等保测评介绍及解决方案最终.pptVIP

等级保护2.0的法规、标准体系 网络安全等级保护条例（制订中-征求意见稿）（总要求/上位文件） 计算机信息系统安全保护等级划分准则（GB 17859-1999)（上位标准） 网络安全等级保护 基本要求(GB/T 22239-2019) 网络安全等级保护 安全设计技术要求(GB/T 25070-2019) 网络安全等级保护 测评要求(GB/T 28448-2019) 网络安全等级保护 测评过程指南(GB/T 28449-2018) 网络安全等级保护 定级指南(GB/T 22240) （修订） 网络安全等级保护 实施指南(GB/T 25058)（修订） 等级保护等级划分 第一级 自主保护级： 此类信息系统受到破坏后， 会对公民、法人和其他组织的合法权益造成 一般损害，不损害 国家安全、社会秩序和公共利益。 第二级 指导保护级： 此类信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成 严重损害，会对社会秩序、公共利益造成 一般损害， 不损害 国家安全。 第三级 监督保护级： 此类信息系统受到破坏后，会对国家安全、社会秩序造成 损害,对公共利益造成 严重损害，对公民、法人和其他组织的合法权益造成 特别严重的损害。 无需备案，对测评周期无要求 公安部门备案，建议两年测评一次 公安部门备案，要求每年测评一次 等级保护等级划分 第四级 强制保护级：