等保的基础知识

等级保护的定义：
     是指对国家秘密信息、法人或其他组织及公民专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级进行响应、处置。等级保护，即分等级保护，分等级监管。

系统重要程度有多高，安全保护就应当有多强，既不能保护不足，也不能过度保护。


等保依据的法律法规：
《网络安全法》第二十一条明确要求：“国家实行网络安全等级保护制度”。
《网络安全等级保护条例》第三条【确立制度】国家实行网络安全等级保护制度，对网络实施分等级保护、分等级监管（征求意见稿）。
《关键信息基础设施安全保护条例》（征求意见稿）。
《关于开展信息安全等级保护安全建设整改工作的指导意见》（公信安 [2009] 1429号）。
中央关于加强社会治安防控体系建设的意见、公安改革若干重大问题的框架意见要求“健全完善信息安全等级保护制度”。
中央领导批示要求：健全完善以保护国家关键信息基础设施安全为重点的网络安全等级保护制度。


等保的等级划分：

      
第一级 自主保护级：
此类信息系统受到破坏后， 会对公民、法人和其他组织的合法权益造成 一般损害，不损害 国家安全、社会秩序和公共利益。
第二级 指导保护级：
此类信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成 严重损害，会对社会秩序、公共利益造成 一般损害， 不损害 国家安全。
第三级 监督保护级：
此类信息系统受到破坏后，会对国家安全、社会秩序造成 损害,对公共利益造成 严重损害，对公民、法人和其他组织的合法权益造成 特别严重的损害。