网络安全等级保护制度是我国网络安全法的核心制度之一，是指根据网络安全保护对象的重要程度和风险程度，按照一定的标准和要求，将其划分为不同的等级，并采取相应的安全保障措施，以实现网络安全保护的目标的制度。
网络安全等级保护制度的实施，需要网络安全保护对象进行等级划分、等级测评和等级备案等工作。
其中，等级备案是指网络安全保护对象按照规定向相关部门进行备案的过程，是网络安全等级保护制度的重要组成部分和重要环节。
PART.01 网络安全等级保护等级
第一级：用户自主保护级。适用于一般的信息系统，其受到破坏后，会对公民、法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益。
第二级：系统审计保护级。适用于一般的信息系统，其受到破坏后，会对社会秩序和公共利益造成轻微损害，但不损害国家安全。
第三级：安全标记保护级。适用于涉及国家安全、社会秩序和公共利益的重要信息系统，其受到破坏后，会对国家安全、社会秩序和公共利益造成损害。
第四级：结构化保护级。适用于涉及国家安全、社会秩序和公共利益的重要信息系统，其受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害。
第五级：访问验证保护级。适用于涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害。
PART.02网络安全等级保护备案适用行业
1.教育行业：985、211大学必须做等保，教育部发文要求在线教育必须做等保；
2.医疗行业：各大医院系统必须做等保，互联网医院/互联网诊疗要想上线取得线上诊疗资质，必须过等保；
3.金融行业：不做等保不允许经营，P2P行业监管最严；
4.能源、通信、交通行业：上级主管部门要求；
5.政府机关，企事业单位，央企：等保和负责人的绩效考核挂钩；
6.征信行业：行业要求必须做等保；
7.软件开发：行业或者甲方要求必须做等保；
8.物联网：行业或者甲方要求必须做等保；
9.工业数据安全：行业或者甲方要求必须做等保；
10.大数据：行业或者甲方要求必须做等保；
11.云计算：阿里云，华为云，云电话，云视频，云服务等；
12.货运行业：企业办理网络货运营运资格证要求必须做等保三级；
13.酒店行业：个人隐私保密；
14.户外大屏、广告牌等用于公众宣传的项目：防止大范围散播政治、暴力、敏感信息。
PART.03网络安全等级保护备案申请材料
1.系统定级报告；
2.签订网络与信息安全承诺书；
3.专家评审意见及专家资质复印件；
4.营业执照复印件；
5.法人身份证复印件；
6.被授权人身份证复印件及办理备案工作的授权委托书；
7.备案单位办公地证明；
8.备案单位服务器托管协议；
PART.04网络安全等级保护备案办理流程
1.准备申请材料：将营业执照、法人身份证等资料准备好。
2.提交申请材料：将准备好的申请材料提交给相关部门。
3.进行审查决定：相关部门会对提交的申请材料进行审查做出决定。
4.颁发许可证书：审查合格后，主管部门对符合规定的单位准予许可并颁发证件。
© 版权声明
本站所有内容（包括但不限于文字、图片、视频等）均受到版权法保护，归作者所有，未经授权不得转载、复制或用于其他任何商业目的。
转载请注明出处，并保留原文链接。对于未经授权的使用，我们将保留追究法律责任的权利。
THE END
暂无评论内容