什么是三级等保？

ゝ一纸荒年。 2024-03-22 09:49 42阅读 0赞

在了解三级等保之前，我们需要知道等级保护到底是什么？

等级保护指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的[信息安全][Link 1]事件分等级响应、处置。

**我国实行网络安全等级保护制度**，等级保护对象分为五个级别，由一到五级别逐渐升高，每一个级别的要求存在差异，级别越高，要求越严格。

第一级，[自主保护级][Link 2]：信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益；一般适用于小型私营、个体企业、中小学，乡镇所属信息系统、县级单位中一般的信息系统。

第二级，[指导保护级][Link 3]：信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全；一般适用于县级其些单位中的重要信息系统；地市级以上国家机关、企事业单位内部一般的信息系统。例如非涉及工作秘密、商业秘密、敏感信息的办公系统和管理系统等。

第三级，[监督保护级][Link 4]：信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害；一般适用于地市级以上国家机关、企业、事业单位内部重要的信息系统，例如涉及工作秘密、商业秘密、敏感信息的办公系统和管理系统；跨省或全国联网运行的用于生产、调度、管理、指挥、作业、控制等方面的重要信息系统以及这类系统在省、地市的分支系统；中央各部委、省（区、市）门户网站和重要网站；跨省连接的网络系统等。

第四级，[强制保护级][Link 5]：信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害；一般适用于国家重要领域、重要部门中的特别重要系统以及核心系统。例如电力、电信、广电、铁路、民航、银行、税务等重要、部门的生产、调度、指挥等涉及国家安全、国计民生的核心系统。

第五级，专控保护级：信息系统受到破坏后，会对国家安全造成特别严重损害。一般适用于国家重要领域、重要部门中的极端重要系统。

**就实际情况而言，最常见的是[二级信息系统][Link 6]和三级信息系统。**

三级等保指信息系统经过定级、备案这一流程之后，确定为第三级的信息系统，那么就需要做三级等保。在我国，“三级等保”是对非银行机构的最高等级保护认证。这一认证由公安机关依据国家信息安全保护条例及相关制度规定，按照管理规范和技术标准，对各机构的信息系统安全等级保护状况进行认可及评定。

根据《[信息系统安全等级保护基本要求][Link 7]》，三级等保的测评内容涵盖等级保护安全技术要求的5个层面和安全管理要求的5个层面，包含信息保护、安全审计、通信保密等在内的近300项要求，共涉及测评分类73类。通过“三级等保”认证，表明企业的信息安全管理能力达到国内最高标准。

**三级等保认证到底有多严格呢？展开来看：**

1.在物理安全层面上，平台的机房除了有最基本的安全控制之外，还应具备防火、防潮甚至[电磁防护][Link 8]能力等，同时具备灾后数据恢复能力，想要具备这些条件，平台需要付出的人力及资金成本是很大的，有些体量比较小的平台完全没有实力达成这些要求。

2.三级等保认证最严的地方还是在技术层面，主要体现在系统安全管理和[恶意代码防范][Link 9]上，简单可以理解为当有黑客对平台进行攻击时，平台应该具备一定的防范能力。

**如何才能通过三级等保认证？**

根据《网络安全法》第二十一条：“国家实行网络安全等级保护制度，网络运营者应当按照网络安全等级保护制度的要求，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。”

企业获得三级等保的具体程序包括定级、备案、安全建设和整改、信息安全等级测评、信息安全检查共五个阶段。在取得三级等保认证后，平台需要按照《[网络信息中介机构业务活动管理办法][Link 10]》中的规定，具有完善的防火墙、[入侵检测][Link 11]、数据加密以及[灾难恢复][Link 12]等网络安全设施和管理制度。同时，已取得认证的企业还需要每年进行年检，并接受相关部门的不定期抽查。

### 网络安全学习资源分享: ###

**零基础入门**

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

![在这里插入图片描述][e3fe194bc16748bbbd7bac78c4d41daa.png_pic_center]

[CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享 (qq.com)][CSDN_ _qq.com]

同时每个成长路线对应的板块都有配套的视频提供：

![在这里插入图片描述][b34f14b3f8af40918495da7aa0cfdb80.jpeg_pic_center]

![在这里插入图片描述][80948265729a41e097f642334332e2e9.png_pic_center]

[CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享 (qq.com)][CSDN_ _qq.com]

