等保三级和二级的主要差别

等级保护三级和二级的差别

等级保护(是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护,对信息系统中使用的信息安全产品实行按等级管理,对信息系统中发生的信息安全事件分等级响应、处置。

​ 等保根据系统重要程度和被破坏后的危害程度,划分为5个等级:一级(自主保护)、二级(指导保护)、三级(监督保护)、四级(强制保护)、五级(专控保护)。目前,我们接触最多的是等保二级和三级,对于这两个等级的等保最大的区别在于什么呢?

一.适用范围区别

等保二级适用于对社会没影响,比如只影响自己公司内部的系统。

等保三级适用于对社会有一定影响但是对国家网络安全没影响的系统。

二.防护能力区别

第二级安全保护能力需达到:

能够防护系统免受外来小型组织的、拥有少量资源的威胁源发起的恶意攻击、一般的自然灾难及其他的相应程度的威胁做造成的重要资源损害,能够发现重要的安全漏洞和安全事件,在遭受攻击损害后,具备在一段时间内恢复部分功能。

第三级安全保护能力需达到:

在统一安全策略下防护系统免受外来有组织的团体、拥有较为丰富资源的威胁源发起的恶意攻击、较为严重的自然灾难和其他相应程度的威胁所造成的主要资源损害,能够发现重要的安全漏洞和安全事件,在系统遭受攻击损害后,能较快恢复绝大部分功能。

三.测评周期区别

根据《信息安全等级保护管理办法》中的第十四规定,第三级信息系统应当每年至少进行一次等级测评;第二级不强制要求测评,但是要求定期找测评机构测评或进行系统自测。

第一:等保三级与二级的架构不同

等保三级的架构要求是冗余的,不能存在单链路;二级等保的架构是单链路。

img等保三级与等保二级拓扑图

第二:测评指标不同

等保三级比等保二级严格,测评指标等保三级比等保二级多76项,等保三级比等保二级费用高,安全通用要求等保三级共计211项,等保二级共计135项。

第三:测评时间要求不一样

一般二级等保是需要每两年进行一次等保测评,而三级信息系统要求每年至少开展一次测评。

第四:数据备份要求不同

等保三级备份要求异地实时备份;等保二级要求有本地备份机制。

第五:安全防护能力不同

等保三级技术要求多,比等保二级增加了堡垒机、web应用防火墙、漏洞扫描等安全设备。

第六:机房的物理环境不同

等保三级物理机房要求高,需要有电子门禁(必须是B级防火门)、视频监控、精密空调、ups设备、防静地板、电磁屏蔽柜及防水防潮、防盗窃的措施。等保二级的门禁,可以是吸附式的木门,有电子门禁即可;空调最次是普通家用空调。