信息安全等级保护标准

信息安全标准划分，由国家公安部提出并组织制定，国家质量技术监督局发布的《计算机信息系统安全保护等级划分准则》规定了计算机系统安全保护能力的五个等级，即：

第一级：用户自主保护级；

第二级：系统审计保护级；

第三级：安全标记保护级；

第四级：结构化保护级；

第五级：访问验证保护级。

计算机信息系统安全保护能力随着安全保护等级的增高，逐渐增强。

用户自主保护级

本级的计算机信息系统可信计算机通过隔离用户与数据，使用户具备自主安全保护的能力。它具有多种形式的控制能力，对用户实施访问控制，即为用户提供可行的手段，保护用户和用户组信息，避免其他用户对数据的非法读写与破坏。

系统审计保护级

与用户自主保护级相比，本级的计算机信息系统可信计算机实施了粒度更细的自主访问控制，它通过登录规程、审计安全性相关事件和隔离资源，使用户对自己的行为负责。

针对等级保护三级系统的防护要求，对于应用安全涉及的“身份鉴别”“访问控制”“安全审计”“剩余信息保护”“通信完整性”“通信保密性”“抗抵赖”“软件容错”以及“资源控制”等控制点进行评分。

网站提供云平台用户与各省市机构的沟通渠道，促成用户与测评机构等级保护测评合作关系，一站式服务，专业机构更省心，业务链接

提示：现在腾讯云新人点击注册然后实名认证后，可以点此一键领取2860元代金券，然后点此进入腾讯云活动页面参加优惠力度非常大的腾讯云3年和5年时长服务器活动，一次性买多年，免得续费贵，这样就可以获得最大的优惠折扣，省钱。