一、什么叫等级保护
“等级保护”，即信息安全等级保护，是我国网络安全领域内的国策、根本制度。早就在2017年8月，国家公安部鉴定中心就依据通信管理局效安标委的建议将等级保护测评编内的5个基本原则手册规范展开了合拼产生《信息安全技术 网络安全等级保护基本要求》一个标准。(GB/T 22239—2019取代 GB/T 22239-2008)该标准于2019年5月10日公布，于2019年12月1日开始实施。
二、为什么做等级保护
1、检测标准：信息安全等级保护（通称等级保护）是当前检测一个系统的安全性的重要依据，是系统是否符合相对应安全防护的评价方法。
2、法律法规规定：《网络安全法》和《信息安全等级保护管理办法》明文规定网络运营者理应执行安全防护责任，假如拒不执行，将受到相对应惩罚。
3、个人检查：进行等级保护可系统进行一次全方位检验，全方位发觉系统内安全隐患与存在的不足。
三、等级保护包括什么内容
等级保护是一个多方位系统的安全性规范，不单单是程序流程安全性，包含：物理安全、应用安全、运维安全、边界安全、环境安全管理、管理安全等多个方面。
【物理安全】主机房物理学密钥管理、防火安全，防触电，温湿度控制、能源供应，电磁防护。
【应用安全】运用具有身份鉴别、密钥管理、网络安全审计、剩下隐私保护、手机软件容错机制、网络资源控制与代码安全。
【运维安全】包含网络结构，通信传输，可信验证。
【边界安全】包含边界防护，密钥管理，侵略预防，恶意程序安全防护等。
【环境安全管理】 侵略预防，恶意程序预防，身份鉴别，密钥管理，数据库安全、安全性，个人信息安全。
【管理安全】管理信息系统，审计管理，安全工作，集中管控。
四、等级保护1.0、2.0有什么不同？
【等级保护1.0】以1994年国务院令出台的147命令《计算机信息系统安全保护条例》为引领规范，以2008年公布的《GB/T22239-2008 信息安全技术 信息系统安全等级保护基本要求 》为引领的网络安全等级维护方法，业界通称等级保护，即现阶段的等级保护 1.0。
【等级保护2.0】以《中华人民共和国网络安全法》为法律规定，以2019年5月公布的《GB/T22239-2019 信息安全技术 网络安全等级保护基本要求》为引领标准化的网络安全等级维护方法，业界通称等级保护2.0。
【1.0、2.0的差别】
等级保护2.0明确提出新技术要求和管理规范，注重“一个中心，三重防护”，关键环节包含可信技术、安全管理中心，及其云计算技术、物联网等前沿领域的安全性拓展规定。相匹配地，公司在安全防护体系基本建设、风险评价及管理上应该更全方位，并需关心企业所属行业的安全规定和评定规范。
五、等级保护分3个等级？
等级保护分五个等级，越大安全系数就越好，在其中：
【等级保护一级】等级保护一级为“客户独立维护级”，是等级保护中*少的等级，该等级不用专业测评，递交有关申请材料，公安机关审批通过就可以。
【等保二级】等保二级为“系统软件财务审计维护级”，是当前应用数*多的等级保护计划方案，全部“信息管理系统受到损坏后，会让中国公民、法人或其他组织的合法权利造成严重影响，或者是对公共秩序和集体利益造成危害，但不伤害国防安全。”范围之内网址都可可用，还支持到地市各行政机关、机关事业单位及各行业的应用管理，例如：在网上各种服务项目的渠道（特别是牵涉到私人信息认证服务平台），地市级地区行政机关、政府门户网站等。
【等保三级】等保三级等作为“安全性标识维护级”，等级更高一些，适用“信息管理系统受到损坏后，会让公共秩序和集体利益导致严重影响，或者是对国防安全造成危害。”范畴，适用“地市以上国家行政机关、公司、事业单位内部结构关键信息管理系统”，例如省部级政府官网、银行客户端等。三级等保都是我们可以制作出来的***等级保护网址。
【等级保护四级】等级保护四级等级保护可用于国家关键行业、涉及到国防安全、国家经济命脉核心业务系统，例如中央人民银行便是目前唯一四级等保的中央人民银行门户网集群式。
【等级保护五级】等级保护五级等级保护是现阶段我国***，一般运用于国家的商业秘密单位。
六、等级保护测评步骤是怎样的？
等级保护包含五个环节：1、评定、2、办理备案、3、基本建设整顿、4、等级测评、5、监督管理。评定目标（即必须过等保的目标）基本建设整顿后，应该选择符合我国标准的测评机构，按《网络安全等级保护基本要求》等标准规范开展等级测评，以后向监管部门递交分析报告。
七、等级保护是法律法规标准的？
《网络安全法》和《信息安全等级保护管理办法》明文规定信应执行安全防护责任，假如拒不执行，将受到相对应惩罚。
下列选自《中华人民共和国网络安全法》：
第二十一条：我国实行网络信息安全等级保护制度。网络运营者理应按照网络信息安全等级保护制度的需求，执行以下安全防护责任，确保互联网免遭影响、毁坏或是未授权的浏览，防范数据泄漏或是被盗取、伪造
第三十八条：关键信息基础设施的经营者理应自主或是授权委托网络安全服务组织并对互联网的安全性可能出现的风险性每年都要进行一次检验评定，并把检验评定情况及整改措施申报有关承担关键信息基础设施安全防护工作中的单位。
第五十九条：网络运营者未履行此方法第二十一条、第二十五条所规定的网络安全保护责任的，由有关主管部门责改，给予处分;拒不改正或是造成伤害网络信息安全等后果，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元之上五万元以下罚款。关键信息基础设施的运营人未履行此方法第三十三条、第三十四条、第三十六条、第三十八条所规定的网络安全保护责任的，由有关主管部门责改，给予处分;拒不改正或是造成伤害网络信息安全等后果，处十万元之上一百万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。
文章正文老赵讲安全 ，侵删
-END-