2022等保測評等級劃分 適合做等保測評的公司有哪些
2022等保測評等級劃分,適合做等保測評的公司有哪些?很多公司都不知道等保測評劃分為幾個等級,每個等級對應的內(nèi)容是什么,自己的公司適合做幾級等保測評,今天公司寶就來帶大家了解這方面的內(nèi)容。
2022等保測評等級劃分:
第一級用戶自主保護級
一級的計算機軟件系統(tǒng)軟件可基于計算系統(tǒng),根據(jù)防護客戶與數(shù)據(jù)信息,使客戶具有自主安全保護的能力。對用戶實施訪問控制,即為用戶提供可行的手段,即為用戶提供可行的手段,保護客戶和客戶信息,防止別的用戶對信息的不法讀寫能力與毀壞。
適合的公司:
信息管理系統(tǒng)遭到破壞后,會對中國公民,法定代表人和其他組織的合法權利產(chǎn)生危害,但不危害我國安全,公共秩序和集體利益;一般適用中小型私營企業(yè),個人公司,中小學校,城鎮(zhèn)隸屬信息管理系統(tǒng),縣市級企業(yè)中一般的信息管理系統(tǒng)。
第二級系統(tǒng)軟件審計保護級
與用戶自主保護級相比,本級的計算機軟件系統(tǒng)軟件可信計算基執(zhí)行了粒度分布更細的自主訪問控制,它根據(jù)登陸技術規(guī)范,審計安全性相關事件和隔離資源,使用戶對自己的行為負責。
適合的公司:
信息管理系統(tǒng)遭到破壞后,會對中國公民,法定代表人和其他組織的合法權利造成明顯危害,或是對公共秩序和集體利益導致危害,但不危害我國安全;一般適用縣市級其些企業(yè)中的主要信息管理系統(tǒng);市級之上黨政機關,機關事業(yè)單位內(nèi)部一般的信息管理系統(tǒng)。比如非涉及到工作中秘密,商業(yè)機密,比較敏感數(shù)據(jù)的協(xié)同辦公系統(tǒng)和智能管理系統(tǒng)等。
第三級安全標識保護級
本級的計算機軟件系統(tǒng)軟件可信計算基具備系統(tǒng)審計保護級的所有功能。除此之外,還需提供有關安全策略模型,數(shù)據(jù)信息標識及其行為主體對行為主體強制訪問控制的非形式化描述,具備精確地標識輸出信息內(nèi)容的工作能力;消除通過測試發(fā)現(xiàn)的任何錯誤。
適合的公司:
信息管理系統(tǒng)遭到破壞后,會對公共秩序和集體利益導致明顯危害,或是對我國安全導致危害;一般適用市級之上黨政機關,公司,機關事業(yè)單位內(nèi)部主要的信息管理系統(tǒng),比如涉及到工作中秘密,商業(yè)機密,比較敏感數(shù)據(jù)的協(xié)同辦公系統(tǒng)和智能管理系統(tǒng);跨地區(qū)或全國通運作的用來生產(chǎn)制造,生產(chǎn)調(diào)度,管理方法,指引,工作,操縱等領域的主要信息管理系統(tǒng)及其這類系統(tǒng)軟件在省,城市的支系系統(tǒng)軟件;中間中央部委,省(區(qū),市)門戶網(wǎng)和主要網(wǎng)址;跨地區(qū)連接的應用系統(tǒng)等。
第四級機構化保護級
本級的計算機軟件系統(tǒng)軟件可信計算基創(chuàng)建于一個確立界定的方式安全策略模型之上,規(guī)定將計算機軟件系統(tǒng)軟件可信計算根據(jù)應用真實身份和辨別數(shù)據(jù)信息,辨別客戶的真實身份,確??蛻艚⒌挠嬎銠C軟件系統(tǒng)軟件可信計算基外界行為主體的安全級和受權受該客戶的安全級和認證的操縱。
適合的公司:
信息管理系統(tǒng)遭到破壞后,會對公共秩序和集體利益導致非常比較嚴重危害,或是對我國安全導致嚴重危害;一般適用于國家重要領域、重要部門中的特別重要系統(tǒng)以及核心系統(tǒng)。例如電力、電信、廣電、鐵路、民航、銀行、稅務等重要、部門的生產(chǎn)、調(diào)度、指揮等涉及國家安全、國計民生的核心系統(tǒng)。
第五級訪問驗證保護級
本級的計算機軟件系統(tǒng)軟件可信計算基滿足訪問控制器需求。訪問監(jiān)控器仲裁主體對客體的全部訪問。訪問監(jiān)控器本身是抗篡改的;必須足夠小,能夠分析和測試。為了滿足訪問監(jiān)控器需求,計算機信息系統(tǒng)可信計算基在其構造時,排除那些對實施安全策略來說并非必要的代碼;在設計和現(xiàn)實時,從系統(tǒng)工程角度將其復雜性降低到最小程度。支持安全管理員職能;擴充審計機制,當發(fā)生與安全相關的事件時發(fā)出信號;提供系統(tǒng)恢復機制。系統(tǒng)具有很高的抗?jié)B透能力。
適合的公司:
信息管理系統(tǒng)遭到破壞后,會對我國安全導致非常比較嚴重危害。一般適用我國重要領域、重要部門中的極端重要系統(tǒng)。
以上就是公司寶給大家整理的“2022等保測評等級劃分”的相關內(nèi)容,想要辦理等保測評、高新技術企業(yè)認定、專精特新申報、ISO體系認證、商標注冊、ICP許可證、公司變更、出版物經(jīng)營許可證、網(wǎng)絡文化經(jīng)營許可證的企業(yè),可以直接掃描下方二維碼咨詢公司寶。
相關推薦:
2022年深圳等保測評機構有哪些(等保測評機構資質(zhì)申請條件)