鉴于重要网络系统,尤其是关键信息基础设施的安全运行不仅影响本行业、本单位的生产和工作秩序,更会影响国家安全、社会稳定、公共利益,因此,网络安全职能部门要对网络系统安全进行监管。
《信息安全等级保护管理办法》规定,国家信息安全等级保护坚持自主定级、自主保护的原则。信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度,信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定。
信息系统的安全保护等级分为以下五级,一至五级等级逐级增高。
网络系统的定级是有比较完备的参考依据,应当根据网络系统在国家安全、经济建设、社会生活中的重要程度,遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定。
在等级保护工作开展的这几年中,随着互联网的不断发展,网络系统也变得更加复杂,总的原则:网络系统的安全保护等级是信息系统的客观属性,是以网络系统的重要性和遭到破坏后的危害程度为依据。
网络安全没有绝对的安全,是相对的安全。从公安机关办理的黑客类攻击破坏案件来看:攻击手段、漏洞隐患等每年都在不断翻新变化,因此网络系统的安全防护策略、措施等也需要动态调整,网络系统要定期检测、评估,及时堵塞漏洞,决不能躲避问题、无视问题。
按照国家规定要求开展的测评、整改,可以帮助发现、解决网络系统存在的安全风险点。
《网络安全法》明确指出国家实行网络安全等级保护制度,做了定级备案拿到备案证明,起码能够证明单位正在按照相关法律要求,履行了管理义务,落实了网络安全等级保护的部分基本措施。同时,一旦备案的网络系统遭受黑客攻击破坏,给公安机关立案侦查提供了支撑。
西部数码提供云平台用户与各省市等级保护测评机构的沟通渠道,促成用户与测评机构等级保护测评合作关系,并对测评机构提供的等级保护测评活动进行服务质量监督,帮助用户的信息系统完成等级保护测评工作。专业机构,一站式服务更省心,业务链接 https://www.west.cn/web/dengbao/