什么是等保定级？_银行系统等保定级

作者：盐析白兔 | 2024-06-23 19:44:23

踩

银行系统等保定级

@TOC

一、等保评测介绍

1.1 等保定级目的

网络安全等级保护介绍：目的就是涉及民生问题的信息系统，要按照影响，提前划定等级实施网络安全保护

在这里插入图片描述

信息系统：就是保护的系统，比如魔幻的健康码系统
安全产品：健康码系统肯定也要用防火墙，防火墙就需要分等级，要求用什么等级
安全事件：发生攻击的时候，必须要有怎么程度的响应

1.2 等保定级发展历程

1.2.1 等保1.0

在这里插入图片描述
2007年7月正式实施等保1.0

在这里插入图片描述

1.2.2 等保2.0

在这里插入图片描述

2019年5月正式实施等保2.0

1.2.3 法律法规

在这里插入图片描述

1.4 等级划分

在这里插入图片描述

第一级：小型私营企业、中小学、乡镇所属的信息系统
第二级：典型用户是：县级单位中重要系统、地级市委国家机关、企事业单位一般的信息系统、中小企业、二甲以下医院机构、普通教育机构的网络、
第三级：县级以上党政机关网站、地级市以上的国家机关、企业、事业单位内部重要的信息系统、厅局级以上单位、金融、运营商、大国企、三级医疗机构、重点高等教育机构、跨省生产调度指挥作业的系统、有大量会员信息（10 万以上）的网站等、中央部委、省门户网站和重要网站。
第四级：国家重要领域、部门中涉及国际民生、国家利益、国家安全，影响社会稳定的核心系统。比如金融机构交易平台、12306 等都是四级。
一般人接触不到五级，也没有公开第五级的系统
关键信息基础设施：关系国家核心利益、人民群众生命财产安全和社会生产生活秩序，一旦被破坏、丧失功能、数据泄露，可能严重呢危害国家安全、国计民生和公共利益的网络基础设施、重要业务系统、生产控制系统、数据资源。

在这里插入图片描述

二、等保测评

2.1 测评流程

在这里插入图片描述

在这里插入图片描述
等级保护网

2.2 等保基本要求

在这里插入图片描述

2.3 等保项目

三级等保有73类、288小项
在这里插入图片描述

2.4 及格分数

目前等保测评结论分为优、良、中、差几个级别，70分以上才算及格，90分以上算优秀。简单来说就是70分算及格，其具体判别依据如下：

1、优：被测对象中存在安全问题，但不会导致被测对象面临中、高等级安全风险，且系统综合得分90分以上，包含90分；

2、良：被测对象中存在安全问题，但不会导致被测对象面临高等级安全风险，且系统综合得分80分以上，包含80分；

3、中：被测对象中存在安全问题，但不会导致被测对象面临高等级安全风险，且系统综合得分70分以上，包含70分；

4、差：被测对象中存在安全问题，而且会导致达测对象面临高等级安全风险，或被测对象综合得分低于70分。
1
2
3
4
5
6
7
8
9