名词百科
什么是网络安全等级保护（等保）？
一句话定义
网络安全等级保护（等保）是中国对网络与信息系统按重要程度分级保护的安全管理制度。系统需定级、备案、建设整改、测评，并按级别接受监督检查。
它到底是什么
等保的核心是分级：不同重要程度的系统，要求的安全措施强度不同。一级最低，五级最高（涉及国家安全）。企业常见的是二级与三级。
它不是一次性认证，而是持续合规：定级备案后要建设整改、定期测评，三级系统通常每年测评一次。系统架构重大变更后需重新评估。
怎么运作的
定级：按业务受侵害后的影响范围确定级别。定级由运营使用单位自主确定，必要时组织专家评审。
备案：到公安机关备案，提交定级报告与系统情况。
建设整改：按对应级别的技术要求与管理要求整改，涵盖物理环境、网络、主机、应用、数据、管理制度。
测评：由具备资质的测评机构开展，出具测评报告。三级系统要求定期测评。
监督检查：公安机关按级别开展监督检查，发现问题限期整改。
容易混的几个概念
- 等保与 ISO 27001：后者是国际标准认证，前者是国内的法定制度。
- 定级与测评：定级确定要求，测评验证是否达标。
- 等保 2.0：现行标准体系，扩展了云计算、移动互联、物联网等场景。
- 密评：商用密码应用安全性评估，与等保并列的另一项要求。
常见问题
哪些系统需要做等保？
在中国境内运营的网络系统原则上都纳入等级保护范围，涉及用户信息、公共服务、行业监管的系统通常是重点。具体定级应结合业务性质与影响范围判断。
等保三级要求很高吗？
要求明显高于二级，涉及安全区域划分、入侵防范、集中审计、数据完整性校验、备份恢复等。整改工作量常被低估，应在上线前规划。
G 合规资质 · 同组词条
EDI证EDI 证（在线数据处理与交易处理业务许可证）是增值电信业务经营许可证的一类，面向通过互联网为用户提供在线交易处理、电子数据交换等服务的经营者。软件著作权软件著作权是软件开发者对其作品依法享有的权利，包括发表权、署名权、修改权、复制权等。在中国可通过登记取得登记证书，用于主张权利的初步证明。ICP许可证ICP 许可证是增值电信业务经营许可证的一类，面向通过互联网向用户提供有偿信息服务的经营者。它属于准入资质，与 ICP 备案不是同一件事。支付分账支付分账合规是指在多主体交易中分配资金时，遵循支付业务许可与反洗钱要求，由持牌机构执行资金拆分，平台不形成资金池。ICP备案ICP 备案是中国大陆对网站主办者的实名登记制度。使用境内服务器提供网站服务，需先完成备案取得备案号，否则域名无法正常访问。个人信息保护法《中华人民共和国个人信息保护法》（PIPL）是规范个人信息处理活动的法律，2021 年 11 月 1 日施行。它确立了告知同意、最小必要、目的限定等基本原则。数据安全法《中华人民共和国数据安全法》2021 年 9 月 1 日施行，建立数据分类分级保护制度，规范数据处理活动与数据出境。它与《个人信息保护法》分工不同，前者管数据安全，后者专管个人信息。隐私政策隐私政策是企业告知用户如何收集、使用、存储、共享和保护个人信息的法律文本；用户授权是取得处理个人信息的合法基础的具体机制。