四、网络安全等级保护定级及备案实践
前面介绍了国家为什么要施行网络安全等级保护制度,让大家都有所了解国家的安全监管要求,接下来主要讲解企业如何进行网络安全等级保护定级及备案实践的相关内容。
网络安全等级保护实施,他有五个规定动作,分别是定级、备案、整改建设、等级测评和监督检查(****学院搜索:网络安全等级保护2.0实践体系课程)。这节课主要是讲定级及备案两个动作,内容讲述如下:
(一)系统如何定级? 先看最新的网络安全等级保护定级指南
依据《GB/T 22240-2020 信息安全技术 网络安全等级保护定级指南》内容,具体如下:
1、安全保护等级
目前需要进行定级备案,分别是二级、三级和四级,五级在等保基本要求未进行内容描述,一级不需要定级备案。相关安全保护等级如下:
2、定级要素
定级要素包括两个方面,分别为:
受侵害的客体:(1)公民、法人和其他组织的合法权益;(2)社会秩序、公共利益;(3)国家安全。
对客体侵害的程度:(1)造成一般损坏;&#x