详细介绍

         定级、备案、测评、整改，一站服务，等保无忧！

        《国家信息化领导小组关于加强信息安全保障工作的意见》明确要求我国信息安全保障工作实行等级保护制度；《信息安全等级保护管理办法》的通知具体部署了实施信息安全等级保护工作的操作办法；《关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知》加快推动了等级保护工作的发展《中华人民共和国网络安全法》明确了国家实行网络安全等级保护制度。

        信息安全等级保护是国家信息安全保障的基本制度、基本策略、基本方法。开展信息安全等级保护工作是保护信息化发展、维护信息安全的根本保障，是信息安全保障工作中国家意志的体现。
        信息安全等级保护工作包括定级、备案、安全建设和整改、信息安全等级测评、信息安全检查五个阶段。信息系统建设完成后，运营、使用单位或者其主管部门应当选择符合国家要求的测评机构，依据《信息系统安全等级保护测评要求》等技术标准，定期对信息系统安全等级状况开展等级测评。

等级测评工作是指测评机构依据国家信息安全等级保护制度规定，按照有关管理规范和技术标准，对未涉及国家秘密的信息系统安全等级保护状况进行检测并评估其是否达到相应等级要求的活动，是信息安全等级保护制度的重要环节。依据《信息安全等级保护管理办法》（公通字[2007]43号），信息系统运营、使用单位在进行信息系统备案后，都应当选择测评机构进行等级测评:在信息系统建设、整改时，通过等级测评进行现状分析，可确定系统的安全保护现状和存在的安全问题，并在此基础上确定系统的整改安全需求；在信息系统运维过程中，通过对信息系统安全等级保护状况进行安全测试，对信息安全管控能力进行考察和评价，从而判定信息系统是否具备GB/T 22239-2008中相应等级安全保护能力，检验整改效果。

服务依据

《中华人民共和国计算机信息系统安全保护条例》

《信息安全技术信息系统安全等级保护基本要求》(GB/T 22239-2008)

《信息安全技术信息系统安全等级保护测评要求》(GB/T 28448-2012)

《信息安全技术信息系统安全等级保护测评过程指南》(GB/T 28449-2012)

        《中华人民共和国网络安全法》【第二十一条】国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。
        法律解读：国家明确实行等级保护制度，网络运营者应按等级保护要求开展网络安全建设。
        

        《中华人民共和国网络安全法》【第三十一条】 国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。关键信息基础设施的具体范围和安全保护办法由国务院制定。（CII必须落实国家等级保护制度，突出保护重点）
        法律解读：关键信息基础设施必须要落实等级保护制度，并要重点保护。