我的位置:首页 > 行业知识 > 设立与经营纠纷 > 等保测评合格标准有哪些?

等保测评合格标准有哪些?

2023-06-12101次浏览 举报

1法律解答

  等级保护对象的级别主要由两个定级要素决定:

  (1)受侵害的客体;

  (2)对客体的侵害程度。定级对象的安全主要包括业务信息安全和系统服务安全,与之相关的受侵害客体和对客体的侵害程度可能不同,因此,安全保护等级也应由业务信息安全(S)和系统服务安全(A)两方面确定,根据业务信息的重要性和受到破坏后的危害性确定业务信息安全等级;根据系统服务的重要性和受到破坏后的危害性确定系统服务安全等级;由业务信息安全等级和系统服务安全等级的较高者确定定级对象的安全保护等级。参考下列表格:关于系统测评时间,在《信息安全等级保护管理办法》公通字中有明确规定,新建二级信息系统,应在系统投入运行后30日内,在该单位所在的区域网安进行备案,并提交相应的信息系统备案材料。已运营(运行)的二级信息系统,在确定等级后,应在30日内在该单位所在的区域网安进行备案,并提交相应的信息系统备案材料。三级信息系统明确规定每年测评一次,四级信息系统每半年测评一次,五级信息系统虽有要求但在实际工作中几乎很难遇到。

声明:该作品系作者结合法律法规、政府官网及互联网相关知识整合。如若侵权请通过投诉通道提交信息,我们将按照规定及时处理。【投诉反馈】
您可以了解以下内容
营业执照怎么办理?
公司经营范围怎么改?
公司设立失败谁承担法律责任?
法定代表人有哪些责任?
合伙人未按合伙协议出资怎么办?
企业名称设立有什么限制?
立即预约律师已有655人参加
您的企业遇到问题了吗
免费咨询专业法律顾问
快速咨询在线专业律师 3分钟快速回复