全面解讀：什么是等級保護(hù)？
等保的全稱是信息安全等級保護(hù)，是《網(wǎng)絡(luò)安全法》規(guī)定的必須強(qiáng)制執(zhí)行的，保障公民、社會、國家利益的重要工作。
官方定義：等級保護(hù)是對信息和信息載體按照重要性等級分級別進(jìn)行保護(hù)的一種工作，指對國家重要信息、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統(tǒng)分等級實行安全保護(hù)，對信息系統(tǒng)中使用的信息安全產(chǎn)品實行按等級管理，對信息系統(tǒng)中發(fā)生的信息安全事件分等級響應(yīng)、處置。
簡單來說就是：根據(jù)涉及互聯(lián)網(wǎng)的相關(guān)系統(tǒng)，按照一定的技術(shù)標(biāo)準(zhǔn)進(jìn)行等級評定，并按照對應(yīng)等級的相關(guān)要求，開展對該系統(tǒng)的全面檢測、整改，盡可能降低系統(tǒng)風(fēng)險，增強(qiáng)應(yīng)對外來網(wǎng)絡(luò)病毒、黑客組織、敵對國家攻擊的防護(hù)能力和自救能力，實現(xiàn)保護(hù)互聯(lián)網(wǎng)系統(tǒng)的安全、穩(wěn)定的工作。
通俗來講就是：公司或者單位因為要用互聯(lián)網(wǎng)，但是網(wǎng)上有不少壞人，為了避免被騙、被坑、被毒、被偷、被搶、被攻擊，咱需要對咱家的院墻（設(shè)備硬件）進(jìn)行檢查，看是否有豁口，咱要對咱的保鏢（系統(tǒng)軟件）進(jìn)行檢查考核，看看他們能不能打、有沒有內(nèi)奸，看看咱的管家、工人（管理人員）有沒有不鎖門、不關(guān)燈、亂抽煙，隔一段時間就對這些進(jìn)行檢查、評比，發(fā)現(xiàn)問題抓緊處理改進(jìn)，確保咱家人和財產(chǎn)的安全。
01、為什么要做等級保護(hù)？
1.從法律要求層面來說，網(wǎng)絡(luò)安全等級保護(hù)是國家信息安全保障基本制度、基本策略、基本方法?！吨腥A人民共和國網(wǎng)絡(luò)安全法》明確規(guī)定信息系統(tǒng)運(yùn)營、使用單位應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級保護(hù)制度的要求，履行安全保護(hù)義務(wù)，如果拒不履行，將會受到相應(yīng)處罰。
也就是說，如果不開展等保工作就等同于違法。
２.從行業(yè)要求層面來說，等保已成為許多行業(yè)的必需品。很多行業(yè)主管單位明確要求從業(yè)機(jī)構(gòu)的信息系統(tǒng)要開展等保工作，比如金融、電力、廣電、醫(yī)療、教育等行業(yè)。
?
３.從安全要求層面來說，信息系統(tǒng)運(yùn)營、使用單位通過開展等保工作可以發(fā)現(xiàn)系統(tǒng)內(nèi)部的安全隱患與不足之處，可通過安全整改提升系統(tǒng)的安全防護(hù)能力，降低被攻擊的風(fēng)險。
02、等級保護(hù)分為五個流程
第一步：系統(tǒng)定級。對業(yè)務(wù)、資產(chǎn)、安全技術(shù)和安全管理進(jìn)行調(diào)研，確定定級系統(tǒng)，準(zhǔn)備定級報告，提供協(xié)助定級服務(wù)，輔助用戶完成定級報告，組織專家評審。
?
第二步：系統(tǒng)備案。持定級報告和備案表到當(dāng)?shù)毓簿W(wǎng)監(jiān)進(jìn)行備案，全云在線提供備案指引服務(wù)、輔導(dǎo)用戶準(zhǔn)備材料、完成備案。
第三步：建設(shè)整改。參照定級要求和標(biāo)準(zhǔn)，對信息系統(tǒng)整改加固，全云在線可以輔導(dǎo)用戶進(jìn)行系統(tǒng)的安全加固，協(xié)助用戶建設(shè)安全管理體系，提供符合等保合規(guī)需求的安全產(chǎn)品。
第四步：等級測評。測評機(jī)構(gòu)對信息系統(tǒng)等級測評，形成測評報告，全云在線提供等保測評服務(wù)，提供阿里云平臺的合規(guī)資質(zhì)證明，輔導(dǎo)用戶測評整改，整改后，測評機(jī)構(gòu)對系統(tǒng)等級符合性狀況進(jìn)行測評，出具測評報告?！?/div>
第五步：合規(guī)監(jiān)督檢查。向當(dāng)?shù)毓簿W(wǎng)監(jiān)提交測評報告，用戶配合完成檢查，全云在線將協(xié)助客戶檢查和整改，最后，公安機(jī)關(guān)監(jiān)督檢查進(jìn)行等級保護(hù)工作?！?/p>
