等级保护与分级保护的区别修订稿
等级保护与分级保护
For pers onal use only in study andresearch; not for commercial use等级保护与分级保护一、信息系统等级保护1999年国家发布并于2001年1月1日开始实施GB17859《计算机信息系统安全保护等级划分准则》。
2003年，中办、国办转发《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发〔2003〕27号），提出实行信息安全等级保护，建立国家信息安全保障体系的明确要求。
2004年9月17日，公安部、国家保密局、国家密码管理委员会办公室、国务院信息办下发了《关于信息安全等级保护工作的实施意见》，明确了信息安全等级保护的重要意义、原则、基本内容、工作职责分工、要求和实施计划。
2006年1月17日，四部门又下发了《信息安全等级保护管理办法（试行）》，进一步确定职责分工，明确了公安机关负责全面工作、国家保密工作部门负责涉密信息系统、国家密码管理部门负责密码工作、国务院信息办负责的管理职责和要求。
涉及国家秘密的信息系统应当依据国家信息安全等级保护的基本要求，按照国家保密工作部门涉密信息系统分级保护的管理规定和技术标准，结合系统实际情况进行保护。
由于信息系统结构是应社会发展、社会生活和工作的需要而设计、建立的，是社会构成、行政组织体系的反映，因而这种系统结构是分层次和级别的，而其中的各种信息系统具有重要的社会和经济价值，不同的系统具有不同的价值。
系统基础资源和信息资源的价值大小、用户访问权限的大小、大系统中各子系统重要程度的区别等就是级别的客观体现。
信息安全保护必须符合客观存在和发展规律，其分级、分区域、分类和分阶段是做好国家信息安全保护的前提。
信息系统安全等级保护将安全保护的监管级别划分为五个级别：第一级：用户自主保护级完全由用户自己来决定如何对资源进行保护，以及采用何种方式进行保护。
第二级：系统审计保护级本级的安全保护机制受到信息系统等级保护的指导，支持用户具有更强的自主保护能力，特别是具有访问审计能力。
等级保护分级保护
等级保护/分级保护目录1等级保护FAQ (3)1。
1什么是等级保护、有什么用？ (3)1.2信息安全等级保护制度的意义与作用？ (3)1。
3等级保护与分级保护各分为几个等级，对应关系是什么？ (3)1。
4等级保护的重要信息系统（8+2)有哪些？ (4)1.5等级保护的主管部门是谁？ (4)1。
6国家密码管理部门在等级保护/分级保护工作中的职责是什么? (4)1.7等级保护的政策依据是哪个文件？ (4)1。
8公安机关对等级保护的管理模式是什么，等级保护定级到哪里备案？ (5)1.9等级保护是否是强制性的，可以不做吗? (5)1.10等级保护的主要标准有哪些，是否已发布为正式的国家标准？ (5)1。
11哪些单位可以做等级保护的测评？ (6)1。
12做了等级测评之后,是否会给发合格证书？ (6)1。
13是否只是在政府行业实行？企业是否也在等级保护和分级保护范畴之内？ (6)1。
14等级保护检查的责任单位是谁？ (7)2分级保护FAQ (7)2。
1分级保护是什么？ (7)2.2分级保护的主管部门是谁？ (7)2.3分级保护定级到哪里备案? (7)2.4分级保护的政策依据是哪个文件? (7)2。
5分级保护与等级保护的适用对象分别是什么? (7)2.6分级保护有关信息安全的标准相互关系是什么？ (8)2。
7分级保护与等级保护的定级依据有何区别? (8)2。
8分级保护的建设依据、方案设计、测评分别依据哪些标准? (8)2.9分级保护设计方案是否需要经过评审和审批,谁来评审和审批？ (8)2.10涉密信息系统投入使用前，是否需要经过审批，由谁来审批？ (8)2.11分级保护系统测评的作用是什么，是否必须做? (9)2。
12哪些单位可以做分级保护的测评，有什么资质要求？ (9)2.13分级保护对涉密系统中使用的安全保密产品有哪些要求？ (9)2.14涉密系统分级保护多长时间需进行一次安全保密检查？ (9)2.15各级保密局与各单位保密办的关系是什么？ (10)2.16分级保护的系统集成对厂商的资质有什么要求？ (10)2。
等保与分保
目录
一、定义 二、 三、
定义
一、什么是等保？（信息安全等级保护） 2003年，中办、国办转发《国家信息化领导小组关于加强信息安全保障工作的意见》 (中办发〔2003〕27号)，提出实行信息安全等级保护，建立国家信息安全保障体系的明确 要求。 信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中
管理的若干意见》(中保委发〔2004〕7号) ，明确提出建立健全涉密信息系统分级保护制
度。
涉及国家秘密的信息系统要按照党和国家有关保密规定进行保护。我国的国家秘密
分为秘密、机密、绝密三级，涉密信息系统也按照秘密、机密、绝密三级进行分级管理， 其防护水平不低于国家信息安全等级保护三、四、五级的要求。
