北京信息安全等级保护-北京信息安全等级保护流程-旗云天下

 计算机等级保护划分为哪五级？

一级：用户自主保护级。使用户具备自主安全保护的能力，北京信息安全等级保护流程，使信息免受***。

二级：系统审计保护级。要求创建和维护访问的审计跟踪记录使所有的用户对自己行为的合法性负责。

三级：安全标记保护级。要求以访问对象标记的安全级别限制访问者的访问权限，实现对访问对象的强制访问。

四级：结构化保护级。将保护机制划分为关键部分和非关键部分，对于关键部分，北京信息安全等级保护方案，直接控制访问者对访问对象的存取，北京信息安全等级保护报价，加强系统的抗渗透能力。

五级：访问验证保护级。增加了访问验证功能，负责仲裁访问者对访问对象的所有访问活动。

什么是等级保护？

等级保护全称是信息安全等级保护，是指对***秘密信息、法人和其他***及公民的专有信息以及公开信息和储存、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。等级保护坚持自主定级、自主保护的原则。

等级保护分5个级别（由低到高）：一级（自主保护级）、二级（指导保护级）、三级（监督保护级）、四级（强制保护级）、五级（专控保护级）。

如何确定业务系统属于等级保护几级？

可参照等级保护定级指南，北京信息安全等级保护，从业务系统安全和系统服务安全两个方面评价当业务系统被***时对客体的影响程度，取两个方面较高的等级。当确定系统级别后，应开展评审对系统定级合理性进行审核。如有行业主管部门制订的定级依据，可直接参照采纳行业定级标准定级。

可根据实际情况，如考虑等保测评结果分数与等级、业务系统风险与防护要求等综合考虑安全通信网络防护、安全区域边界防护、安全计算环境防护、安全管理中心、安全建设与运维等投入。