等保資訊

什么是等級保護？在談等級保護過程中，我們常常被信息安全等級保護和網絡安全等級保護這兩個術語困擾，以前的信息安全等級保護與現在談到的網絡安全等級保護是不是一回事？那么如何區分呢？在談論等級保護之前，我們有必要把這個問題先解答一下，這是眾多運營者疑惑的地方，甚至是很多做等級測評工作的機構人員與單位也疑惑的地方。

在由公安部郭啟全等編著的《網絡安全法與網絡安全等級保護制度培訓教程》（2018版）中，是這樣告訴我們的：多年來，對信息安全、網絡安全、信息網絡安全、網絡信息安全等概念，我國在有關法律法規和文件中通常采用“信息安全”這個關鍵詞?！毒W絡安全法》出臺之后，國家有關法律法規和文件中將“信息安全”調整為“網絡安全”，將“信息安全等級保護制度”調整為“網絡安全等級保護制度”。因此，本書在使用有關名詞術語時，將根據歷史客觀事實，介紹信息安全等級保護制度、網絡安全等級保護制度及網絡、信息系統，雖然稱謂不同，但本質是一致的。

等級保護是指對國家重要信息、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統分等級實行安全保護，對信息系統中使用的信息安全產品實行按等級管理，對信息系統中發生的信息安全事件分等級響應、處置。

信息系統是指由計算機及其相關和配套的設備、設施構成的，按照一定的應用目標和規則對信息進行存儲、傳輸、處理的系統或者網絡；信息是指在信息系統中存儲、傳輸、處理的數字化信息。

網絡安全等級保護是指對網絡(含信息系統、數據，下同)實施分等級保護、分等級監管，對網絡中使用的網絡安全產品實行按等級管理，對網絡中發生的安全事件分等級響應、處置。

“網絡”是指由計算機或者其他信息終端及相關設備組成的按照一定的規則和程序對信息進行收集、存儲、傳輸、交換、處理的系統，包括網絡設施、信息系統、數據資源等。