日期:2019-11-28 點擊: 關鍵詞:網絡安全,等級保護
網絡安全是信息化時代所有企業和個人都必須重視的,大部分的行為都通過網絡進行,帶來了方便的同時也帶來了安全隱患,這時候等級保護就可以很好的加強安全性能。那么等級保護工作具體有哪些內容呢?為什么要開展等級保護呢?下面就來分析一下。
(網絡安全)
一、什么是等級保護?
答:信息安全等級保護是指對國家重要信息、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統分等級實行安全保護,對信息系統中使用的信息安全產品實行按等級管理,對信息系統中發生的信息安全事件分等級響應、處置。
二、等級保護工作具體包含哪些內容?
答:根據信息系統等級保護相關標準,等級保護工作總共分五個階段,分別為:
1)是信息系統定級。
2)是信息系統備案。
3)是系統安全建設。
4)是信息系統開始等級測評。
5)主管單位定期開展監督檢查。
三、為什么要開展等級保護工作?
答:主要理由如下:
1)通過等級保護工作發現單位信息系統存在的安全隱患和不足,進行安全整改之后,提高信息系統的信息安全防護能力,降低系統被各種攻擊的風險,維護單位良好的形象。
2)等級保護是我國關于信息安全的基本政策,國家法律法規、相關政策制度要求單位開展等級保護工作。如《信息安全等級保護管理辦法》和《中華人民共和國網絡安全法》。
3)很多行業主管單位要求行業客戶開展等級保護工作,目前已經下發行業要求文件的有:金融、電力、廣電、醫療、教育等行業,還有一些主管單位發過相關文件或通知要求去做。
4)落實個人及單位的網絡安全保護義務,合理規避風險。