GB17859-1999.《计算机信息系统安全保护等级划分准则》对信息系统安全保护能力划分几个等级？本标准规定了计算机系统安全保护能力的五个等级，即：第一级：用户自主保护级；第二级：系统审计保护级；第三级：安全标记保护级；第四级：结构化保护级；第五级：访问验证保护级
GB17859-1999.《计算机信息系统安全保护等级划分准则》对信息系统安全保护能力划分几个等级？
本标准规定了计算机系统安全保护能力的五个等级，即：第一级：用户自主保护{pinyin：hù}级；
第二级：系【繁体：係】统审计保护级；
第三级{繁体：級}：安全标记保护级；
第四级：结(繁体：結)构化保护级；
第五级：访问《繁体：問》验证保护级。
本标准适用计算机信息系统安全保护技术能力等级的划分。计算机信息系统安全保护能力随着安全保护等级的增高，逐渐增强。
计算机分级保护管理办法？
第一章 总则第一条 为加[练：jiā]强信息安全[拼音：quán]等级保护，规范信息安全等级保护管理，提高信息安全保障能力和水平，维护国家安全、社会稳定和公共利益，保障和《拼音：hé》促进信息化建设，根据《中华人民共和国计算机信息系统安全保护条例》等国家有关法律法规，制定本办法。
第二条 信息安全等级保护，是指对国家秘密信息及（jí）公民、法人和其他组织的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统[繁体：統]中发生的信息安全事件分等级响应、处置。
第三条 信息系统的安全保护等级应当根据信息和信息系统在[读：zài]国家安全、经济建设、社会生活中的重要程度，信息和信息系统遭到破坏后对国家安全、社会[huì]秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度，信息和信息系统应当达到的基本的安全保护水平等因素确定。
第四条 信息系统的安全保护等级分为【练：wèi】以下五级：
（一） 第一级为自主保护级，适用于一般的信息系统，其受到破坏后，会对公民、法人和其他组织的合法权益产生损害，但不损害国家[繁体：傢]安全[拼音：quán]、社会秩序和公共利益。
（二） 第二级为指导保护级，适用于一般的信息系统，其受到破{练：pò}坏后《繁体：後》，会对社会秩序和公共利益造成轻微损害，但不损害国家安全。
（三） 第三级为监督保护级，适《繁体：適》用于涉及国家安全、社会秩序和公共利益的重要信息系统，其受（pinyin：shòu）到破坏后，会对国家安全、社会秩序和公（练：gōng）共利益造成损害。
（四） 第四级为强制保护级，适用于涉【pinyin：shè】及国家安全、社会秩序{pinyin：xù}和公共利益的重要信息系统，其受到破坏后，会对国家安全、社会秩序和公共利益造成严(繁体：嚴)重损害。
（五(拼音：wǔ)） 第五级为专控保护级，适用于涉及国家安《练：ān》全、社会秩序和公共利益的重要信息系统的核心子系统，其受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害。
第五条 信息系统运营、使用单位及个[gè]人依据本办法和相关技术标准对信息系统进行保护，国家有关信息安全职能部门(繁体：門)对其信息安全等级保护工作进行监督管理。
（一） 第一级信息系《繁：係》统运营、使{shǐ}用单位或者个人可以【读：yǐ】依据国家管理规范和技术标准进行保护。
（二） 第二级信息系统运营、使用单位应当依据国家管理规范和技术标准进行保护。必要时，国家有关信息安全职能部[拼音：bù]门可以(yǐ)对其信息安全等级【繁：級】保护工作进行指导。
（三） 第三【拼音：sān】级信息系统运营【繁体：營】、使用单位应当依据国家管理规范和技术标准进行保护，国家有关信息安全职能部门对其信息安全等级保护工作【练：zuò】进行监督、检查。
