等級(jí)保護(hù)劃分為多少級(jí)？在網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0國(guó)家標(biāo)準(zhǔn)中，信息安全等級(jí)保護(hù)共劃分為五個(gè)等級(jí)，分別是：第一級(jí)（自主保護(hù)）、第二級(jí)（指導(dǎo)保護(hù)）

等級(jí)保護(hù)劃分為多少級(jí)？

在網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0國(guó)家標(biāo)準(zhǔn)中，信息安全等級(jí)保護(hù)共劃分為五個(gè)等級(jí)，分別是：第一級(jí)（自主保護(hù)）、第二級(jí)（指導(dǎo)保護(hù)）、第三級(jí)（監(jiān)督保護(hù)）、第四級(jí)（強(qiáng)制保護(hù)）和第五級(jí)（?？乇Ｗo(hù)）。

等保二級(jí)、三級(jí)的要求對(duì)比

目前項(xiàng)目普遍需要第三方測(cè)評(píng)機(jī)構(gòu)評(píng)測(cè)的二級(jí)和三級(jí)，那么兩者之間的要求有何區(qū)別呢？

等保二級(jí)

適用于用戶量和敏感數(shù)據(jù)較少的一般信息系統(tǒng)，能夠防護(hù)系統(tǒng)免受外來(lái)小型組織造成的資源損害，發(fā)現(xiàn)重要的安全漏洞和安全事件，在遭受攻擊損害后，具備在一段時(shí)間內(nèi)恢復(fù)部分功能。

等保三級(jí)

適用于存有用戶敏感信息的重要信息系統(tǒng)，在統(tǒng)一安全策略下防護(hù)系統(tǒng)免受外來(lái)組織團(tuán)體發(fā)起的惡意攻擊，及其他相應(yīng)程度的威脅所造成的主要資源損害，在遭受攻擊損害后，能較快恢復(fù)絕大部分功能。

設(shè)備清單：（70-80分）

下一代防火墻（含IPS、AV）+綜合日志審計(jì)系統(tǒng)+殺毒軟件

詳解：

第二級(jí)要求主要是需要在網(wǎng)絡(luò)區(qū)域邊界處需要有訪問(wèn)控制措施來(lái)限制外部網(wǎng)絡(luò)直接連接到內(nèi)部網(wǎng)絡(luò)，并且根據(jù)業(yè)務(wù)需求只開放必須提供的服務(wù)、IP和端口等，所以在互聯(lián)網(wǎng)出口與內(nèi)部網(wǎng)絡(luò)之間部署一臺(tái)下一代防火墻進(jìn)行過(guò)濾及控制，并且在防火墻上開啟入侵防御功能和防病毒功能模塊來(lái)對(duì)進(jìn)出流量進(jìn)行入侵行為的檢測(cè)和阻斷，確保進(jìn)入內(nèi)網(wǎng)的所有流量是經(jīng)過(guò)過(guò)濾后的有效訪問(wèn)，在網(wǎng)絡(luò)中還需部署日志審計(jì)系統(tǒng)對(duì)網(wǎng)絡(luò)中的設(shè)備日志進(jìn)行集中收集、定期備份保護(hù)日志的可用性，并且存儲(chǔ)時(shí)間滿足網(wǎng)絡(luò)安全法6個(gè)月的要求；在辦公網(wǎng)的業(yè)務(wù)終端和管理終端上同時(shí)需安裝殺毒軟件進(jìn)行安全防護(hù)，避免因下載及內(nèi)部轉(zhuǎn)發(fā)時(shí)被釣魚、植入木馬等，降低安全風(fēng)險(xiǎn)。滿足以上四大要求，在技術(shù)方面基本可以達(dá)到要求。

什么是等保評(píng)測(cè)

黑龍江等保測(cè)評(píng)流程