二级等保和三级等保的区别有哪些?

　　等保二级和三级对系统的安全需求不同，根据网络安全等级保护的五个不同等级，等保三级要高于等保二级。接下来，创业萤火为您整理介绍两者的区别。

　　(一)二级等保和三级等保的区别

　　1、应用场景区别

　　二级等保适用于地市级以上国家机关、企业、事业单位内部一般的信息系统，小的局域网，非涉及秘密、敏感信息的办公系统等。

　　三级等保适用于地级市以上的国家机关、企业、事业单位的内部重要信息系统，重要领域、重要部门跨省、跨市或全国(省)联网运营的信息系统，各部委官网等。

　　2、评定要求不一样

　　二级与三级的评定是根据系统一旦遭到破坏，对公众以及国家的安全造成危害的大小来确定的。企业办理等保测评之后才能明确自己需要过等保几级。

　　3、测评内容不一样

　　二级评测的工作量比三级的工作量要少的多。二级等保测评内容、要求相对少，所以没有那么多要求标准，相应的测评项目也比较少，总共有135项。

　　三级等保要求更高，设备要求更严格。

　　4、防护能力区别

　　二级等保主要要求实现网络访问控制、拨号访问控制、网络安全审计等方面的具体要求。

　　三级等保在二级等保的基础上，增加了网络安全事件应急处置、网站安全防护、系统安全防护等方面的具体要求。

　　5、测评时间要求不一样

　　一般二级等保是需要每两年进行一次等保测评，而三级信息系统要求每年至少开展一次测评。

　　综上所述，二级等保和三级等保的区别主要在于应用场景、评定要求、测评内容、防护能力和测评时间等方面。企业在进行等保测评时，应根据自身的情况选择适合自己的等级，并按照相应的要求进行安全防护和测评。

　　(二)关于等保认证相关问题解答

　　1、等保二级与等保三级定级标准是怎样?

　　回答：我国《信息安全等级保护管理办法》对等保二级和等保三级定级标准进行了明确规定，具体如下：

　　等保二级定级标准：信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。

　　等保三级定级标准：信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。

　　2、等级保护是否是强制性的，可不可以不做?

　　回答：《中华人民共和国网络安全法》第二十一条规定网络运营者应当按照网络安全等级保护制度的要求，履行相关的安全保护义务。同时，二十一条进一步要求：网络运营者应当按照网络安全等级保护制度的要求进行网络安全保护，网络运营者不履行等保义务的，将被给予警告并处以罚款，构成犯罪的，依法追究刑事责任。另外，第七十六条定义了网络运营者是指网络的所有者、管理者和网络服务提供者。

　　换言之，网络运营者必须按网络安全法开展等级保护工作，拒不履行等保义务的，有可能要面临刑事处罚。

　　3、等保认证的流程是怎样的?

　　回答：等保五步：2007年公安部43号文《信息系统等级保护管理办法》

　　定级：准备定级材料

　　备案：到网安处备案

　　安全建设：进行网络安全等级保护安全建设

　　测评：进行相应等级的测评

　　监督检查：网安部门进行监督检查，二级两年测评，三级每年测评，四级半年。

　　4、等保测评一般需要多长时间?

　　回答：一个二级或三级的系统整体持续周期1-2个月。现场测评周期一般1周左右，具体时间还要根据信息系统数量及信息系统的规模，以及测评方与被测评方的配合情况等有所增减。小规模安全整改(管理制度、策略配置技术整改)2-3周，出具报告时间1周。

　　5、去哪里进行信息系统定级备案工作?

　　回答：省级：省级单位将定级备案材料交到省公安网安总队进行备案。

　　市级：各地级市的单位将定级备案材料交到各自地级市的网安支队进行备案。

　　县级：先将定级备案材料交到区县网安大队，再由区县网安大队转交地级市网安支队进行备案。

　　特殊行业按所在行业的要求执行备案。

　　上述内容为“二级等保和三级等保的区别有哪些?”的介绍，如果您有其他疑惑，可咨询创业萤火专业顾问，我们会为您解答疑惑，并为您提供网络安全等级保护解决方案。