关于等级保护 为何开展等保 等级保护备案 网络安全常识 等级保护术语 法律责任声明

等级保护术语

信息安全等级保护:是指对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护,对信息系统中使用的信息安全产品实行按等级管理,对信息系统中发生的信息安全事件分等级相应、处置。

GB:强制性国家标准;GB/T:推荐性国家标准。

GA:中华人民共和国公共安全行业标准;GA/T:公共安全的行业推荐标准。

等级测评工作:是指测评机构依据国家信息安全等级保护制度规定,按照有关管理规范和技术标准,对非涉及国家秘密信息系统安全等级保护状况进行检测评估的活动。

等级测评机构:是指具备本规范的基本条件,经能力评估和审核,由省级以上信息安全等级保护工作协调(领导)小组办公室推荐,从事等级测评工作的机构。

公安机关信息安全等级保护检查工作:是指公安机关依据有关规定,会同主管部门对非涉密重要信息系统运营使用单位等级保护工作开展和落实情况进行检查,督促、检查其建设安全设施、落实安全措施、建立并落实安全管理制度、落实安全责任、落实责任部门和人员。

信息系统:是指由计算机及其相关的和配套的设备、设施构成的,按照一定的应用目标和规则对信息进行存储、传输、处理的系统或者网络。

信息:是指在信息系统中存储、传输、处理的数字化信息。

安全管理中心:是对定级系统的安全策略及安全计算环境、安全区域边界和安全通信网络上的安全机制实施统一管理的平台。

计算机病毒:是指编制或者在计算机程序中插入的破换计算机功能或者毁坏数据,影响计算机使用,并能自我复制的一组计算机指令或者程序代码。

计算机信息系统安全专用产品:是指用于保护计算机信息系统安全的专用硬件和软件产品。