信息安全等级保护备案上海如何申请

　　Q：

　　什么是等级保护？

　　A：

　　即信息安全等级保护，是我国网络安全领域的基本国策、基本制度。早在2017年8月，
公安部评估中心就根据网信办和信安标委的意见将等级保护在编的5个基本要求分册标准进
行了合并形成《信息安全技术 网络安全等级保护基本要求》一个标准。(GB/T 22239—2019
代替 GB/T 22239-2008)该标准于2019年5月10日发布，于2019年12月1日开始实施。

　　Q：

　　企业必须通过等级保护吗？

　　A：

　　从法规角度，《中华人民共和国网络安全法》第二十一条明确规定：国家实行网络安全
等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务
，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。简
单来说，是国家法律法规、相关政策制度要求我们去开展等级保护工作，不做就不合规，就
违法。

　　从网络安全角度，企业可以合理地规避风险。企业通过等级保护，是对企业信息系统安
全认证，帮助企业建立可靠、合规的网络安全环境。在发生重大安全事件时，主管单位会首
先查看企业是否主观上重视信息安全，即企业是否开展等级保护工作。

　　Q：

　　哪些行业需要做等级保护？

　　A：

　　比如：政府/事业单位、国企单位、金融行业、游戏行业、教育行业、电商行业、网贷
行业、通讯行业、能源行业、运输行业等都需要做等保。

　　如果您是以上行业范围内的，可以多关注和了解一下等级保护相关服务。

　　Q：

　　怎么确定企业系统要做几级？

　　A：

　　全国的信息系统（包括网络）按照重要性和受破坏后的危害性分成五个安全保护等级（
从第一级到第五级逐级增高）。

　　系统定级是根据受侵害的客体以及对客体侵害的程度来确定的，是以事实为根据，得到
网安部门认可，大部分企业系统属于第二级或第三级。

　　Q：

　　等保二级和等保三级有什么区别？

　　A：

　　等保二级和等保三级，简洁而言就是评定的级别不同。由于级别不同，所以实施的网络
安全防护工作和搭配的安全产品也有差别。在做等级保护测评实施的过程中，会突显出来。
由于这类因素，等保二级和等保三级在等级保护搭建的环节中耗费的人力成本、测评成本和
安全设备购置花费，也有很大的差异，等保三级的花费会更高一些。另外，等保二级和等保
三级的测评周期，是有所不同的。