一、等保分级及要求
等保级别5级分级标准要求
1 个人,法人,团体,造成损害。
但对国家和社会不造成损害的防护
2 个人法人,社会造成严重损害,对社会造成损害,但不损害国家安全的防护/检查
3 对社会持续和公共利益造成严重损害或对国家安全造成损害的策略/防护/检查/恢复
4 对社会持续和公共利益造成特别严重损害或对国家安全造成严重损害的策略/防护/检测/恢复/响应
5 对国家安全造成特别严重损害的策略/防护/检测/恢复/响应
二、等保定级
商业银行,核心业务系统为四级,网上银行、跨省骨干网,重要支撑系统,在线服务系统为三级,其他为二级
银联,银行卡信息交换是四级,跨省骨干网为三级,其他为两级
三、相关标准
《信息系统安全等级保护实施指南》
《信息系统安全等级保护基本要求》(GB/T 22239-2008)
《信息系统安全等级保护定级指南》(GB/T 22240-2008)
《信息安全等级保护备案工作实施细则》
《信息系统等级保护安全建设技术方案设计要求》
《信息系统安全等级保护测评规范》
《公安机关信息安全等级保护检查工作规范》
四、评测方式:
访谈,检查,测试。