等保是指一种保护互联网数据的标准方法体系,用于保障信息系统安全和信息安全。根据信息系统的重要程度、风险威胁、安全需求和安全成本等因素,将其划分为不同的安全保护等级,并采取相应等级的安全保护技术和管理措施,以维护国家安全、社会稳定、经济秩序和公共利益等方面的利益。
二级和三级安全防护的主要区别在于信息系统被破坏后的破坏程度。第二层次的安全保障是指对公民、法人和其他组织的合法权益造成损害或者对社会秩序和公共利益造成危害,但不危害国家安全。第三级安全保护是指信息系统遭到破坏后,对国家利益、国家安全造成的损害或者对重要信息基础设施运行的影响。
确定信息系统安全保护等级
信息系统运营使用单位有上级行业主管部门的,上级行业主管部门确定的信息系统安全保护等级应当报公安机关网络安全部门批准。
没有上级行业主管部门的,按照国家有关标准确定信息系统安全保护等级,并将确定结果报公安机关网络安全部门批准。