等保（一）——简单介绍

1. 定级：根据信息系统的重要性、安全风险等因素，确定信息系统的安全等级。

2. 备案：将信息系统的安全等级、安全保障措施等情况进行备案，并接受主管部门的监督和管理

3. 建设整改：根据信息系统的安全等级和安全保障要求，制定相应的安全建设方案和整改措施，并进行实施。

4. 等级测评：对已经完成建设整改的信息系统进行安全等级测评，评估其安全保障能力和实际安全状况。

5. 监督检查：主管部门对信息系统的安全等级、安全保障措施等进行监督检查，发现问题及时进行纠正和处理，确保信息系统的安全性和可靠性。

（注意，这里整改和测评的顺序可以灵活调整顺序，无固定要求）

分级保护

信息的重要程度决定级别，分为三个级别秘密级，机密级，绝密级。由国家保密局负责。

等级保护

等保是指信息安全等级保护，是指对国家重要信息系统、关键信息基础设施和重要信息资源进行的安全等级保护。等保等级分为五级，分别为一级、二级、三级、四级和五级。

1、定级流程

等保定级的主要依据是信息系统在国家安全和经济社会发展中所处的地位、作用和价值，以及信息系统的安全风险和安全保障能力等因素。具体的等保定级流程包括以下几个步骤：

1. 确定定级对象：确定需要进行等保的信息系统或信息资源。

2. 确定定级单位：确定负责组织实施等保工作的单位。

3. 确定定级依据：确定等保定级的依据和标准，包括国家法律法规、政策文件、标准规范等。

4. 进行风险评估：对信息系统进行全面的风险评估，确定其安全风险等级和安全保障能力。

5. 确定等保等级：根据风险评估结果和等保依据，确定信息系统的等保等级。

6. 备案和公示：将信息系统的等保等级和保护措施等信息进行备案和公示，接受社会监督。

等保定级的目的是为了保障国家安全和社会稳定，防止信息系统被黑客攻击、病毒感染等安全威胁，保护国家重要信息资源和关键信息基础设施的安全。

2、等级保护内容

在等级保护中，不同等级的要求有所不同，以下是一些基本的要求：

1.第一级（自主保护级）：能够防范个人的、拥有很少资源的威胁源发起的恶意攻击，保护系统的基本功能不被破坏。

2.第二级（指导保护级）：能够防范来自外部攻击者的攻击，防止系统受到严重的破坏。

3.第三级（监督保护级）：能够防范内部攻击者的攻击，防止机密信息泄露，保护系统的关键功能不被破坏。

4.第四级（强制保护级）：能够防范来自国家级攻击者的攻击，防止机密信息被窃取，保护国家安全和社会稳定。

5.第五级（专控保护级）：能够防范来自敌对势力的高级别攻击，防止国家安全和机密信息被窃取，保护国家安全和社会稳定。

不同等级的要求会随着等级的升高而逐渐增加，包括系统的安全防护措施、安全管理制度、安全技术和安全管理等方面。同时，不同等级的保护对象也有不同的适用范围，例如第一级适用于个人用户和小型企业，第二级适用于中型企业，第三级适用于地市级以上国家机关、企业、事业单位内部重要的信息系统，第四级适用于国家级重要信息系统，第五级则适用于国家安全和机密信息保护的最高级别。

3、测试频率

根据《信息安全等级保护基本要求》，不同等级的信息系统的测评频率有所不同，具体如下：

1. 第一级（自主保护级）：无需测评。

2. 第二级（指导保护级）：每两年至少进行一次等级测评。

3. 第三级（监督保护级）：每年至少进行一次等级测评。

4. 第四级（强制保护级）：每半年至少进行一次等级测评。

5. 第五级（专控保护级）：每月至少进行一次等级测评。

需要注意的是，以上测评频率仅适用于等级测评，而不是其他形式的安全检查和监测。对于其他形式的安全检查和监测，例如安全漏洞扫描和安全日志审计等，其频率应该根据实际情况进行调整。同时，还需要根据实际情况和需求，结合安全事件和安全威胁的变化，适时调整安全保护措施和测评频率。

等保测评

等保主要目的机房保护

安全技术测评

包括：安全物理环境（10），安全通信网络（3），安全区域边界（6），安全计算环境（11），安全管理中心（4）

安全管理测评

包括：安全管理制度（4），安全管理机构（5），安全管理人员（4），安全建设管理（10），安全运维管理（14）

高、中、低是什么环节里面的？

在报告编制环节里的整体测评里面，安全风险等级分为三个，分别是：高危，中危，低危。
怎么定义高危，中危，低危的。详情参考《网络安全等级保护测评高风险判定指引》备案的流程
信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度，遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定
优良中差是什么的？

等保优良、中等、较差是对信息系统等保等级的评价结果，是根据等保定级结果的表现来进行评价的。

1. 等保优良：表示信息系统等保等级高，安全保障能力强，能够有效防范和应对各种安全威胁和风险。

2. 中等：表示信息系统等保等级适中，安全保障能力一般，需要进一步加强安全防护措施和管理。

3. 较差：表示信息系统等保等级较低，安全保障能力不足，存在较大的安全风险和隐患，需要尽快采取措施加强安全防护和管理。

等保优良、中等、较差的评价结果是根据信息系统等保等级的实际表现和安全保障能力来确定的，是对信息系统等保工作的一种评价和反馈，有助于指导信息系统等保工作的开展和改进。

优良中差是测评结论里面的。（在报告编制环节里面的形成测评结论，测评结论分为四个等级）

0-70（不包含70）：差存在高危风险或者综合评分70以下

70-80（包含70）：中无高危风险

80-90（包含80）：良无高危风险

90-100（包含90）：优无高危风险

等保中关键项和风险项的区别是什么?

关键项：关键项是指在信息系统中具有重要性和关键功能的组件、资源或控制措施。这些关键项对于信息系统的正常运行和安全性至关重要。

风险项：风险项是指在信息系统中存在潜在安全风险的组件、资源或控制措施。这些风险项可能是由于系统配置不当、漏洞存在、访问控制不完善等原因导致的。风险项可能会被攻击者利用，对信息系统造成损害。对风险项的管理和控制是为了降低安全风险和提高信息系统的安全性。

关键项和风险项的区别在于，关键项强调的是信息系统中的重要组件和功能，而风险项强调的是存在潜在安全风险的组件和措施。在等保中，需要对关键项进行重点保护，确保其安全性和可用性；同时，对风险项需要进行风险评估和管理，采取相应的控制措施来降低风险。

等保测评的结果包括哪些？

测评报告、评估结果、等级判定