其中“系統(tǒng)定級”又分為五個等級，五個等級為：自主保護(hù)（1級）、指導(dǎo)保護(hù)（2級）、監(jiān)督保護(hù)（3級）、強(qiáng)制保護(hù)（4級）、專控保護(hù)（5級）。
定級的要素：受到侵害后，對受侵害客體的侵害程度。
受侵害的客體分為三類：公民、法人、其他組織等；公共秩序、公共利益；國家安全。
對受侵害客體的侵害程度：
第一級（自主保護(hù)級），會對公民、法人和其他組織的合法權(quán)益造成損害，但不損害國家安全、社會秩序和公共利益。
第二級（指導(dǎo)保護(hù)級），會對公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害，或者對社會秩序 和公共利益造成損害，但不損害國家安全。
第三級（監(jiān)督保護(hù)級），會對社會秩序和公共利益造成嚴(yán)重?fù)p害，或者對國家安全造成損害。
第四級（強(qiáng)制保護(hù)級），會對社會秩序和公共利益造成特別嚴(yán)重?fù)p害，或者對國家安全造成嚴(yán)重?fù)p害。
第五級（?？乇Ｗo(hù)級），會對國家安全造成特別嚴(yán)重?fù)p害。
侵害程度分類：
一般損害：工作職能受到局部影響，業(yè)務(wù)能力有所降低但不影響主要功能的執(zhí)行，出現(xiàn)較輕的法律問題，較低的財產(chǎn)損失，有限的社會不良影響，對其他組織和個人造成較低損害。
嚴(yán)重?fù)p害：工作職能受到嚴(yán)重影響，業(yè)務(wù)能力顯著下降且嚴(yán)重影響主要功能執(zhí)行，出現(xiàn)嚴(yán)重的法律問題，較高的財產(chǎn)損失，較大范圍的社會不良影響，對其他組織和個人造成比較嚴(yán)重?fù)p害。
特別嚴(yán)重?fù)p害：工作職能受到嚴(yán)重影響或喪失行使能力，業(yè)務(wù)能力嚴(yán)重下降且或功能無法執(zhí)行，出現(xiàn)極其嚴(yán)重的法律問題，極高的財產(chǎn)損失，大范圍的社會不良影響，對其他組織和個人造成非常嚴(yán)重?fù)p害。
定級的流程：
-
確定定級對象
初步確定定級對象
專家評審
主管部門核準(zhǔn)
備案審核
作為定級對象的信息系統(tǒng)應(yīng)具有如下基本特征：
具有確定的主要安全責(zé)任主體；承載具有相對獨(dú)立的業(yè)務(wù)應(yīng)用；包含相互關(guān)聯(lián)的多個資源；工業(yè)控制系統(tǒng)主要包括現(xiàn)場采集/執(zhí)行、現(xiàn)場控制、過程控制和生產(chǎn)管理等特征要素。
其中，現(xiàn)場采集/執(zhí)行、現(xiàn)場控制和過程控制等要素應(yīng)作為一個整體對象定級，各要素不單獨(dú)定級；生產(chǎn)管理要素可單獨(dú)定級。
對于大型工業(yè)控制系統(tǒng)，可根據(jù)系統(tǒng)功能、責(zé)任主體、控制對象和生產(chǎn)廠商等因素劃分為多個定級對象。
03、等級保護(hù)就像人要做體檢一樣
有的人偶爾做一次體檢，有的人一年、兩年、三年、甚至五年做一次，你不能說人做的頻率越高出現(xiàn)問題的幾率越多吧，肯定是做的頻率越高出現(xiàn)問題的幾率越小。這就涉及到不同的人對身體的健康要求一樣。
對應(yīng)的三級業(yè)務(wù)系統(tǒng)等保測評每年做一次，二級業(yè)務(wù)系統(tǒng)測評每兩年做一次。
這和對網(wǎng)絡(luò)安全性要求特別高、極高、較高、一般、較差是一樣的，體檢的多了，及時發(fā)現(xiàn)問題，及早解決問題。
然后，體檢的時候我們肯定會查心肝脾肺腎對應(yīng)著我們等保的物理、應(yīng)用、數(shù)據(jù)、主機(jī)、網(wǎng)絡(luò)等，你不能說這些不重要吧，所以重要程度可想而知。
為什么要做等保？這和你為什么要體檢是一樣的道理
你擔(dān)心自己的身體出問題，所以你要花錢主動體檢。那等保呢，等保是國家明文規(guī)定你要進(jìn)行體檢，不體檢就是違反法律，違反法律就是要受處罰，處罰完還是要去進(jìn)行體檢。
工作流程：
預(yù)約掛號(預(yù)測評前期工作)---見到醫(yī)生描述清楚癥狀特征（信息系統(tǒng)整理）----醫(yī)生根據(jù)描述判斷癥狀（專家評審環(huán)節(jié)）----有什么問題去哪哪做檢查（測評機(jī)構(gòu)看看問題出在哪里）---建立病歷（出局測評報告）----是否要住院觀察（差距整改階段）-------出院（復(fù)評階段）。
通過等保后會有一個年度測評備案證
從某年某月某天至某年某月某天對某單位2級或者3級信息系統(tǒng)進(jìn)行年度等級測評
備案證和年度測評備案證有公安部蓋章，個人無法在網(wǎng)上查詢自己的備案及測評情況。只能委托測評公司進(jìn)行查詢。
