信息系统等级保护报价-旗云天下-信息系统等级保护

如何选择等级保护备案所在地？

等级保护的主体单位为信息系统的运营、使用单位。备案主体一般可以理解为，出现网络安全事件后，责任单位是谁，谁就是备案主体。

要注意让承建单位或运维单位成为备案主体的错误方式。大部分情况下，在单位所在地属地（县级及以上）网安进行定级备案。如运维所在地和注册地不一致，一般以运维所在地备案。

当然也有一些特殊行业的要求，比如一些涉及到***安全的行业，信息系统等级保护机构，比如互联网***系统、***系统需要属地化管理，这些系统需要在注册地办理定级备案手续，以满足本地的监管要求。

等级保护”与“分保”有什么区别？

指等级保护与分级保护，主要不同在监管部门、适用对象、分类等级等方面。监管部门不一样，等级保护由部门监管，分级保护由***保密局监管。

适用对象不一样，等级保护适用非涉密系统，分级保护适用于涉及***密秘系统。

等级分类不同，等级保护分5个级别、一级(自主保护)、二级(指导保护)、三级(监督保护)、四级(强制保护)、五级(专控保护)；分级保护分3个级别、秘密级、绝密级。

等保2.0与等保1.0有哪些区别？

等保1.0” 在《GB17859 计算机信息系统安全保护等级划分准则 》以及随后多项政策文件引导下，并在2008年发布的《GB/T22239-2008 信息安全技术 信息系统安全等级保护基本要求 》、《GB/T 22240-2008《信息安全技术 信息系统安全等级保护定级指南》等一系列信息安全等级保护标准，我们将2008版本的一系列标准及其配套政策文件习惯称为等保1.0。 

“等保2.0”是2014年3月开始，信息系统等级保护报价，牵头***开展了等级保护***标准申报标准的工作，信息系统等级保护，并从2015年开始陆续对外发布草稿、征集意见稿，修订了通用安全要求，增加了云计算、大数据、移动互联、工控、物联网等安全扩展要求，内容包括 网络安全等级保护基本要求 、安全通用要求和安全扩展要求，我们习惯称为等保2.0。