❶ 等级保护工作有哪些规定动作
等级保护工作遵循相关的法律法规，具备完善的政策流程支撑，有规定的流程动作。以下就是等级保护工作的基本流程
1.1 基本实施流程图
1.1.1 系统识别与定级
1. 确定定级对象：根据《信息系统等级保护管理办法》和《信息系统等级保护定级指南》的要求确定信息系统的安全等级确定保护对象。
2. 初步确定等级：通过分析系统所属类型、所属信息类别、服务范围以及业务对系统的依赖程度，确定系统被破坏后受侵害的客体以及侵害对客体的侵害程度，综合判定侵害程度。初步确定系统的等级。
3. 专家评审：定级对象的运营、使用单位应组织信息安全专家和业务专家，对初步定级结果的合理性进行评审，出具专家评审意见。
4. 主管部门审核：完成专家评审后，应将初步定级结果上报行业主管部门或上级主管部门进行审核。
5. 公安机关审核：将初步定级结果提交公安机关进行备案审查，审查不通过，其运营使用单位应组织重新定级；审查通过后最终确定定级对象的安全保护等级。
1.1.2 系统备案
1. 资料准备：由信息系统运营使用单位准备备案材料，填写《信息系统安全等级保护备案表》
2. 系统备案：由信息系统运营使用单位到所在地设区的市级以上公安机关网络安全保卫部门办理备案手续
3. 受理备案和审核:公安机关对备案材料进行审核，定级准确、材料符合要求的颁发由公安部统一监制的备案证明。发现定级不准的，通知备案单位重新审核确定
1.1.3 等级保护测评
信息系统运营使用单位需要聘请经过认证的安全测评机构，依据《信息系统安全等级保护管理办法》和《信息系统安全等级保护测评要求》及《信息系统安全等级保护测评过程指南》标准，对信息系统安全保护状况开展等级测评，按照《信息系统安全等级测评报告模板》（2019版）编写等级测评报告。
等级保护测评工作采取询问情况、查问和核对材料、调看记录和资料、现场查验、渗透测试、漏洞扫描等方式进行。通过等级测评，分析判断目前信息系统所采取的安全措施与等级保护标准要求之间的差距，分析安全方面存在的问题，查找信息系统安全保护建设整改需要解决的问题，形成安全建设整改的安全需求。
1.1.4 整改
根据等级保护测评结果和整改建议，运营单位按照等级保护要求和相关规范和标准，进行安全建设。制定安全管理制度、完善安全设施安全手段，落实安全技术措施。
1.1.5 周期性监督检查
公安机关依据管理办法和检查规范不定期对运营使用单位的信息系统进行安全监督、检查、指导，如发现未履行等级保护职责，公安机关可以依法进行相应处罚，处罚标准参考《中华人民共和国网络安全法》《中华人民共和国刑法》《网络安全等级保护条例》。
❷ 等级测评师的报名
评估中心对等级测评机构的报名比例和人员基本情况进行核对，核对通过的，通知等级测评机构的报考人员登录培训系统进行报考人员信息注册（现阶段培训系统未上线前采用线下填报人员信息表）。 对于报考人员比例不符合要求的等级测评机构，评估中心将通知其进行相应的调整后重新报名。
对发现人员基本情况明显不具备培训基础的报考人员，评估中心告知等级测评机构该报考人员可能无法通过等级测评师的考试。 级别 培训课程 课程设置目的 初级 信息安全等级保护政策 了解信息安全等级保护的相关政策、标准。 等级保护相关标准应用 了解信息安全等级保护的相关政策、标准。 网络安全测评 熟悉网络测评内容、要求和方法，能够根据测评指导书客观、准确、完整地获取各项测评证据；
能够按照报告编制要求整理测评数据，开展等级测评工作。 主机安全测评 熟悉主机测评内容、要求和方法，能够根据测评指导书客观、准确、完整地获取各项测评证据；
能够按照报告编制要求整理测评数据，开展等级测评工作。 应用和数据安全测评 熟悉应用和数据库安全测评内容、要求和方法，能够根据测评指导书客观、准确、完整地获取各项测评证据；
能够按照报告编制要求整理测评数据，开展等级测评工作。 安全管理和物理测评 熟悉安全管理和物理测评内容、要求和方法，能够根据测评指导书客观、准确、完整地获取各项测评证据；
能够按照报告编制要求整理测评数据，开展等级测评工作。 工具测试方法 掌握测评工具的操作方法，能够合理设计测试用例获取所需测试数据。 中级 信息安全等级保护政策 熟悉信息安全等级保护相关政策、法规。 等级保护相关标准应用 正确理解信息安全等级保护标准体系和主要标准内容。 信息系统安全等级保护基本要求 熟悉标准结构，熟悉不同级别系统之间的差别、熟悉各级安全要求内容。 信息系统安全等级保护测评方法 熟悉信息安全等级测评方法，能够独立开发测评指导书，并熟悉测评指导书的开发、版本控制和评审流程；
