二等級保護工作重要性！

日期：2022-03-21 15:20:48 / 來源：

等級保護是我國信息安全的基本政策。《國家信息化領導小組關于加強信息安全保障工作的意見》（中辦發[2003]27 號，以下簡稱“27 號文件”）明確要求我國信息安全保障工作實行等級保護制度,提出“抓緊建立信息安全等級保護制度，制定信息安全等級保護的管理辦法和技術指南”。2007年6月發布的關于印發《信息安全等級保護管理辦法》的通知（公通字[2007]43 號，以下簡稱“43號文件”）規定了實施信息安全等級保護制度的原則、內容、職責分工、基本要求和實施計劃，部署了實施信息安全等級保護工作的操作辦法。2016年11月7日第十二屆全國人民代表大會常務委員會第二十四次會議通過《中華人民共和國網絡安全法》，網絡安全法第二十一條明確規定：國家實行網絡安全等級保護制度。網絡運營者應當按照網絡安全等級保護制度的要求，履行下列安全保護義務，保障網絡免受干擾、破壞或者未經授權的訪問，防止網絡數據泄露或者被竊取、篡改。總結下就是國家法律法規、相關政策制度要求我們去開展等級保護工作，不做就是不合規，就是違法。
主管部門非常重視等級保護工作。每年公安、網信辦、經信委等主管單位都會開展專項安全檢查，對等級保護工作的開展情況進行檢查。地市公安局每年會進行等保相關的安全檢查，一般重點就是網站系統和重要信息系統是否按照網絡安全法的要求開展等保工作，對于檢查發現的問題出具整改通知書責令整改。
合理地規避風險。每年政府部門或企業都會發生一些大的網絡安全事件，如網頁被篡改、用戶敏感信息被泄露。一旦發生重大的網絡安全事件，主管部門首先就會核實有沒有開展等級保護工作，如果沒有開展等保工作輕則通報批評、重則領導追責。因此開展等級保護工作可以給領導起到避責的效果，一旦發生網絡安全事件，公安機關會對開展過等保測評的系統提供入侵取證等服務。
通過開展等級保護工作，可以發現單位系統內部存在的安全隱患，通過安全整改，提高信息系統的信息安全防護能力，降低系統被各種攻擊的風險。各單位內部系統數量很多用途不一樣，需要通過等級保護去梳理和分析現有的信息系統，將不同系統分不同重要等級進行分等級保護，對不同系統進行不同等級的安全防護建設，保證重要的信息系統在有攻擊的情況下能夠很好地抵御攻擊或者被攻擊后能夠快速的恢復應用，不造成重大損失或影響。