中共中央保密委员会办公室和国家保密局，一个机构、两块牌子，列入中共中央全等级保护是两个既联系又有区别的概 念。 涉密信息系统分级保护是国家信息安全等级保护的重要组成部分，是等级保 护在涉密领域的具体体现，涉密信息分级是按照信息的密级进行划分的，保护水 平分别不低于等级保护三、四、五级的要求，除此之外，还必须符合分级保护的 保密技术要求。对于防范网络泄密，加强信息化条件下的保密工作，具有十分重 要的意义。
的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其
他组织的合法权益的危害程度等因素确定。 信息系统的安全保护等级分为五级： 第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损 害国家安全、社会秩序和公共利益。 第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或 者对社会秩序和公共利益造成损害，但不损害国家安全。
机构的下属机构。是由中华人民共和国国务院部委管理的国家局，负责国家机密资料的管 理。
等级保护分级保护
等级保护/分级保护目录1等级保护FAQ .................................................................... 错误!未指定书签。
1.1什么是等级保护、有什么用？................................................... 错误!未指定书签。
1.2信息安全等级保护制度的意义与作用？ ........................................... 错误!未指定书签。
1.3等级保护与分级保护各分为几个等级，对应关系是什么？ ........................... 错误!未指定书签。
1.4等级保护的重要信息系统（8+2）有哪些？ ........................................ 错误!未指定书签。
1.5等级保护的主管部门是谁？..................................................... 错误!未指定书签。
1.6国家密码管理部门在等级保护/分级保护工作中的职责是什么？ ...................... 错误!未指定书签。
1.7等级保护的政策依据是哪个文件？ ............................................... 错误!未指定书签。
1.8公安机关对等级保护的管理模式是什么，等级保护定级到哪里备案？.................. 错误!未指定书签。
1.9等级保护是否是强制性的，可以不做吗？ ......................................... 错误!未指定书签。
1.10等级保护的主要标准有哪些，是否已发布为正式的国家标准？ ..................... 错误!未指定书签。
1.11哪些单位可以做等级保护的测评？............................................. 错误!未指定书签。
分级保护测评和等级保护测评
分级保护测评和等级保护测评
分级保护测评和等级保护测评都是信息安全领域的重要概念，但它们之间存在一些区别：
- 定义不同：等级保护全称是信息安全等级保护，是指对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和储存、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。
分级保护是指对涉及国家秘密的信息系统分等级实行安全保护。
- 适用对象不同：等级保护适用于非涉密系统，分级保护适用于涉及国家秘密系统。
- 等级分类不同：等级保护分5个级别，分别是一级（自主保护）、二级（指导保护）、三级（监督保护）、四级（强制保护）、五级（专控保护）；分级保护分3个级别，分别是秘密级、机密级、绝密级。
综上所述，分级保护测评和等级保护测评都是为了保护信息安全而实行的测评，但它们的适用对象、等级分类等方面存在一些不同。
安全等保二级、三级保护细节比较
安全等保二级、三级保护细节比较一、等级保护总体示意图略二、二三级差距体现略三、技术细节比较技术要求项二级等保三级等保物理物理1) 机房和办公场地应选择在具有防震、防风1) 机房和办公场地应选择在具有防震、防风安全位置和防雨等能力的建筑内。
和防雨等能力的建筑内; 的选2) 机房场地应避免设在建筑物的高层或地下择室，以及用水设备的下层或隔壁; 技术要求项二级等保三级等保3) 机房场地应当避开强电场、强磁场、强震动源、强噪声源、重度环境污染、易发生火灾、水灾、易遭受雷击的地区。
