@邪恶贝壳
3年前 提问
1个回答
什么是信息安全等级保护认证
007bug
3年前
国家信息等级保护认证是中国最权威的信息产品安全等级资格认证,由公安机关基于国家信息安全保护条例及相关制度规定,按照管理规范和技术标准,对各机构的信息系统安全等级保护状况进行认可及评定。信息安全保护等级共分为5级,等级越高,意味着计算机信息安全保护能力越强。“国家信息安全等级保护三级认证”由国家信息安全监管部门进行监督、检查,认证需要测评内容涵盖等级保护安全技术要求5个层面和安全管理要求的5个层面,主要包含信息保护、安全审计、通信保密等在内的近300项要求,共涉及测评分类73类。
网络运营者(企业)必须按照相关标准,《网络安全法》、《信息安全等级保护定级指南》等,落实等级保护工作。企业按照等级保护的建设标准,通过定级、备案、安全建设(整改)、等级测评、监督检查等环节,让企业的信息系统符合国家安全建设要求。对于符合要求的企业,公安机关会颁发证书。