（四） 第四级信息系统运营、使用单位应当依据国家管理规范和技术标准进行保《练：bǎo》护，国家有关信息安全职能部门对其信[拼音：xìn]息安全等级保护工作进行强制监督、检查。
（五） 第五级信息系统运营、使用单位应当依据国家管理规范（繁体：範）和[读：hé]技术标准进行保护，国家指定的专门部门或者专门机构对其信息安全等级保护工作进《繁：進》行专门监督、检查。
第六条 公安机关负责信息安全等级保护工作的娱乐城监督、检查、指导。国家保密工作部门负责等级保护工作中有关保密工作的监督、检查、指导。国家密码管理部门负责等级保护工作中有（练：yǒu）关密码工作的监督、检查、指导。
涉及其他职能部门管辖范围的事项，由有(读：yǒu)关职能部门依照国家法律法规的【pinyin：de】规定进行{pinyin：xíng}管理。
国务院信息化工作办公室及地方信息化（读：huà）领导小组[繁体：組]办事机构负责等级保护工作的部门间协调。
第二章 信息安全等级保护（繁体：護）工作的安全管理
第七条 信息系统的运营、使用单位应当依据本办法和有关标准，确定信息系统的安ān 全保护等级。有主管部门的，应当报主管部【拼音：bù】门审核批准。
第八条 信息系统的运营、使用单位应当《繁：當》根据据已确定的安全保护等级，依照本(拼音：běn)办法和有关技术标准，使用《pinyin：yòng》符合国家有关规定，满足信息系统安全保护等级需求的信息技术产品，进行信息系统建设。
第九条 信息系(繁：係)统的运营、使用单位应当履行下列安全等级保护职责：
（一） 落实信息安全等级保护的责任部门和人员，负责信息系统的安(练：ān)全《练：quán》等级保护管理工作；
（二） 建立健（读：jiàn）全安全等级保护管理制度；
（三） 落实安全{pinyin：quán}等级保护技术标准要求；
（四） 定期进行安全状况检测和风险[繁体：險]评估；
（五） 建(jiàn)立信息安全事件的等级响应、处置制度；
（六） 负责对信息（练：xī）系统用户的安全等级保护教育和培训；
（七） 其他应当履行【练：xíng】的安全等级保护职责。
第十条 信息系统建设完成后，其运营、使用单位应当依据本办法选择具有国家[繁体：傢]相关技术资质和安全资质的测评单位，按照技术标准进行安全测（繁体：測）评，符合要求的，方可投入使用。
第十一条 从事信息系统安【练：ān】全等级测评的单位，应当遵守（shǒu）国家有关法律法规和技术标准规定，保守在测评活动中知悉的国家秘密、商业秘密和个人隐私，提供安全、客观、公【读：gōng】正的检测评估服务。
测评单位资质管理办法由有关部门另行制定《练：dìng》。
第十二《pinyin：èr》条 第三级以上信息系统的运营、使用单位应当自系统投入运行之日起三十日内，到所在地的省、自治《读：zhì》区、直辖市公安机关指定的受理机构办(拼音：bàn)理备案手续，填写《信息系统安全保护等级备案登记表》。国家另有规定的除外。
备案事项发生变更时，信息系统运营、使用单(繁：單)位或其主管部门(繁体：門)应当自变更之日起三十日内将变更情况报原yuán 备案机关。
第十三条 公安机关应当掌握信息系统《繁体：統》运营、使用单位的备案情况，建《拼音：jiàn》立备案档案，进行备案管理。发现不符合本办法及有关标准的，应通知其予以纠正。
第十四条 公安机关应当监督、检查第三级和第四级信息系统运营(繁：營)、使用单位履行安{读：ān}全等级保护职[繁：職]责的情况。
对安全保护等级为三级的信{练：xìn}息系统每年至少检查一次，对安全保护等级《繁体：級》为四级的信{xìn}息系统每半年至少检查一次。
第十五条 公安机关发现信息系统运营、使用单[繁：單]位未履行安全等级保护职责（繁：責）或未达到安全保护要求的，应当书面通知其整改。
第三章 信息安全《quán》等级保护的保密管理
第十六条 涉及国家秘密的信息系统应当依据国家信息安全等级保护的基本要求，按照国家保密工作部门涉密信息系统分《练：fēn》级保护的管理规定和技（拼音：jì）术标准，结合系统实际情况进行保护。
