等级保护与分级保护的区别.docx

关于信息安全制度中等级保护与分级保护的异同时间： 2013-04-15 11:41:06 来源： 作者：等级保护和分级保护是在信息安全领域经常遇到的两个概念，那么这两个概念有什么区别与联系呢？那些系统需要进行等级保护？那些系统又需要进行分级保护？涉密信息系统如何分级？这都是时常困扰我们的问题，在此和大家一起探讨一个等保和分保的问题一、等保的全称是信息安全等级保护1999 年国家发布并于 2001 年 1 月 1 日开始实施 GB17859《计算机信息系统安全保护等级划分准则》 2003 年中办、国办转发《国家信息化领导小组关于加强信息安全保障工作的意见》 (中办发〔 2003 〕27 号 ) 提出实行信息安全等级保护， 建立国家信息安全保障体系的明确要求 信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度 信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定信息系统的安全保护等级分为五级第一级信息系统受到破坏后会对公民、法人和其他组织的合法权益造成损害但不损害国家安全、社会秩序和公共利益第二级信息系统受到破坏后会对公民、法人和其他组织的合法权益产生严重损害或者对社会秩序和公共利益造成损害但不损害国家安全。

第三级信息系统受到破坏后会对社会秩序和公共利益造成严重损害或者对国家安全造成损害第四级信息系统受到破坏后会对社会秩序和公共利益造成特别严重损害或者对国家安全造成严重损害第五级信息系统受到破坏后会对国家安全造成特别严重损害二、分保的全称是涉密信息系统分级保护1997 年《中共中央关于加强新形势下工作的决定》明确了在新形势下工作的指导思想和基本任务，提出要建立与《法》相配套的法规体系和执法体系，建立现代化的技术防体系中央委员会于 2004 年 12月 23 日下发了《关于加强信息安全保障工作中管理若干意见》 明确提出要建立健全涉密信息系统分级保护制度 2005 年 12 月 28 日，国家局下发了《涉及国家秘密的信息系统分级保护管理办法》，同时，《法》修订草案也增加了网络安全管理的条款随着《法》的贯彻实施，国家已经基本形成了完善的法规体系涉密信息系统安全分级保护根据其涉密信息系统处理信息的最高密级，可以划分为秘密级、级和级（增强）、绝密级三个等级：秘密级： 信息系统中包含有最高为秘密级的国家秘密，其防护水平不低于国家信息安全等级保护三级的要求，并且还必须符合分级保护的技术要求级：信息系统中包含有最高为级的国家秘密，其防护水平不低于国家信息安全等级保护四级的要求，还必须符合分级保护的技术要求。

Word 文档.绝密级： 信息系统中包含有最高为绝密级的国家秘密，其防护水平不低于国家信息安全等级保护五级的要求，还必须符合分级保护的技术要求，绝密级信息系统应限定在封闭的安全可控的独立建筑，不能与城域网或广域网相联三、等级保护和分级保护之间的关系其实从名字中我们就可以看出，涉密信息系统分级保护是国家信息安全等级保护的重要组成部分，是等级保护在涉密领域的具体体现国家安全信息等级保护重点保护的对象是涉及国计民生的重要信息系统和通信基础信息系统，而不论它是否涉密如：(1) 国家事务处理信息系统（党政机关办公系统）；(2) 金融、税务、工商、海关、能源、交通运输、社会保障、教育等基础设施的信息系统；(3) 国防工业企业、科研等单位的信息系统；(4) 公用通信、广播电视传输等基础信息网络中的计算机信息系统；(5) 互联网网络管理中心、关键节点、重要以及重要应用系统；(6)其他领域的重要信息系统涉密信息系统分级保护保护的对象是所有涉及国家秘密的信息系统，重点是党政机关、军队和军工单位，由各级工作部门根据涉密信息系统的保护等级实施监督管理，确保系统和信息安全，确保国家秘密不被泄漏四、等级保护与分级保护职能分工等级保护与分组保护在职能分工上的不同我们用一图表就能清楚的展现。

等级保护 分级保护公安机关 国家工作部门职能部门国这有工作部门 地方各级工作部门Word 文档.国家密码管理部门中央和国家机关国务院信息办建设使用单位公安机关监督、检查、指导国家局（全国）监督、检查、指导国家工作部门工作的监督、 检查、地方各级局（本行监督、检查、指导指导政区域）管理职责密码工作的监督、中央和国家机关国家密码管理部门检查、指导（本部门 / 本系统）主管和指导国务院信息办部门间的协调建设使用单位（本具体实施单位）从上表中我们可以看出，等级保护涉及到国家多个部门，而分级保护只涉及了部门五、等级保护与分级保护管理过程的异同等保管理过程：分级保护管理过程：Word 文档.六、等保和分保对厂商和产品的资质管理的异同等级保护对厂商和产品的资质管理：Word 文档.分级保护对厂商和产品的资质管理 :Word 文档.由以上几点，我们可以看出国家信息安全等级保护是国家从整体上、根本上解决国家信息安全问题的办法 , 进一步确定了信息安全发展的主线和中心任务 , 提出了总体要求对信息系统实行等级保护是国家法定制度和基本国策，是开展信息安全保护工作的有效办法，是信息安全保护工作的发展方向而涉密信息系统分级保护则是国家信息安全等级保护在涉及国家秘密信息的信息系统中的特殊保护措施与方法。

由于国家秘密信息与公开信息在容和特性上有着明显的区别，所以涉密信息系统和公众信息系统在保障安全的原则、系统和方法等方面也有不同的要求既不能用维护国家秘密信息安全的办法去维护国家公众信息安全，以至于影响信息的合理利用，阻碍信息化的发展；也不能用维护公众信息安全的办法来维护国家的秘密信息安全，以至于窃密、泄密事件的发生，危害国家的安全和利益，同样影响信息化的健康发展Word 文档。