因篇幅有限，仅展示部分资料，需要点击上方链接即可获取

[Link 1]: https://www.zhihu.com/search?q=%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8&search_source=Entity&hybrid_search_source=Entity&hybrid_search_extra=%7B%22sourceType%22%3A%22answer%22%2C%22sourceId%22%3A1618748819%7D
[Link 2]: https://www.zhihu.com/search?q=%E8%87%AA%E4%B8%BB%E4%BF%9D%E6%8A%A4%E7%BA%A7&search_source=Entity&hybrid_search_source=Entity&hybrid_search_extra=%7B%22sourceType%22%3A%22answer%22%2C%22sourceId%22%3A1618748819%7D
[Link 3]: https://www.zhihu.com/search?q=%E6%8C%87%E5%AF%BC%E4%BF%9D%E6%8A%A4%E7%BA%A7&search_source=Entity&hybrid_search_source=Entity&hybrid_search_extra=%7B%22sourceType%22%3A%22answer%22%2C%22sourceId%22%3A1618748819%7D
[Link 4]: https://www.zhihu.com/search?q=%E7%9B%91%E7%9D%A3%E4%BF%9D%E6%8A%A4%E7%BA%A7&search_source=Entity&hybrid_search_source=Entity&hybrid_search_extra=%7B%22sourceType%22%3A%22answer%22%2C%22sourceId%22%3A1618748819%7D
[Link 5]: https://www.zhihu.com/search?q=%E5%BC%BA%E5%88%B6%E4%BF%9D%E6%8A%A4%E7%BA%A7&search_source=Entity&hybrid_search_source=Entity&hybrid_search_extra=%7B%22sourceType%22%3A%22answer%22%2C%22sourceId%22%3A1618748819%7D
[Link 6]: https://www.zhihu.com/search?q=%E4%BA%8C%E7%BA%A7%E4%BF%A1%E6%81%AF%E7%B3%BB%E7%BB%9F&search_source=Entity&hybrid_search_source=Entity&hybrid_search_extra=%7B%22sourceType%22%3A%22answer%22%2C%22sourceId%22%3A1618748819%7D
[Link 7]: https://www.zhihu.com/search?q=%E4%BF%A1%E6%81%AF%E7%B3%BB%E7%BB%9F%E5%AE%89%E5%85%A8%E7%AD%89%E7%BA%A7%E4%BF%9D%E6%8A%A4%E5%9F%BA%E6%9C%AC%E8%A6%81%E6%B1%82&search_source=Entity&hybrid_search_source=Entity&hybrid_search_extra=%7B%22sourceType%22%3A%22answer%22%2C%22sourceId%22%3A1618748819%7D
[Link 8]: https://www.zhihu.com/search?q=%E7%94%B5%E7%A3%81%E9%98%B2%E6%8A%A4&search_source=Entity&hybrid_search_source=Entity&hybrid_search_extra=%7B%22sourceType%22%3A%22answer%22%2C%22sourceId%22%3A1618748819%7D
[Link 9]: https://www.zhihu.com/search?q=%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81%E9%98%B2%E8%8C%83&search_source=Entity&hybrid_search_source=Entity&hybrid_search_extra=%7B%22sourceType%22%3A%22answer%22%2C%22sourceId%22%3A1618748819%7D
[Link 10]: https://www.zhihu.com/search?q=%E7%BD%91%E7%BB%9C%E4%BF%A1%E6%81%AF%E4%B8%AD%E4%BB%8B%E6%9C%BA%E6%9E%84%E4%B8%9A%E5%8A%A1%E6%B4%BB%E5%8A%A8%E7%AE%A1%E7%90%86%E5%8A%9E%E6%B3%95&search_source=Entity&hybrid_search_source=Entity&hybrid_search_extra=%7B%22sourceType%22%3A%22answer%22%2C%22sourceId%22%3A1618748819%7D
[Link 11]: https://www.zhihu.com/search?q=%E5%85%A5%E4%BE%B5%E6%A3%80%E6%B5%8B&search_source=Entity&hybrid_search_source=Entity&hybrid_search_extra=%7B%22sourceType%22%3A%22answer%22%2C%22sourceId%22%3A1618748819%7D
[Link 12]: https://www.zhihu.com/search?q=%E7%81%BE%E9%9A%BE%E6%81%A2%E5%A4%8D&search_source=Entity&hybrid_search_source=Entity&hybrid_search_extra=%7B%22sourceType%22%3A%22answer%22%2C%22sourceId%22%3A1618748819%7D
[e3fe194bc16748bbbd7bac78c4d41daa.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/048bb93dfa3d4fad888c771a36140a41.png
[CSDN_ _qq.com]: https://docs.qq.com/doc/DZUhPR0ZQV2RHVlRu
[b34f14b3f8af40918495da7aa0cfdb80.jpeg_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/188f74dc2dd6478d94d57906b0a3b2be.png
[80948265729a41e097f642334332e2e9.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/7957e2a91e194ff2ba0da4fb06d94b55.png