信息安全等級保護標準體系分為以下標準:
從基本分類角度看
- 基礎類標準
- 技術類標準
- 管理類標準
從對象角度看
- 基礎標準
- 系統標準
- 產品標準
- 安全服務標準
- 安全事件標準
從等保生命周期看
- 通用\基礎標準
- 系統定級用標準
- 安全建設用標準
- 等級測評用標準
- 運行維護用標準
信息安全等級保護標準體系分為以下五種:
用戶自主保護級:信息系統受到破壞后,會對公民、法人和其他組織的合法權益造成損害,但不損害國家安全、社會秩序和公共利益。第一級信息系統運營、使用單位應當依據國家有關管理規范和技術標準進行保護。
系統審計保護級:信息系統受到破壞后,會對公民、法人和其他組織的合法權益產生嚴重損害,或者對社會秩序和公共利益造成損害,但不損害國家安全。國家信息安全監管部門對該級信息系統安全等級保護工作進行指導。
安全標記保護級:信息系統受到破壞后,會對社會秩序和公共利益造成嚴重損害,或者對國家安全造成損害。國家信息安全監管部門對該級信息系統安全等級保護工作進行監督、檢查。
結構化保護級:信息系統受到破壞后,會對社會秩序和公共利益造成特別嚴重損害,或者對國家安全造成嚴重損害。國家信息安全監管部門對該級信息系統安全等級保護工作進行強制監督、檢查。
訪問驗證保護級:信息系統受到破壞后,會對國家安全造成特別嚴重損害。國家信息安全監管部門對該級信息系統安全等級保護工作進行專門監督、檢查。
推薦文章