等保资讯

什么是等级保护？在谈等级保护过程中，我们常常被信息安全等级保护和网络安全等级保护这两个术语困扰，以前的信息安全等级保护与现在谈到的网络安全等级保护是不是一回事？那么如何区分呢？在谈论等级保护之前，我们有必要把这个问题先解答一下，这是众多运营者疑惑的地方，甚至是很多做等级测评工作的机构人员与单位也疑惑的地方。

在由公安部郭启全等编著的《网络安全法与网络安全等级保护制度培训教程》（2018版）中，是这样告诉我们的：多年来，对信息安全、网络安全、信息网络安全、网络信息安全等概念，我国在有关法律法规和文件中通常采用“信息安全”这个关键词。《网络安全法》出台之后，国家有关法律法规和文件中将“信息安全”调整为“网络安全”，将“信息安全等级保护制度”调整为“网络安全等级保护制度”。因此，本书在使用有关名词术语时，将根据历史客观事实，介绍信息安全等级保护制度、网络安全等级保护制度及网络、信息系统，虽然称谓不同，但本质是一致的。

等级保护是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。

信息系统是指由计算机及其相关和配套的设备、设施构成的，按照一定的应用目标和规则对信息进行存储、传输、处理的系统或者网络；信息是指在信息系统中存储、传输、处理的数字化信息。

网络安全等级保护是指对网络(含信息系统、数据，下同)实施分等级保护、分等级监管，对网络中使用的网络安全产品实行按等级管理，对网络中发生的安全事件分等级响应、处置。

“网络”是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统，包括网络设施、信息系统、数据资源等。