最经常接触的信息系统等级莫过于第二级和第三级了。既然做出了等级划分,两者自然也就存在着不同的地方。 以下是几点区别: 一、应用场景不同 二级信息系统适用于地市级以上国家机关、企业、事业单位内部一般的信息系统,小的局域网,非涉及秘密、敏感信息的办公系统等。 三级信息系统适用于地级市以上的国家机关、企业、事业单位的内部重要信息系统,重要领域、重要部门跨省、跨市或全国(省)联网运营的信息系统,各部委官网等。 二、防护能力不同 第二级安全保护能力需达到: 能够防护系统免受外来小型组织的、拥有少量资源的威胁源发起的恶意攻击、一般的自然灾难及其他的相应程度的威胁做造成的重要资源损害,能够发现重要的安全漏洞和安全事件,在遭受攻击损害后,具备在一段时间内恢复部分功能。 第三级安全保护能力需达到: 在统一安全策略下防护系统免受外来有组织的团体、拥有较为丰富资源的威胁源发起的恶意攻击、较为严重的自然灾难和其他相应程度的威胁所造成的主要资源损害,能够发现重要的安全漏洞和安全事件,在系统遭受攻击损害后,能较快恢复绝大部分功能。 三、测评周期不同 根据《信息安全等级保护管理办法》中的第十四规定,第三级信息系统应当每年至少进行一次等级测评;第二级不强制要求测评,但是要求定期找测评机构测评或进行系统自测。 四、评测力度不同 等保测评中、二级的测评项目为400多小项、三级的为600多小项。 猜你喜欢:
一个人如何赚钱?这些方法你一定要知道!
这55养生谣言是时候该终结了
募投项目是什么意思
房子抵押贷款需要房产证吗
经济适用房贷款怎么贷
等保二级和三级的区别
- THE END -
本文由 @好好 修订发布于 04-23
本文来自投稿,不代表本站立场,本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭/侵权/违法违规的内容, 请发送邮件至runsly@qq.com 举报,一经查实,本站将立刻删除。如若转载,请注明出处:https://www.tzshuo.com/a/5836.html