交通运输部在9月27日发布的贯彻落实《交通运输部国家税务总局关于印发<网络平台道路货物运输经营管理暂行办法>的通知》(交运规〔2019〕12号)的有关要求,明确了网络货运平台企业应符合信息系统安全等级保护的要求,建议取得三级及以上信息系统安全等级保护备案证明及相关材料。那么什么是三级安全等级保护呢?很多人对这一块不是很了解,今天我们就来详细说一下。
信息安全等级保护分为以下五级:
第一级,信息系统受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益。第一级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。
第二级,信息系统受到破坏后,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全。国家信息安全监管部门对该级信息系统安全等级保护工作进行指导。
第三级,信息系统受到破坏后,会对社会秩序和公共利益造成严重损害,或者对国家安全造成损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行监督、检查。
第四级,信息系统受到破坏后,会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成严重损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行强制监督、检查。
第五级,信息系统受到破坏后,会对国家安全造成特别严重损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行专门监督、检查。
根据《信息安全等级保护管理办法》规定,等级保护工作主要分为五个环节,也就是我们通常我们所说的五个基本规定动作,分别为定级、备案、安全建设整改、等级测评、监督检查。
1、定级:网络运营者根据《网络安全等级保护定级指南》(GA/T1389)拟定网络的安全等级,组织召开专家评审会,对初步定级结果的合理性进行审批,出具专家评审意见,将初步定级结果上报行业主管部门进行审核。
2、备案:网络运营者根据网监要求将网络定级材料向公安机关备案,公安机关对定级准确,符合要求的网络发放备案证明。
3、安全建设整改:信息系统安全保护等级确定后,网络运营者根据网络安全保护等级,按照国家标准开展安全建设整改。
4、等级测评:信息系统建设完成后,网络运营者选择符合规定条件的测评机构,对三级以上网络(含国家关键信息基础设施)每年开展等级测评,查找发现问题隐患,提出整改意见。
5、监督检查:公安机关每年对网络运营者开展网络安全等级保护工作情况和网络的安全状况实施执法检查。