等保测评分为几个等级（等保三级认证是什么）

文章来源: https://www.cloudallonline.com/?jr18

等保三级又被称为国家信息2113安全等级保护三级认证，是中国最权威的信息产品安全等级资格认证，由公安机关依据国家信息安全保护条例及相关制度规定，按照管理规5261范和技术标准，对各机构的信息系统安全等级保护状况进行认可及评定。

其中按照评定等级可以分为一至五级测评。三级等保是国家对非银行机构的最高级认证，4102属于“监管级别”，由国家信息安全监管部门进行监督、检查，认证测评内容分别涵盖5个等级保护安全技术要求和5个安全管理要求，包含信息保护、安全审计、通信保密等近300项要求，共涉及测评分类73类，要求十分严格。

三级等保认证最严的地方是在技术层面，1653主要体现在系统安全管理和恶意代码防范上，简单的说，就是每当有黑客对平台进行攻击时，平台具备一定的防范能力。

等保三级认证

法律依据：《中华人民共和国国家安全法》

第五条 中央国家安全领导机构负责国家安全工作的决策和议事协调，研究制定、指导实施国家安全战略和有关重大方针政策，统筹协调国家安全重大事项和重要工作，推动国家安全法治建设。

第六条 国家制定并不断完善国家安全战略，全面评估国际、国内安全形势，明确国家安全战略的指导方针、中长期目标、重点领域的国家安全政策、工作任务和措施。

第七条 维护国家安全，应当遵守宪法和法律，坚持社会主义法治原则，尊重和保障人权，依法保护公民的权利和自由。

第八条 维护国家安全，应当与经济社会发展相协调。国家安全工作应当统筹内部安全和外部安全、国土安全和国民安全、传统安全和非传统安全、自身安全和共同安全。

三级等保认证办理流程

1、定级（企业自主定级-专家评审-主管部门审核-公安机关审核）

2、备案（企业提交备案材料-公安机关审核-发放备案证明）

3、测评（等级测评）

4、建设整改（安全建设-安全整改）

5、监督检查（公安机关每年监督检查）

标准如下：

十三大重要标准

计算机信息系统安全等级保护划分准则 （GB 17859-1999） （基础类标准）信息系统安全等级保护实施指南 （GB/T 25058-2010） （基础类标准）信息系统安全保护等级定级指南 （GB/T 22240-2008） （应用类定级标准）信息系统安全等级保护基本要求 （GB/T 22239-2008） （应用类建设标准）信息系统通用安全技术要求 （GB/T 20271-2006） （应用类建设标准）信息系统等级保护安全设计技术要求 （GB/T 25070-2010） （应用类建设标准）信息系统安全等级保护测评要求 （GB/T 28448-2012）（应用类测评标准）信息系统安全等级保护测评过程指南 （GB/T 28449-2012）（应用类测评标准）信息系统安全管理要求 （GB/T 20269-2006） （应用类管理标准）信息系统安全工程管理要求 （GB/T 20282-2006） （应用类管理标准）信息安全技术网络安全等级保护基本要求（GB/T 22239-2019）（基础类标准）信息安全技术网络安全等级保护安全设计技术要求（GB/T 25070-2019）（应用类建设标准）信息安全技术网络安全等级保护测评要求（GB/T 28448-2019）（应用类测评标准）

其它相关标准

GB/T 21052-2007 信息安全技术 信息系统物理安全技术要求GB/T 20270-2006 信息安全技术 网络基础安全技术要求GB/T 20271-2006 信息安全技术 信息系统通用安全技术要求GB/T 20272-2006 信息安全技术 操作系统安全技术要求GB/T 20273-2006 信息安全技术 数据库管理系统安全技术要求GB/T 20984-2007 信息安全技术 信息安全风险评估规范GB/T 20985-2007 信息安全技术 信息安全事件管理指南GB/Z 20986-2007 信息安全技术 信息安全事件分类分级指南GB/T 20988-2007 信息安全技术 信息系统灾难恢复规范