一、什么是等級(jí)保護(hù)？
信息安全等級(jí)保護(hù)是指對(duì)國(guó)家重要信息、法人和其他組織及公民的專(zhuān)有信息以及公開(kāi)信息和存儲(chǔ)、傳輸、處理這些信息的信息系統(tǒng)分等級(jí)實(shí)行安全保護(hù)，對(duì)信息系統(tǒng)中使用的信息安全產(chǎn)品實(shí)行按等級(jí)管理，對(duì)信息系統(tǒng)中發(fā)生的信息安全事件分等級(jí)響應(yīng)、處置。
二、等級(jí)保護(hù)工作具體包含哪些內(nèi)容？
根據(jù)信息系統(tǒng)等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)，等級(jí)保護(hù)工作總共分五個(gè)階段，分別為：
1.是信息系統(tǒng)定級(jí)。2.是信息系統(tǒng)備案。3.是系統(tǒng)安全建設(shè)。4.是信息系統(tǒng)開(kāi)始等級(jí)測(cè)評(píng)。5.主管單位定期開(kāi)展監(jiān)督檢查。
按照等保2.0要求，在定級(jí)環(huán)節(jié)中，應(yīng)當(dāng)采取專(zhuān)家評(píng)審, 主管部門(mén)審核的定級(jí)方式，二級(jí)(包含）以上所有系統(tǒng)定級(jí)必須經(jīng)過(guò)專(zhuān)家評(píng)審和主管部門(mén)審核，才能到公安機(jī)關(guān)備案。有行業(yè)主管部門(mén)的，應(yīng)當(dāng)在評(píng)審后報(bào)請(qǐng)主管部門(mén)核準(zhǔn)；跨省或者全國(guó)統(tǒng)一聯(lián)網(wǎng)運(yùn)行的網(wǎng)絡(luò)由行業(yè)主管部門(mén)統(tǒng)一擬定安全保護(hù)等級(jí)，統(tǒng)一組織定級(jí)評(píng)審。具體包括以下環(huán)節(jié)：1.確定定級(jí)對(duì)象。2.初步定級(jí)。3.專(zhuān)家評(píng)審。4.主管部門(mén)審核。5.公安機(jī)關(guān)備案審查。
三、為什么要開(kāi)展等級(jí)保護(hù)工作？
1）通過(guò)等級(jí)保護(hù)工作發(fā)現(xiàn)單位信息系統(tǒng)存在的安全隱患和不足，進(jìn)行安全整改之后，提高信息系統(tǒng)的信息安全防護(hù)能力，降低系統(tǒng)被各種攻擊的風(fēng)險(xiǎn)，維護(hù)單位良好的形象。
2）等級(jí)保護(hù)是我國(guó)關(guān)于信息安全的基本政策，國(guó)家法律法規(guī)、相關(guān)政策制度要求單位開(kāi)展等級(jí)保護(hù)工作。如《信息安全等級(jí)保護(hù)管理辦法》和《中華人民共和國(guó)網(wǎng)絡(luò)安全法》。
3）很多行業(yè)主管單位要求行業(yè)客戶(hù)開(kāi)展等級(jí)保護(hù)工作，目前已經(jīng)下發(fā)行業(yè)要求文件的有：金融、電力、廣電、醫(yī)療、教育等行業(yè)，還有一些主管單位發(fā)過(guò)相關(guān)文件或通知要求去做。
4）落實(shí)個(gè)人及單位的網(wǎng)絡(luò)安全保護(hù)義務(wù)，合理規(guī)避風(fēng)險(xiǎn)。
四、對(duì)于云計(jì)算運(yùn)營(yíng)商，定級(jí)有何特殊要求？
答：等保2.0增加了對(duì)云計(jì)算、移動(dòng)互聯(lián)、物聯(lián)網(wǎng)、工業(yè)控制和大數(shù)據(jù)等對(duì)象的全覆蓋，在具體定級(jí)時(shí)，《定級(jí)指南》針對(duì)基礎(chǔ)信息網(wǎng)絡(luò)、云計(jì)算平臺(tái)和大數(shù)據(jù)平臺(tái)進(jìn)行了特別規(guī)定，相關(guān)平臺(tái)應(yīng)根據(jù)其承載或?qū)⒁休d的等級(jí)保護(hù)對(duì)象的重要程度確定其安全保護(hù)等級(jí)，原則上應(yīng)不低于其承載的等級(jí)保護(hù)對(duì)象的安全保護(hù)等級(jí)。舉個(gè)例子，云平臺(tái)上的租戶(hù)方定級(jí)是3級(jí)，那么作為服務(wù)提供方的云平臺(tái)，它的等級(jí)則不能低于3級(jí)。