什么是信息安全等級保護制度

信息安全等級保護制度，是落實網絡信任體系、安全監控體系、應急處理、風險評估、災難備份、技術開發和產業發展等信息安全保障工作的基礎。開展信息安全等級保護工作是實現國家對重要信息系統重點保護的重大措施。信息安全等級保護制度的核心內容是，國家制定統一的政策，各單位、各部門依法開展等級保護工作，有關職能部門對信息安全等級保護工作實施監督管理。

網絡安全等級保護制度是國家網絡安全工作的基本制度，是實現國家對重要網絡、信息系統、數據資源實施重點保護的重大措施，是維護國家關鍵信息基礎設施的重要手段。網絡安全等級保護制度的核心內容是：國家制定統一的政策、標準；各單位、 各部門依法開展等級保護工作；有關職能部門對網絡安全等級保護工作實施監督管理。

網絡安全等級保護制度是新時期國家網絡安全的基本制度、基本國策，我們將構建網絡安全等級保護新的法律和政策體系、新的標準體系、新的技術支撐體系、新的人才隊伍體系、新的教育訓練體系和新的保障體系。

網絡安全等級保護制度進入2.0時代，其核心內容：

• 一是將風險評估、安全監測、通報預警、案事件調查、數據防護、災難備份、應急處置、自主可控、供應鏈安全、效果評價、綜治考核等重點措施全部納入等級保護制度并實施；

• 二是將網絡基礎設施、信息系統、網站、數據資源、云計算、物聯網、移動互聯網、工控系統、公眾服務平臺、智能設備等全部納入等級保護和安全監管；

• 三是將互聯網企業的網絡、系統、大數據等納入等級保護管理，保護互聯網企業健康發展。