能够根据信息系统的特点，编制测评方案，确定测评对象、测评指标和测评方法；
能够依据测评报告模板要求编制测评报告，能够整体把握测评报告结论的客观性和准确性。 信息系统安全等级保护测评实施 熟悉等级测评项目的工作流程和质量管理的方法。 项目管理 熟悉项目管理的主要内容和关键环节。掌握项目质量管理、进度管理、风险管理方法。 高级 信息安全等级保护政策 熟悉信息安全等级保护相关政策、法规。 等级保护相关标准应用 正确理解信息安全等级保护标准体系和主要标准内容。 美国信息系统安全保护政策和标准 熟悉和跟踪国外信息安全的相关政策、法规及标准的发展。 我国信息安全标准体系 熟悉信息安全等级保护标准体系及主要标准。 信息安全技术发展趋势 掌握网络与信息安全的理论基础和发展趋势。 信息系统测评原理与方法 掌握系统测评的原理和方法以及测评过程。 测评机构的质量体系建设 熟悉质量体系和制度建设的主要内容。 1）初级等级测评师
初级测评师考试采用笔试的方式，满分100分,合格分数线为60分；笔试时间为120分钟。
2）中级等级测评师
中级等级测评师考试采用笔试加面试的方式，满分100分, 笔试和面试成绩各占50分，合格分数线为60分；笔试时间为120分钟，面试时间为15分钟。 评估中心组织专家对参加中级等级测评师考试的考生进行面试。参加面试人员需要介绍本人参加过的系统测评项目的情况及承担的主要工作（5分钟），专家通过质询及评审相关材料对面试人员的能力进行考评。（评审相关材料主要包括测评指导书和等级测评报告，等级测评机构派专人将面试人员负责编写的测评指导书和测评报告送达面试现场，面试结束后收回。）
如果测评机构的现场能力评估在面试之前，面试人员的测评指导书和报告的编制情况也可在等级测评机构现场能力评估时考核。
3）高级等级测评师
高级等级测评师考试采用笔试加面试的方式，满分100分，笔试占40分，面试占60分；笔试时间为100分钟，面试时间为20分钟。 评估中心组织专家对参加高级等级测评师考试的考生进行面试。参加面试人员需要提交本人工作总结，并简要介绍主要项目经历（5分钟）。专家通过质询及评审相关材料对面试人员的能力进行考评。 评估中心定期更新《信息安全等级测评师》证书持有人目录，并向社会公布，可以通过网站查验《信息安全等级测评师》证书的真实性。
❸ 信息安全等级保护二级的认证（等保二级）的流程
具体备案流程如下：
确定对象
各行业主管部门、运营使用单位按照《信息安全等级保护管理办法》和《信息系统安全等级保护定级指南》的要求，初步确定定级对象的安全保护等级。
备案材料准备
办理信息系统安全保护等级备案手续时，应当填写《信息系统安全等级保护备案表》。
专家评审与审批
初步确定信息系统安全保护等级和准备好备案材料后，运营使用单位或主管部门参照评审意见最后确定信息系统安全保护等级，形成定级报告。当专家评审意见与信息系统运营使用单位或其主管部门意见不一致时，由运营使用单位或主管部门自主决定信息系统安全保护等级。
信息系统运营使用单位有上级行业主管部门的，所确定的信息系统安全保护等级应当报上级行业主管部门审批同意。
备案材料提交及审核
定级备案单位将《信息系统安全等级保护备案表》、《信息系统安全等级保护定级报告》及上述配套材料提交属地公安机关网安部门审核。对符合等级保护要求的，在收到备案材料之日起的10个工作日内颁发信息系统安全等级保护备案证明；发现不符合本办法及有关标准的，在收到备案材料之日起的10个工作日内通知备案单位予以纠正。
我们是专业做网络安全评估的，你可以到我们网站看看。
成都优创信安，专业的网络和信息安全服务提供商，专注于网络安全评估、网站安全检测、安全应急响应。
❺ 等级保护测评流程
等级保护测评流程是：
1、摸底调查：摸清信息系统底数，掌握信息系统的业务类型、应用或服务范围、系统结构等基本情况。
2、确立定级对象：应用系统应按照业务类别不同单独确定为定级对象，不以系统是否进行数据交换、是否独享设备为确定定级对象。
3、系统定级：定级是信息安全等级保护工作的首要环节，是开展信息系统安全建设、等级测评、监督检查等工作的重要基础。
4、专家批审和主管部门审批：运营使用单位或主管部门在确定系统安全保护等级后，可以聘请专家进行评审。
5、备案：备案单位准备备案工具，填写备案表，生成备案电子数据，到公安机关办理备案手续。
