户自主保护级”，是等保中zui低的级别，该级别无需测评，提交相关申请资料，公安部门审核通过即可。

【等保二级】等保二级为“系统审计保护级”，是目前使用zui多的等保方案，所有“信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。”范围内网站均可适用，可支持到地级市各机关、事业单位及各类企业的系统应用，比如：网上各类服务的平台（尤其是涉及到个人信息认证的平台），市级地方机关、政府网站等等。

【等保三级】等保三级等为“安全标记保护级”，级别更高，支持“信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。”范围，适用于“地级市以上的国家机关、企业、事业单位的内部重要信息系统”，比如省级政府官网、银行官网等等。三级等保也是我们能制作的zuigaoji别等保网站。

【等保四级】等保四级等保适用于国家重要领域、涉及国家安全、国计民生的核心系统，比如中国人民银行就是目前唯一四级等保的中国央行门户集群。

【等保五级】等保五级等保是目前我国zuigaoji别，一般应用于国家的机密部门。

六、等保测评流程是怎么样的？

等保包括五个阶段：1、定级、2、备案、3、建设整改、4、等级测评、5、监督检查。定级对象（即需要过等保的对象）建设整改后，需要选择符合国家要求的测评机构，按《网络安全等级保护基本要求》等技术标准进行等级测评，之后向监管单位提交测评报告。

七、等保是法律要求的？

《网络安全法》和《信息安全等级保护管理办法》明确规定信应履行安全保护义务，如果拒不履行，将会受到相应处罚。

以下节选自《中华人民共和国网络安全法》：

第二十一条：国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改

第三十八条：关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。

第五十九条：网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告;拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。　关键信息基础设施的运营者不履行本法第三十三条、第三十四条、第三十六条、第三十八条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告;拒不改正或者导致危害网络安全等后果的，处十万元以上一百万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。