旗云天下(图)-电力行业信息等级保护测评价格-信息等级保护

信息安全等级保护服务实施原则

自主保护原则：信息系统运营、使用单位及其主管部门按照***相关***和标准，电力行业信息等级保护测评价格，自主确定信息系统的安全保护等级，自行***实施安全保护。

***保护原则：根据信息系统的重要程度、业务特点，通过划分不同安全保护等级的信息系统，实现不同强度的安全保护，集中资源优先保护涉及重要业务或关键信息资产的信息系统。

同步建设原则：信息系统在新建、改建、扩建时应当同步规划和设计安全方案，电力行业信息等级保护测评，投入一定比例的资金建设信息安全设施，保障信息安全与信息化建设相适应。

动态调整原则：要跟踪信息系统的变化情况，调整安全保护措施。由于信息系统的应用类型、范围等条件的变化及其他原因，安全保护等级需要变更的，应当根据等级保护的管理规范和技术标准的要求，重新确定信息系统的安全保护等级，根据信息系统安全保护等级的调整情况，重新实施安全保护。

等级保护系统定级是不是越低越好？

一些客户担心系统定级定高了后期给自己工作增加麻烦，一方面等级高了，技术要求高了，需要做的工作多了；

另一方面三级系统需要每年都做测评，也觉得麻烦。所以想着系统定个二级就可以了，自己省事。

系统等级定低了，乍一看可能工作上是容易做了，但是反而是我们没有落实好网络安全保护义务的直接表现，系统等级低了相应的安全防护要求也低了，那么万一你的系统不小心被***造成一定不良影响，在主管部门进行责任认定追查时，很有可能就会因为系统定级不合理，安全责任没有履行到位而被处罚。得不偿失，还是安安稳稳把自己该做的工作做好。

等级保护2.0和关键基础设施的保护是什么关系？

关键基础设施，是指公共通信和信息服务、能源、交通、水利、***、公共服务、电子政务等重要行业和领域，信息等级保护，以及其他一旦遭到***、丧失功能或者数据***，可能严重危害***安全和国计民生、公共利益的关键信息基础设施。

***在网络安全等级保护制度的基础上，实行***保护。关键信息基础设施的具体范围和安全保护办法。

即如果您的业务系统属于关键基础设施，除需符合等级保护的要求外，还应按照关键基础设备的具体安全保护办法来保护。