二等级保护工作重要性！

日期：2022-03-21 15:20:48 / 来源：

等级保护是我国信息安全的基本政策。《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27 号，以下简称“27 号文件”）明确要求我国信息安全保障工作实行等级保护制度,提出“抓紧建立信息安全等级保护制度，制定信息安全等级保护的管理办法和技术指南”。2007年6月发布的关于印发《信息安全等级保护管理办法》的通知（公通字[2007]43 号，以下简称“43号文件”）规定了实施信息安全等级保护制度的原则、内容、职责分工、基本要求和实施计划，部署了实施信息安全等级保护工作的操作办法。2016年11月7日第十二届全国人民代表大会常务委员会第二十四次会议通过《中华人民共和国网络安全法》，网络安全法第二十一条明确规定：国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。总结下就是国家法律法规、相关政策制度要求我们去开展等级保护工作，不做就是不合规，就是违法。
主管部门非常重视等级保护工作。每年公安、网信办、经信委等主管单位都会开展专项安全检查，对等级保护工作的开展情况进行检查。地市公安局每年会进行等保相关的安全检查，一般重点就是网站系统和重要信息系统是否按照网络安全法的要求开展等保工作，对于检查发现的问题出具整改通知书责令整改。
合理地规避风险。每年政府部门或企业都会发生一些大的网络安全事件，如网页被篡改、用户敏感信息被泄露。一旦发生重大的网络安全事件，主管部门首先就会核实有没有开展等级保护工作，如果没有开展等保工作轻则通报批评、重则领导追责。因此开展等级保护工作可以给领导起到避责的效果，一旦发生网络安全事件，公安机关会对开展过等保测评的系统提供入侵取证等服务。
通过开展等级保护工作，可以发现单位系统内部存在的安全隐患，通过安全整改，提高信息系统的信息安全防护能力，降低系统被各种攻击的风险。各单位内部系统数量很多用途不一样，需要通过等级保护去梳理和分析现有的信息系统，将不同系统分不同重要等级进行分等级保护，对不同系统进行不同等级的安全防护建设，保证重要的信息系统在有攻击的情况下能够很好地抵御攻击或者被攻击后能够快速的恢复应用，不造成重大损失或影响。

News Center 新闻中心

二等级保护工作重要性！

关于我们

服务项目

经典案例

新闻中心

联系我们