一张图了解信息安全等级保护 – 作者:知道创宇云安全

上海近日针对游戏行业下了最后通牒：

4月15日前：完成信息系统定级备案工作

10月1日前：完成差距整改，等保测评，拿到备案证明。

那么定级是如何定的？测评要测哪些方面呢？创宇君给大家整理了一下：

等级保护涉及的行业有:

1、国家重要信息系统和本地其他第三级以上重要信息系统；

2、电力、通信、交通、水利、环保、医疗等16个重点领域以及水气暖、轨道交通等市政领域的工业控制类系统；

3、省、市党政机关、事业单位和国有企业网站、大型互联网企业门户网站。

其中，等级保护三级的测评项有：

相关处罚措施有:

《网络安全法》第五十九条规定：

网络运营者不履行义务的：由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。

关键信息基础设施的运营者不履行义务的 ：由有关主管部门责令改正，给予警告； 拒不改正或者导致危害网络安全等后果的，处十万元以上一百万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。

划重点：用户单位不做等级保护测评，用户单位需要被罚款1万-100万；主管人员需要被罚款5000-10万。

来源：freebuf.com 2018-03-30 13:25:43 by: 知道创宇云安全