二级三级，网络安全网络安全等保测评中的基础要素

信息安全等级保护（等保）是指根据信息系统在国家安全、社会稳定、经济秩序和公共利益等方面的重要程度以及风险威胁、安全需求、安全成本等因素，将信息系统划分为不同的安全保护等级，并采取相应的安全保护技术、管理措施，以保障信息系统的安全和信息安全。等保测评是评估信息系统安全状况的重要手段，它涵盖七个关键维度，下面将分别进行详细解析。

1. 网络安全网络安全是等保测评中的基础要素，它包括结构安全、访问控制、安全审计、边界完整性检查、入侵防范、恶意代码防范、网络设备防护等多个方面。在业务高峰期，必须确保有足够的带宽，避免服务器宕机。对网络系统中的网络设备运行状况、网络流量、用户行为等进行记录，以便及时发现异常情况。

2. 主机安全主机安全关注的是操作系统和数据库的安全，包括身份鉴别、访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防范、资源控制等。要求企业对登录操作系统和数据库的用户进行身份标识和鉴别，并启用访问控制功能，以控制用户对资源的访问。还需要检测和记录对重要服务器的入侵行为，如入侵的源IP、攻击类型、攻击目的、攻击事件等。

   
   

3. 系统运维管理等保要求企业应制定专门的人员对机房供配电、空调等设施进行维护管理，保护机房安全。这包括了对机房温度、湿度、电力供应等的控制，以及防雷击、防水防潮、防静电等物理安全措施。

4. 应用与数据安全应用与数据安全包含应用安全和数据安全及备份恢复。企业需要提供异地数据备份、本地数据备份等，还规定了备份频率。还需要制定相应的安全策略，如数据加密、数据脱敏等，以保护数据安全。

5. 制度与人员安全制度与人员安全是总体要求，对于安全相关的各类活动都要有相应的制度规范，比如机房管理、保密制度等。还需要对相关人员进行安全培训，提高他们的安全意识。

6. 系统建设管理系统建设管理是企业在系统定级阶段需要完成的工作。企业可以自己组织专家组为系统定级，但由于成本和复杂度等因素，一般会聘请第三方专家来为系统定级。第三方专家会对总体安全策略、安全技术框架、安全管理策略、总体建设规划等进行论证和审定。

7. 物理安全物理安全包括物理位置的选择、物理访问控制、防火、防盗、防破坏、防雷击、防水防潮、防静电、温湿度控制、电力供应电磁防护等。物理安全是信息安全的基础，必须得到充分的重视和保障。

来说，等保测评的七个维度涵盖了信息安全的各个方面，从网络到主机，从系统运维到应用数据，从制度人员到系统建设，再到物理安全，都要求企业采取相应的措施，确保信息系统的安全。企业应该根据自身的需求和实际情况，制定相应的安全策略，以保障信息系统的安全和信息安全。