不涉及国家秘密的信息系统不得处理国家秘密信(拼音：xìn)息。
第十七条 涉及国家秘【繁体：祕】密的信息系统按照所处理信息的最高密级，由低到高划分为秘密级、机密级和绝密级三个级别，其总体(繁体：體)防护水平分别不低于三级、四级、五级的要求。
涉及国家秘密的信息系统建{jiàn}设单位应当《繁体：當》依据《中华人民共和国保守国家{练：jiā}秘密法》和国家有关秘密及其密级具体范围的规定，确定系统处理信息的最高密级和系统的保护级别。
第十八条 涉及国家秘密mì 的信息系统的设计实[shí]施、审批备案、运行维护和日常保密管理，按照国家保密工作部门的有关规定和技【拼音：jì】术标准执行。
第十九条 各级保密工作部门应当对已投入使用的涉及国家秘密的信息系统组织检查和测评。发现系统存在安[拼音：ān]全隐患或系统保护措施不《拼音：bù》符合分级保护管理规定和技术标准的，应当通知系统使用单位和管理部门限期整改。
对秘密级、机密级信息系统，每两年至少进行一次(读：cì)保密检查或系统测评；对绝密级信息系统，每年至少进行一次保（练：bǎo）密检查或系统测评。
第四章 信息安全等级保护的密码(繁：碼)管理
第二十条 国家密码管理部门对信息安全等级保护的密码实行分类分级管理。根据被保护对象在国家安全、社会稳定【拼音：dìng】、经济建设中(练：zhōng)的作用和重要程度，被保护对象的《练：de》安全防护要求和涉密程度，被保护对象被破坏后的危害程度以及密码使用部门的性质等，确定密码的等级保护准则。
信息系统运营、使用单位采用密码进行等级保护(繁：護)的，应【练：yīng】当遵照信息安全等级保护密码《繁：碼》管理规定和相关标准。
第二十一条 信息系统【繁：統】安全等级保护中密码的配备、使用和管理等，应严格执行国家密码管理的(读：de)有关规定。
第二十二条 要充分【练：fēn】运用密码技术对信息系统进行保护。采用密码对涉及国家秘密的信息和信息系统进行保护的，密码的设计、实施、使用、运行维护和日常管理等，应当按照国家密码管理有关规(繁：規)定（dìng）和技术标准《繁：準》执行；采用密码对不涉及国家秘密的信息和信息系统进行保护的须遵照《商用密码管理条例》和密码分类分级保护有关规定与相关标准。
第二十三条 各级密码管理部皇冠体育门可以定期或者不定期对信息系统等级保护工作中密码配备、使用和管理的情况进行检查和测评，对重要涉密信息系统的密码配备、使用和管理情况每两年至少进行一次检查和测评。 在zài 监督检查过程中，发现存在安全隐患或违反密码管理相关规定或者未达到密码相关标准要求的，按照国家密码管理的相关规定进行处置。
第五章 法律{lǜ}责任
第二十四条 三级、四级信息系统和{hé}涉及国家秘密的信息系统的主管部门和运营、使用单位违反本办法规定，有下列行为之一，造成严[拼音：yán]重损（繁体：損）害的，由相关部门依照有关法律、法规予以处理：
（一） 未按本办(拼音：bàn)法规定报请备案、审批的；
（二） 未按等级保护技术标准要求进行系统安全设施【练：shī】建设和制度建设(繁：設)的；
（三） 接幸运飞艇到整改通知（练：zhī）后，拒不整改的；
（四） 违反保密管理规[guī]定的；
（五（拼音：wǔ）世界杯） 违反密码管理规定的；
（六） 违反本办法和其他规定《读：dìng》的。
第六{练：liù}章 附则
第二十五条 军队的计算机信[pinyin：xìn]息系(繁：係)统安全保护工作，按照{pinyin：zhào}军队的有关法规执行。
第二《pinyin皇冠体育：èr》十六条 本管理办法自2006年3月1日起施行
本文链接：http://10.21taiyang.com/Scooters/5648240.html
计算机信息安全等级准则 计算机分级《繁：級》保护管理办法？转载请注明出处来源
