一、 什么是等級(jí)保護(hù)

      等級(jí)保護(hù)是對(duì)信息和信息載體按照重要性等級(jí)分級(jí)別進(jìn)行保護(hù)的一種工作，指對(duì)國家重要信息、法人和其他組織及公民的專有信息以及公開信息和存儲(chǔ)、傳輸、處理這些信息的信息系統(tǒng)分等級(jí)實(shí)行安全保護(hù)，對(duì)信息系統(tǒng)中使用的信息安全產(chǎn)品實(shí)行按等級(jí)管理，對(duì)信息系統(tǒng)中發(fā)生的信息安全事件分等級(jí)響應(yīng)、處置。

       簡單言之，就是將全國的信息系統(tǒng)（包括網(wǎng)絡(luò)）按照重要性和受破壞后的危害性分成五個(gè)安全保護(hù)等級(jí)（從第一級(jí)到第五級(jí)逐級(jí)增高），定級(jí)后第二級(jí)以上信息系統(tǒng)到公安機(jī)關(guān)備案，公安機(jī)關(guān)對(duì)備案材料審核合格后頒發(fā)備案證明；各單位各部門根據(jù)系統(tǒng)等級(jí)按照國家標(biāo)準(zhǔn)進(jìn)行安全建設(shè)整改備案單位聘請符合國家規(guī)定的等級(jí)測評(píng)機(jī)構(gòu)進(jìn)行等級(jí)測評(píng)。公安機(jī)關(guān)對(duì)第二級(jí)及以上信息系統(tǒng)定期開展監(jiān)督、檢查。

       二、 為什么需要開展等級(jí)保護(hù)工作

等級(jí)保護(hù)是我們國家的基本網(wǎng)絡(luò)安全制度、基本國策，也是一套完整和完善的網(wǎng)絡(luò)安全管理體系。遵循等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)開始安全建設(shè)是目前企事業(yè)單位的普遍要求，也是國家關(guān)鍵信息基礎(chǔ)措施保護(hù)的基本要求。

上線前

① 工控系統(tǒng)及產(chǎn)品上線前信息安全檢測                                   

 重要生產(chǎn)系統(tǒng)、企業(yè)網(wǎng)站和辦公系統(tǒng)漏洞掃描和滲透測試

工控系統(tǒng)上線前網(wǎng)絡(luò)安全等級(jí)保護(hù)差距測評(píng)（包括漏洞掃描和滲透測試）

工控設(shè)備及信息安全產(chǎn)品上線前安全檢測

上線后：

② 網(wǎng)絡(luò)安全等級(jí)保護(hù)測評(píng)與風(fēng)險(xiǎn)評(píng)估

 系統(tǒng)網(wǎng)絡(luò)安全等級(jí)定級(jí)、備案指導(dǎo)

網(wǎng)絡(luò)安全等級(jí)保護(hù)測評(píng)

系統(tǒng)信息安全風(fēng)險(xiǎn)評(píng)估（自評(píng)估、 第三方評(píng)估）

③ 系統(tǒng)安全加固與網(wǎng)絡(luò)安全應(yīng)急服務(wù)

系統(tǒng)安全加固與網(wǎng)絡(luò)安全防護(hù)整 改建設(shè)指導(dǎo)

重要時(shí)期網(wǎng)絡(luò)安全應(yīng)急策略指導(dǎo) 與定期巡檢

④ 網(wǎng)絡(luò)安全制度體系與標(biāo)準(zhǔn)研究

安全產(chǎn)品準(zhǔn)入規(guī)范制定

安全防護(hù)方案制定

自評(píng)估規(guī)范制定

應(yīng)急預(yù)案等建設(shè)指導(dǎo)

企業(yè)和行業(yè)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)研制

⑤ 網(wǎng)絡(luò)安全能力建設(shè)

安全防護(hù)： 企業(yè)級(jí)態(tài)勢感知平臺(tái) 建設(shè)

條件建設(shè)： 網(wǎng)絡(luò)安全實(shí)驗(yàn)室建設(shè)（應(yīng)急演練、攻防演練、教育培訓(xùn)、方案驗(yàn)證、新技術(shù)研究等）

課題申報(bào)： 工控安全相關(guān)