网络安全等级是什么?它是国家实行的网络安全等级保护制度对网络和信息系统划出的保护等级,其依据是网络和信息系统被破坏后造成的危害程度,从低到高一共分为五级。
根据《中华人民共和国网络安全法》第二十一条规定,国家实行网络安全等级保护制度,而具体定级方法主要是按照《信息安全技术 网络安全等级保护定级指南》(GB/T 22240-2020)的规定。具体规定如下:

从以上列表可以看到,网络安全保护等级共分为五级,依次是自主保护级、指导保护级、监督保护级,强制保护级、专控保护级。
一、级别高低,到底按什么定
级别不看信息系统有多大,只看它被破坏后会伤到谁、伤得多重。
只伤到公民、法人和其他组织的合法权益,落在一级或二级。
一旦波及社会秩序和公共利益,基本就是三级;再往上才轮到国家安全。
二、为什么这件事值得较真
定级是等级保护工作的起点。级别定低,后续备案、整改、测评都会跑偏。
级别还直接决定义务轻重。按照《信息安全等级保护管理办法》第十四条,三级信息系统每年至少一次等级测评,四级每半年一次。
《信息安全等级保护管理办法》第十五条还要求,二级以上信息系统定级后需要30日内到公安机关备案。
三、哪些场景绕不开定级
日常接触的信息系统里,下面这几类都绕不开定级:
1. 政务、医疗、金融等涉及公共利益的信息系统,多数要定到三级;
2. 大型企业的核心业务信息系统,一旦中断会牵动上下游,通常按三级准备;
3. 一般单位的办公、展示类信息系统,多定二级,同样要在30日内完成备案;
4. 云计算、大数据平台,以及物联网、工业控制系统,同样纳入定级范围。
级别定准了,整改才有方向。先看业务中断会影响到谁,再对照表里后果对号入座。
数达安全把定级、备案、差距评估、整改到测评辅导串成一条线。整理成一站式等保服务白皮书,照着对就行。
目前数达安全全线产品支持0元试用。有等保测评与整改需求,可联系在线客服。专属定制化合规解决方案与等保白皮书资料,也可一并索取。
弄清自己的信息系统落在网络安全等级的第几级,是后续合规的起点。拿不准的,欢迎向数达安全专业人员咨询和免费试用。
联系我们
联系地址
北京市海淀区互联网文化创意产业园22号楼
服务热线:
热线:400-113-3015
售前热线
售前:13261730336
电子邮箱
邮箱:shuda@datatosec.com