计算机安全等级保护-计算机安全等级保护方案-旗云天下

企业为什么要做等级保护

等级保护全称网络安全等级保，计算机安全等级保护证书，是***信息安全保障的基本制度、基本策略、基本方法。

网络安全等级保护是指对***重要信息，法人和其他***及公民的专有信息以及公开信息，和储存、传输、处理这些信息的信息系统，分等级实现安全保护，对信息系统中使用的安全信息产品实现按等级管理，计算机安全等级保护要求，对信息系统中发生的信息安全事件分等级响应、处置。

开展等级保护的益处

对于企业来说，实施信息安全等级保护测评能够有效地提高单位信息和信息系统安全建设的整体水平，与***安全保持一致，有效控制企业信息安全建设成本；有利于明确***、法人和其他***、公民的信息安全责任，计算机安全等级保护方案，加强企业信息安全管理。

对于信息系统来说，计算机安全等级保护，通过等级保护测评可及时发现信息系统安全状况并制定方案进行整改，当信息系统完全达到安全保护能力要求时，信息系统就基本可做到“进不来、拿不走、改不了、看不懂、跑不了、可审计、打不垮”。

等级保护2.0的安全通用要求有哪些变化？

等保2.0安全通用要求调整了控制措施分类 

技术要求分为安全物理环境、安全通信边界、安全区域边界、安全计算环境、安全管理中心，管理要求分为安全管理制度、安全管理机构、安全人员管理、安全建设管理和安全运维管理。

安全要求项有所变化：

等保1.0二级系统要求为175项，等保2.0减少为145项；等保1.0三级系统要求为290项，等保2.0减少为231项；等保1.0四级系统要求为318项，等保2.0减少为241项。