上海网络安全等级保护资格证办理登记

　　等级保护全称“网络安全等级保护”，是国家信息安全保障的基本制度、基本策略、基
本方法。

　　等级保护根据信息系统在国家安全、社会稳定、经济秩序和公共利益等方面的重要程度
以及风险威胁、安全需求、安全成本等因素，将其划分为不同的安全保护等级，并采取相应
等级的安全保护技术、管理措施、以保障信息系统安全和信息安全。

　　网络安全等级保护对象主要包括：信息系统、通信网络设施（对于电信网 、广播电视
传输网等通信网络设施，宜根据安全责任主体 、服务类型或服务地域等因素 将其划分为不
同的定级对象）和数据资源（安全责任主体不同，需要单独定级）等。

　　问：等保有几个级别？怎么定级？

　　答：根据《GB/T22240—2020信息安全技术 网络安全等级保护定级指南》，安全保护等
级根据等级保护对象在国家安全、经济建设、社会生活中的重要程度，以及一旦遭到破坏、
丧失功能或者数据被篡改、泄露、丢失、损毁后，对国家安全、社会秩序、公共利益以及公
民、法人和其他组织的合法权益的侵害程度等因素，等级保护对象的安全保护等级分为以下
五级：

　　a）级，等级保护对象受到破坏后，会对相关公民、法人和其他组织的合法权益造
成一般损害，但不危害国家安全、社会秩序和公共利益；

　　b）第二级，等级保护对象受到破坏后，会对相关公民、法人和其他组织的合法权益造
成严重损害或者特别严重损害，或者对社会秩序和公共利益造成危害，但不危害国家安全；

　　c）第三级，等级保护对象受到破坏后，会对社会秩序和公共利益造成特别严重危害，
或者对国家安全造成危害；

　　d）第四级，等级保护对象受到破坏后，会对社会秩序和公共利益造成特别严重危害，
或者对国家安全造成严重危害；

　　e）第五级，等级保护对象受到破坏后，会对国家安全造成特别严重危害。

　　问：定级的流程是什么？

　　根据信息系统受到破坏后（未经授权的访问、网络数据泄露、被窃取、篡改、干扰等）
，对国家安全、社会秩序、公共利益及公民、法人和其他组织的合法权益的危害程度来进行
定级