互联网行业合规与法律法规手册.docxVIP

互联网行业合规与法律法规手册

第1章网络安全与数据保护

1.1网络安全等级保护制度

网络安全等级保护制度，简称“等保”，是国家依据《网络安全法》和《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）建立的一套分级保护管理体系，旨在将网络安全保护工作从“事后补救”转变为“事前预防、事中控制、事后整改”的全生命周期管理。该制度将信息系统划分为第一级（自主保护级）、第二级（指导监督级）、第三级（监督保护级）和第四级（专控保护级），其中第四级系统涉及国家秘密、重要数据或关键基础设施，必须实施最高级别的安全防护。

对于第四级系统，安全要求包括物理环境的安全、网络架构