等級保護(hù)測評

   一、 什么是等級保護(hù)

      等級保護(hù)是對信息和信息載體按照重要性等級分級別進(jìn)行保護(hù)的一種工作，指對國家重要信息、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統(tǒng)分等級實(shí)行安全保護(hù)，對信息系統(tǒng)中使用的信息安全產(chǎn)品實(shí)行按等級管理，對信息系統(tǒng)中發(fā)生的信息安全事件分等級響應(yīng)、處置。

       簡單言之，就是將全國的信息系統(tǒng)（包括網(wǎng)絡(luò)）按照重要性和受破壞后的危害性分成五個(gè)安全保護(hù)等級（從第一級到第五級逐級增高），定級后第二級以上信息系統(tǒng)到公安機(jī)關(guān)備案，公安機(jī)關(guān)對備案材料審核合格后頒發(fā)備案證明；各單位各部門根據(jù)系統(tǒng)等級按照國家標(biāo)準(zhǔn)進(jìn)行安全建設(shè)整改備案單位聘請符合國家規(guī)定的等級測評機(jī)構(gòu)進(jìn)行等級測評。公安機(jī)關(guān)對第二級及以上信息系統(tǒng)定期開展監(jiān)督、檢查。

     二、 為什么需要開展等級保護(hù)工作

等級保護(hù)是我們國家的基本網(wǎng)絡(luò)安全制度、基本國策，也是一套完整和完善的網(wǎng)絡(luò)安全管理體系。遵循等級保護(hù)相關(guān)標(biāo)準(zhǔn)開始安全建設(shè)是目前企事業(yè)單位的普遍要求，也是國家關(guān)鍵信息基礎(chǔ)措施保護(hù)的基本要求。

       三、等級保護(hù)測評

上線前：

① 工控系統(tǒng)及產(chǎn)品上線前信息安全檢測                           

 重要生產(chǎn)系統(tǒng)、企業(yè)網(wǎng)站和辦公系統(tǒng)漏洞掃描和滲透測試

工控系統(tǒng)上線前網(wǎng)絡(luò)安全等級保護(hù)差距測評（包括漏洞掃描和滲透測試）

工控設(shè)備及信息安全產(chǎn)品上線前安全檢測

上線后：

② 網(wǎng)絡(luò)安全等級保護(hù)測評與風(fēng)險(xiǎn)評估

 系統(tǒng)網(wǎng)絡(luò)安全等級定級、備案指導(dǎo)

網(wǎng)絡(luò)安全等級保護(hù)測評

系統(tǒng)信息安全風(fēng)險(xiǎn)評估（自評估、 第三方評估）

③ 系統(tǒng)安全加固與網(wǎng)絡(luò)安全應(yīng)急服務(wù)

系統(tǒng)安全加固與網(wǎng)絡(luò)安全防護(hù)整改建設(shè)指導(dǎo)

重要時(shí)期網(wǎng)絡(luò)安全應(yīng)急策略指導(dǎo)與定期巡檢

④ 網(wǎng)絡(luò)安全制度體系與標(biāo)準(zhǔn)研究

安全產(chǎn)品準(zhǔn)入規(guī)范制定

安全防護(hù)方案制定

自評估規(guī)范制定

應(yīng)急預(yù)案等建設(shè)指導(dǎo)

企業(yè)和行業(yè)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)研制

⑤ 網(wǎng)絡(luò)安全能力建設(shè)

安全防護(hù)：企業(yè)級態(tài)勢感知平臺建設(shè)

條件建設(shè)：網(wǎng)絡(luò)安全實(shí)驗(yàn)室建設(shè)（應(yīng)急演練、攻防演練、教育培訓(xùn)、方案驗(yàn)證、新技術(shù)研究等）

課題申報(bào)：工控安全相關(guān)