等保测评不是可选项而是国家法律规定的网络安全基线。可理解为：国家为所有网络系统颁发“安全驾照”，不同车型(系统等级)需要不同的驾照(安全要求)，并要定期年审(测评)。

  第一部分：等级保护体系——理解“游戏规则”

  等保体系概括为 “一个法律、五个等级、五个环节”。

  1.一个法律依据：

  《网络安全法》第21条明确规定，国家实行网络安全等级保护制度。不做等保，属于违法行为。

  2.五个安全等级(一至五级，逐级增高)

  第一级(自主保护级)：

  系统被破坏后，损害公民、法人权益。无需测评，自主保护。(如：非核心的企业宣传网站)

  第二级(指导保护级)：

  系统被破坏后，损害公民、法人和社会秩序的权益。指导保护，每两年测评一次。(如：企业内部OA、官网、一般业务系统)

  第三级(监督保护级)：

  系统被破坏后，会对社会秩序和公共利益造成严重损害，或对国家安全造成损害。强制监督，每年测评一次。(如：政务系统、医院核心HIS、金融交易、大型企业ERP)

  第四级(强制保护级)：

  系统被破坏后，会对社会秩序和公共利益造成特别严重损害，或对国家安全造成严重损害。(如：电力调度、社保核心、公安部级系统)

  第五级(专控保护级)：

  系统被破坏后，会对国家安全造成特别严重损害。(国家级系统)

  【关键点】：90%以上的企业和单位，核心系统集中在二级和三级。三级是投入和监管的分水岭。

  3.五个规定动作(工作流程)

  这是你必须完成的五个步骤，顺序不能乱：

  ① 定级 → ② 备案 → ③ 建设整改 → ④ 等级测评 → ⑤ 监督检查

  第二部分：系统定级工作——确定“考哪类驾照”

  定级是起点，定错了后面全错。定级由运营使用单位(你)主导。

  定级方法(一个公式+两个要素)

  系统等级由 “受侵害的客体”和 “对客体造成的侵害程度”共同决定。

  1.受侵害的客体(三个，逐级严重)

  公民、法人和其他组织的合法权益(对应一、二级)。

  社会秩序、公共利益(对应三、四级)。

  国家安全(对应四、五级)。

  2.侵害程度(三个，逐级严重)

  一般损害

  严重损害

  特别严重损害

  定级流程：

  1.梳理资产：列出所有需要定级的系统(如官网、APP后台、CRM、生产系统)。

  2.初步定级：对每个系统，业务部门和技术部门一起，对照上表打分。

  举例：一个医院预约挂号系统瘫痪：

  侵害客体：社会秩序和公共利益(大量患者无法就医)。

  侵害程度：严重损害(影响一个地区)。

  结论：建议定为三级。

  举例：一个企业内部考勤系统瘫痪：

  侵害客体：公民、法人权益(员工无法打卡，企业考勤混乱)。

  侵害程度：一般损害。

  结论：建议定为二级。

  3.专家评审：

  组织专家(或聘请咨询机构)对初步定级结果进行评审，出具《定级专家评审意见》。

  4.主管部门审核：有上级主管单位的，需报批。

  5.公安机关备案：到属地公安网安部门，提交《信息系统安全等级保护备案表》，取得《备案证明》。这是法定动作!

  第三部分：整改检查工作—— “根据考试大纲复习备考”

  定级备案后，就要对照国家标准(GB/T 22239-2019 《信息安全技术 网络安全等级保护基本要求》)进行整改。这是最花钱、最花时间的部分。

  整改核心：满足对应等级的“安全通用要求”

  

  标准要求分为 “技术”和 “管理”两大类，共10个方面。

【关键点】：

  如何结合使用：

  等级保护（等保）是贯穿于信息化项目全生命周期的强制性安全框架。它在实际项目中的应用，概括为 “从项目立项到系统下线，全程提供安全基线和合规准绳”。

  深信安专注于为中大型及全球化企业提供高品质一体化服务，包括IT资质,体系建设,项目申报,军工/涉密等，7*24小时全天配备专业运维及客服人员，致力为企业打造可信赖及综合的智能化ICT解决方案。

  您可以直接拨打咨询电话:13823528464 孙经理,我们将马上安排资深顾问为您介绍成功案例、产品详情、定制化解决方案及报价等信息。

  官方网址：http://www.shenxinan.com/index.html

  公司地址：深圳市龙华区民治街道蓝坤大厦1503室