物理1) 机房出入口应有专人值守，鉴别进入的人1) 机房出入口应有专人值守，鉴别进入的人访问员身份并登记在案; 员身份并登记在案; 控制 2) 应批准进入机房的来访人员，限制和监控2) 应批准进入机房的来访人员，限制和监控其活动范围。
其活动范围;3) 应对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过度区域;4) 应对重要区域配置电子门禁系统，鉴别和记录进入的人员身份并监控其活动。
防盗1) 应将主要设备放置在物理受限的范围内; 1) 应将主要设备放置在物理受限的范围内; 窃和2) 应对设备或主要部件进行固定，并设置明2) 应对设备或主要部件进行固定，并设置明防破显的不易除去的标记; 显的无法除去的标记; 坏 3) 应将通信线缆铺设在隐蔽处，如铺设在地3) 应将通信线缆铺设在隐蔽处，如铺设在地下或管道中等; 下或管道中等;4) 应对介质分类标识，存储在介质库或档案4) 应对介质分类标识，存储在介质库或档案室中;5) 应安装必要的防盗报警设施，以防进入机5) 设备或存储介质携带出工作环境时，应受房的盗窃和破坏行为。
到监控和内容加密;6) 应利用光、电等技术设置机房的防盗报警系统，以防进入机房的盗窃和破坏行为;7) 应对机房设置监控报警系统。
防雷1) 机房建筑应设置避雷装置; 1) 机房建筑应设置避雷装置; 击 2) 应设置交流电源地线。
等级保护
26
等级保护-主机安全整改要点
27
入侵防范
剩余信息保护
比较超前 较难实现
安全审计
访问控制
身份鉴别
资源控制
恶意代码防范
28
ቤተ መጻሕፍቲ ባይዱ
等级保护-应用安全概述
应用系统的安全就是保护系统的各种应用程序安全运行。包括 基本应用，如：消息发送、web浏览等；业务应用，如：电子 商务、电子政务等。 应用安全具体包括：9个控制点 身份鉴别（S）、访问控制（S）、安全审计 （G）、 剩余信息保护（S）、 通信完整性（S）、通信保密性（S）、抗抵赖（G）、 软件容错（A）、资源控制（A）
二级 一级
• 信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或 者对社会秩序和公共利益造成损害，但不损害国家安全。 • 信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害 国家安全、社会秩序和公共利益。
9
等级保护-定级
定级建议参考
一级信息系统：公民个人的单机系统，小型集体、民营企业 所属的信息系统，中、小学 校的信息系统，乡镇级党政机关、事业单位的信息系统，其他小型组织的信息系统。 二级信息系统：县级、地市级电信、广电、银行、铁道、海关、税务、民航、证券、电力、 保险、公安、财务、财政、金融、社保、工商、审计、能源、化工、社会服务保障、卫生、 交通运输、国土资源、邮政、 应急抢险、农业等行业所属独立的信息系统，中型集体、 民营企业、小型国有企业所属的信息系统，县级党政机关、事业单位的信息系统，普通高 等院校和科研机构的信息系统，其他中型组织的信息系统。 三级信息系统：省级和副省级电信、广电、银行、铁道、海关、税务、民航、证券、电力、 保险、公安、财政、金融、社保、工商、审计、能源、化工、社会服 金融、社保、工商、 审计、能源、化工、社会服务保障、卫生、交通运输、国土资源、邮政、应急抢险、农业 等行业所属独立的重要信息系统，大型集体、民营企业、大中型国有企业所属的重要信息 系统，地市级党政机关、事业单位的重要信息系统，重点高等院校和科研机构的重要信息 系统，其他大中型组织的信息系统。
等级保护分级保护
. 等级保护/分级保护目录1等级保护FAQ (3)1.1什么是等级保护、有什么用？ (3)1.2信息安全等级保护制度的意义与作用？ (3)1.3等级保护与分级保护各分为几个等级，对应关系是什么？ (3)1.4等级保护的重要信息系统（8+2）有哪些？ (4)1.5等级保护的主管部门是谁？ (4)1.6国家密码管理部门在等级保护/分级保护工作中的职责是什么？ (4)1.7等级保护的政策依据是哪个文件？ (5)1.8公安机关对等级保护的管理模式是什么，等级保护定级到哪里备案？ (5)1.9等级保护是否是强制性的，可以不做吗？ (5)1.10等级保护的主要标准有哪些，是否已发布为正式的国家标准？ (6)1.11哪些单位可以做等级保护的测评？ (6)1.12做了等级测评之后，是否会给发合格证书？ (6)1.13是否只是在政府行业实行？企业是否也在等级保护和分级保护范畴之内？ (7)1.14等级保护检查的责任单位是谁？ (7)2分级保护FAQ (7)2.1分级保护是什么？ (7)2.2分级保护的主管部门是谁？ (7)2.3分级保护定级到哪里备案？ (7)2.4分级保护的政策依据是哪个文件？ (8)2.5分级保护与等级保护的适用对象分别是什么？ (8)2.6分级保护有关信息安全的标准相互关系是什么？ (8)2.7分级保护与等级保护的定级依据有何区别？ (8)2.8分级保护的建设依据、方案设计、测评分别依据哪些标准？ (8)2.9分级保护设计方案是否需要经过评审和审批，谁来评审和审批？ (9)2.10涉密信息系统投入使用前，是否需要经过审批，由谁来审批？ (9)2.11分级保护系统测评的作用是什么，是否必须做？ (9)2.12哪些单位可以做分级保护的测评，有什么资质要求？ (9)2.13分级保护对涉密系统中使用的安全保密产品有哪些要求？ (10)2.14涉密系统分级保护多长时间需进行一次安全保密检查？ (10)2.15各级保密局与各单位保密办的关系是什么？ (10)2.16分级保护的系统集成对厂商的资质有什么要求？ (10)2.17分级保护的安全建设是否必须监理，对监理资质有什么要求？ (10)2.18分级保护的哪些具体工作对厂商有单项资质的要求？ (11)3综合问题 (11)3.1等保与分保的本质区别是什么？ (11)3.2等保与分保各有几种级别？ (11)3.3等级保护/分级保护什么区别哪些部门在管理，怎么做？ (11)3.4企业出现泄密事件上报那些单位？ (12)3.5等保定级备案是依据单位还是系统？ (12)3.6风险评估和等级保护的关系？ (12)3.7方案设计阶段及实施前是否需要报批？ (12)3.8对于等保中产品使用及密码产品是否有要求？ (12)等级保护/分级保护FAQ1等级保护FAQ1.1什么是等级保护、有什么用？【解释】是我国实施信息安全管理的一项法定制度，1994年147号令、2003年27号文件、2004年66号文件都有明确规定，信息系统安全实施等级化保护和等级化管理。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
等级保护与分级保护的
区别
集团标准化工作小组 [Q8QX9QT-X8QQB8Q8-NQ8QJ8-M8QMN]
关于信息安全制度中等级保护与分级保护
的异同
时间：2013-04-15 11:41:06来源：作者：
等级保护和分级保护是在信息安全领域经常遇到的两个概念，那么这两个概念有什么区别与联系呢那些系统需要进行等级保护那些系统又需要进行分级保护涉密信息系统如何分级这都是时常困扰我们的问题，在此和大家一起探讨一个等保和分保的问题。
一、等保的全称是信息安全等级保护
1999年国家发布并于2001年1月1日开始实施GB17859《计算机信息系统安全保护等级划分准则》。
2003年中办、国办转发《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发〔2003〕27号) 提出实行信息安全等级保护，建立国家信息安全保障体系的明确要求。
信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定。
信息系统的安全保护等级分为五级。
第一级信息系统受到破坏后会对公民、法人和其他组织的合法权益造成损害但不损害国家安全、社会秩序和公共利益。
第二级信息系统受到破坏后会对公民、法人和其他组织的合法权益产生严重损害或者对社会秩序和公共利益造成损害但不损害国家安全。
第三级信息系统受到破坏后会对社会秩序和公共利益造成严重损害或者对国家安全造成损害。
第四级信息系统受到破坏后会对社会秩序和公共利益造成特别严重损害或者对国家安全造成严重损害。
第五级信息系统受到破坏后会对国家安全造成特别严重损害。
二、分保的全称是涉密信息系统分级保护
1997年《中共中央关于加强新形势下保密工作的决定》明确了在新形势下保密工作的指导思想和基本任务，提出要建立与《保密法》相配套的保密法规体系和执法体系，建立现代化的保密技术防范体系。
中央保密委员会于2004年12月23日下发了《关于加强信息安全保障工作中保密管理若干意见》明确提出要建立健全涉密信息系统分级保护制度。
2005年12月28日，国家保密局下发了《涉及国家秘密的信息系统分级保护管理办法》，同时，《保密法》修订草案也增加了网络安全保密管理的条款。
随着《保密法》的贯彻实施，国家已经基本形成了完善的保密法规体系。
涉密信息系统安全分级保护根据其涉密信息系统处理信息的最高密级，可以划分为秘密级、机密级和机密级（增强）、绝密级三个等级：
秘密级：信息系统中包含有最高为秘密级的国家秘密，其防护水平不低于国家信息安全等级保护三级的要求，并且还必须符合分级保护的保密技术要求。
机密级：信息系统中包含有最高为机密级的国家秘密，其防护水平不低于国家信息安全等级保护四级的要求，还必须符合分级保护的保密技术要求。
绝密级：信息系统中包含有最高为绝密级的国家秘密，其防护水平不低于国家信息安全等级保护五级的要求，还必须符合分级保护的保密技术要求，绝密级信息系统应限定在封闭的安全可控的独立建筑内，不能与城域网或广域网相联。
三、等级保护和分级保护之间的关系
其实从名字中我们就可以看出，涉密信息系统分级保护是国家信息安全等级保护的重要组成部分，是等级保护在涉密领域的具体体现。