如何判断企业需要进行多少级等保测评?
等保测评很多企业都知道,但是自身需要进行哪一个级别的备案就模糊不清了,今天木准小编给大家粗略介绍一下:《信息系统安全等级保护管理办法》规定,等级保护一共有五个级别。
第一级,自主保护级:(无需备案,对测评周期无要求),信息系统受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益;
第二级,指导保护级:(公安部门备案,建议两年测评一次),信息系统受到破坏后,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全;
第三级,监督保护级:(公安部门备案,要求每年测评一次),信息系统受到破坏后,会对社会秩序和公共利益造成严重损害,或者对国家安全造成损害。
第四级,强制保护级:(公安部门备案,要求半年一次),信息系统受到破坏后,会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成严重损害。
第五级,专控保护级:(公安部门备案,依据特殊安全需求进行),信息系统受到破坏后,会对国家安全造成特别严重损害。”(推荐:二级等保需要实施和购买的产品分别是哪些?)
运营、使用单位在确定等级后到所在地的市级及以上公安机关备案。新建二级及以上信息系统在投入运营后30日内、已运行的二级及以上信息系统在等级确定30日内备案。公安机关对信息系统备案情况进行审核,对符合要求的在10个工作日内颁发等级保护备案证明。