等级保护的信息

在网络越来越重视的今天新技术在应用的过程中，提高安全建设的整体水平，增加信息系统安全保护的整体性，让新技术落地应用的过程更加依法合规，也是作为业务开展过程中的重要资质证明。

那些行业需要做等保？
国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。


流程

党政机关自不用说，此外，金融、能源、电信运营商、交通、医疗、教育、游戏等行业，主管单位明确要求从业机构的信息系统要开展等级保护工作。

等级保护有几个等级？
等级保护的定级方法主要依据《GBT 22240-2020 信息安全技术 网络安全等级保护定级指南》，定级的主要要素为“受侵害的客体、对客体的侵害程度”

根据等级保护对象在、经济建设、社会生活中的重要程度,以及一旦遭到破坏、丧失功能或者数据被篡改、泄露、丢失、损毁后,对、社会秩序、公共利益以及公民、法人和其他组织的合法权益的侵害程度等因素,等级保护对象的安全保护等级分为以下五级:

分别为：

**级（自主保护级）

*二级（指导保护级）

*三级（监督保护级）

*四级（强制保护级）

*五级（专控保护级）

系统的重要程度从1-5级逐级升高。

等级保护的安全：

.等级保护具体成面：主机操作系统，本测评单位将对信息系统运营使用单位重要信息系统相关的服务器的操作系统进行测评，从访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防范、资源控制等方向分析其中的安全隐患与问题。