AI 助教问 AI 助教
东方瑞通 · CISP

等级保护标准(等保2.0)

等级保护按“定级备案→建设整改→测评”流程分级保护信息系统,测评结论分符合、基本符合、不符合,三级系统一年一测、四级半年一测。

考点精讲

  1. 流程:定级备案、建设整改、测评。
  2. 定级:依据业务信息和系统服务的重要程度分级(GB 分级原理)。
  3. 基本要求(2019 年 12 月 1 日生效通用要求):技术要求含安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心;管理要求含安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理。
  4. 测评:三级系统一年测评一次,四级系统每半年测评一次;测评结论分符合、基本符合、不符合;高级测评师需签字。

记忆技巧

流程「定、建、测」
频率「三级一年、四级半年」
结论「符合、基本符合、不符合」。

常见误区

  • 测评频率记反:正确是三级一年一次、四级半年一次。
  • 把等保定级与测评结论混淆。
  • 漏记“高级测评师需签字”这一细节。

真题思路

  • 【示例·单选】·单选 考四级系统测评频率,锁定“每半年一次”。
  • 【示例】 考测评结论类型,锁定“符合、基本符合、不符合”三档。

常见问题

Q:三级系统多久测评一次?

A:一年一次。

Q:四级系统多久测评一次?

A:每半年一次。

Q:等保测评结论有哪几种?

A:符合、基本符合、不符合。

相关知识

教材出处:第2章 网络安全监管 等级保护标准(等保2.0)

AI 助教

让 AI 助教带你深入学习,把你卡住的地方直接问它

随时为您答疑解惑

开始答疑