信息安全分级保护

信息安全分级保护是指什么？信息安全等级保护是指对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和储存、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。

实行信息安全分级保护，先要依据信息的等级、涉密信息系统的重要性，遭到破坏后对国计民生造成的危害性，以及信息系统必须达到的安全保护水平来确定信息安全的保护等级。

信息系统安全等级保护将安全保护的监管级别划分为五个级别：

第一级：用户自主保护级  完全由用户自己来决定如何对资源进行保护，以及采用何种方式进行保护。

第二级：系统审计保护级  本级的安全保护机制受到信息系统等级保护的指导，支持用户具有更强的自主保护能力，特别是具有访问审计能力。即能创建、维护受保护对象的访问审计跟踪记录，记录与系统安全相关事件发生的日期、时间、用户和事件类型等信息，所有和安全相关的操作都能够被记录下来，以便当系统发生安全问题时，可以依据审计记录，分析追查事故责任人，使所有的用户对自己行为的合法性负责。

第三级：安全标记保护级  除具有第二级系统审计保护级的所有功能外，还它需求对访问者和访问对象实施强制访问控制，并能够进行记录，以便事后的监督、审计。通过对访问者和访问对象指定不同安全标记，监督、限制访问者的权限，实现对访问对象的强制访问控制。

第四级：结构化保护级  将前三级的安全保护能力扩展到所有访问者和访问对象，支持形式化的安全保护策略。其本身构造也是结构化的，将安全保护机制划分为关键部分和非关键部分，对关键部分强制性地直接控制访问者对访问对象的存取，使之具有相当的抗渗透能力。本级的安全保护机制能够使信息系统实施一种系统化的安全保护。

第五级：访问验证保护级  这一个级别除了具备前四级的所有功能外还特别增设了访问验证功能，负责仲裁访问者对访问对象的所有访问活动，仲裁访问者能否访问某些对象从而对访问对象实行专控，保护信息不能被非授权获取。所以，本级的安全保护机制不易被攻击、被篡改，具有极强的抗渗透的保护能力。

枫舟驿站网站为云平台用户提供与各省市等级保护测评机构的沟通渠道，促成用户与测评机构等级保护测评合作关系，并对测评机构提供的等级保护测评活动进行服务质量监督，帮助用户的信息系统完成等级保护测评工作。专业机构，一站式服务更省心，业务链接