1、等级保护
等级保护全称是信息安全等级保护，是指对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和储存、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。等级保护坚持自主定级、自主保护的原则
等级保护分5个级别(由低到高)：一级(自主保护级)、二级(指导保护级)、三级(监督保护级)、四级(强制保护级)、五级(专控保护级)
2、分级保护
分级保护全称是涉密信息系统分级保护是指涉密信息系统的建设使用单位根据分级保护管理办法和有关标准，对涉密信息系统分等级实施保护，各级保密工作部门根据涉密信息系统的保护等级实施监督管理，确保系统和信息安全
分级保护分3个级别：秘密级、机密级、绝密级(由低到高)
等级保护与分级保护的不同适用对象是二者的本质区别
①等级保护是实施信息安全管理的一项法定制度，重点保护的对象是非涉密的涉及国计民生的重要信息系统和通信基础信息系统
②分级保护是国家信息安全等级保护的重要组成部分，是等级保护在涉密领域的具体体现
等级保护和分级保护不同的发起部门和主管部门
1、分级保护
分级保护由国家保密局发起，其主管单位及相应管理职责如下所示
①国家保密局及地方各级保密局：监督，检查，指导
②中央和国家机关(本部门)：主管和指导
③建设使用单位：具体实施
2、等级保护
等级保护由公安部门发起，其主管单位及相应管理职责如下所示
①公安机关：等级保护工作的主管部门，负责信息安全等级保护工作的监督、检查、指导
②国家保密工作部门、国家密码管理部门：负责等级保护工作中有关保密工作和密码工作的监督、检查、指导
③国信办及地方信息化领导小组办事机构：负责等级保护工作部门间的协调，涉及国家秘密信息系统的等级保护监督管理工作由国家保密工作部门负责
立标顾问专注验厂15年以上资质，有任何的认证、验厂服务欢迎咨询立标企业管理顾问机构——13662586595罗经理（微信同号）
共有条评论 网友评论