Question

信息安全等级保护是指对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护

• 对信息系统中使用的信息安全产品实行按等级管理
• 对信息系统中发生的信息安全事件分等级响应、处置
• 测评指标项主要根据信息系统的安全保护等级选取。其中三级测评项目根据信息系统防护等级（S3A3G3）包含 73 个安全指标类，290 个安全要求项。
• 单元测评：包括物理安全、网络安全、主机安全、应用安全、数据安全、安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理共 10 个方面，覆盖 290 个要求项。
• 整体测评：包括安全控制点间测评、层面间测评、区域间测评和验证测试几个方面。