信息系统网络安全等级保护

信息系统网络安全等级保护

信息系统网络安全等级保护

信息系统网络安全等级保护

信息安全等级保护工作包括定级、备案、安全建设和整改、信息安全等级测评、信息安全检查五个阶段。
信息系统的安全保护等级分为以下五级，一至五级等级逐级增高:

第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。第一级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。

第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。国家信息安全监管部门对该级信息系统安全等级保护工作进行指导。

第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行监督、检查。

第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行强制监督、检查。

第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行专门监督、检查。

什么群体/行业需要开展等保？

（1）zhengfujiguan：电子政务网络；

（2）金融行业：监管机构，银行，保险公司等；

（3）电信行业：各大运营商；

（4）能源行业：电力（比如xxx电网），石油等；

（5）互联网单位：各大企业，上市公司等；

整体周期一般多长时间？
一般2-3个月时间，主要看客户整改时间，整改越快，周期越短