等級(jí)保護(hù)是指對(duì)國家重要信息、法人和其他組織及公民的專有信息以及公開信息和存儲(chǔ)、傳輸、處理這些信息的信息系統(tǒng)分等級(jí)實(shí)行安全保護(hù)，對(duì)信息系統(tǒng)中使用的信息安全產(chǎn)品實(shí)行按等級(jí)管理，對(duì)信息系統(tǒng)中發(fā)生的信息安全事件分等級(jí)響應(yīng)、處置。

 等保根據(jù)系統(tǒng)重要程度和被破壞后的危害程度，劃分為5個(gè)等級(jí)：一級(jí)(自主保護(hù))、二級(jí)(指導(dǎo)保護(hù))、三級(jí)(監(jiān)督保護(hù))、四級(jí)(強(qiáng)制保護(hù))、五級(jí)(專控保護(hù))。目前，我們接觸最多的是等保二級(jí)和三級(jí)，對(duì)于這兩個(gè)等級(jí)的等保最大的區(qū)別在于什么呢？

一．適用范圍區(qū)別

等保二級(jí)適用于對(duì)社會(huì)沒影響，比如只影響自己公司內(nèi)部的系統(tǒng)；等保三級(jí)適用于對(duì)社會(huì)有一定影響但是對(duì)國家網(wǎng)絡(luò)安全沒影響的系統(tǒng)。

二．防護(hù)能力區(qū)別

第二級(jí)安全保護(hù)能力需達(dá)到：

能夠防護(hù)系統(tǒng)免受外來小型組織的、擁有少量資源的威脅源發(fā)起的惡意攻擊、一般的自然災(zāi)難及其他的相應(yīng)程度的威脅做造成的重要資源損害，能夠發(fā)現(xiàn)重要的安全漏洞和安全事件，在遭受攻擊損害后，具備在一段時(shí)間內(nèi)恢復(fù)部分功能。

第三級(jí)安全保護(hù)能力需達(dá)到：

在統(tǒng)一安全策略下防護(hù)系統(tǒng)免受外來有組織的團(tuán)體、擁有較為豐富資源的威脅源發(fā)起的惡意攻擊、較為嚴(yán)重的自然災(zāi)難和其他相應(yīng)程度的威脅所造成的主要資源損害，能夠發(fā)現(xiàn)重要的安全漏洞和安全事件，在系統(tǒng)遭受攻擊損害后，能較快恢復(fù)絕大部分功能。

三．測評(píng)周期區(qū)別

根據(jù)《信息安全等級(jí)保護(hù)管理辦法》中的第十四規(guī)定，第三級(jí)信息系統(tǒng)應(yīng)當(dāng)每年至少進(jìn)行一次等級(jí)測評(píng)；第二級(jí)不強(qiáng)制要求測評(píng)，但是要求定期找測評(píng)機(jī)構(gòu)測評(píng)或進(jìn)行系統(tǒng)自測。