6、备案审核：受理备案的公安机关要及时公布备案受理地点、备案联系方式等，对备案材料进行完整性审核和定级准确审核。
7、系统测评：第三级以上信息系统按《信息系统安全等级保护备案表》表四的要求提交01-07共七分材料。
8、整改实施：根据测评结果进行安全要求整改。
❻ 等保2.0里规定：测评机构的选择符合国家有关规定，请问具体有关规定是什么规定
看有没有等保测评资质就完事了。
❼ 信息安全等级测评师有没考过的过来人说下。
等级保护测评师分为初、中、高三个级别，不对社会开放，只对企业开放，一个企业要具备等级保护测评资质，需要具备一定数量的等级保护测评师，并且对初、中、高级的比例有要求。
这个证书对企业比较有用，人一旦离开企业，这个证书可能就失效了，这个证书虽然不能作为个人能力的体现，但可以作为国内比较权威的信息安全领域的证明，对个人的发展还是是很有用处的。
简单的说，等级保护测评师不是谁都能考的，即使在等级保护测评机构内，名额都有限制的，在信息安全领域还是有一定权威性的。但是一旦离开了企业，这个证书可能就没用了，唯一可以证明你在等级保护领域有相当的工作经验和背景。
信息安全等级测评师具体能力要求如下：
一、初级等级测评师：
1、了解信息安全等级保护的相关政策、标准；
2、熟悉信息安全产品分类，了解其功能、特点和操作方法；
3、掌握等级测评方法，能够根据测评指导书客观、准确、完整的获取各项测评证据；
4、掌握测评工具的操作方法，能够合理设计测试用例获取所需测试数据；
5、能够按照报告编制要求整理测评数据。
二、中级等级测评师：
1、熟悉信息安全等级保护相关政策、法规；
2、正确理解信息安全等级保护标准体系和主要标准内容，能够跟踪国内、国际信息安全相关标准的发展；
3、掌握信息安全基础知识，熟悉信息安全测评方法，具有信息安全技术研究的基础和实践经验；
4、具有丰富的项目管理经验，熟悉测评项目的工作流程和质量管理方法，具有较强的组织协调和沟通能力；
5、能够独立开发测评指导书，熟悉测评指导书的开发、版本控制和评审流程能够根据信息系统的特点，编制测评方案，确定测评对象、测评指标和测评方法；
6、具有综合分析和判断的能力，能够依据测评报告模板要求编制测评报告，能够整体把握测评报告结论的客观性和准确性，具备较强的文字表达能力；
7、了解等级保护各个工作环节的相关要求，能够针对测评中发现的问题，提出合理化的整改建议。
三、高级等级测评师：
1、熟悉和跟踪国内、外信息安全的相关政策、法规及标准的发展；
2、对信息安全等级保护标准体系及主要标准有较为深入的理解；
3、具有信息安全理论研究的技术、时间经验和研究创新能力；
4、具有丰富的质量体系管理和项目管理经验，具有较强的组织协调和管理能力；
5、熟悉等级保护的全过程，熟悉定级、等级测评、建设整改各个工作环节的要求。
以上内容参考：网络-等级测评师
❽ 等级保护测评到底是做什么的
等级保护测评一般是指信息安全等级保护测评工作，即对信息和信息载体按照重要性等级分级别进行保护的一种测评工作。
《信息安全等级保护管理办法》第七条规定：
信息系统的安全保护等级分为以下五级：
第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。
第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。
第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。
第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。
第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。
(8)网络安全等级测评报告模板扩展阅读：
信息安全基本原则：
自主保护原则：信息系统运营、使用单位及其主管部门按照国家相关法规和标准，自主确定信息系统的安全保护等级，自行组织实施安全保护。
重点保护原则：根据信息系统的重要程度、业务特点，通过划分不同安全保护等级的信息系统，实现不同强度的安全保护，集中资源优先保护涉及核心业务或关键信息资产的信息系统。
同步建设原则：信息系统在新建、改建、扩建时应当同步规划和设计安全方案，投入一定比例的资金建设信息安全设施，保障信息安全与信息化建设相适应。
动态调整原则：要跟踪信息系统的变化情况，调整安全保护措施。由于信息系统的应用类型、范围等条件的变化及其他原因，安全保护等级需要变更的，应当根据等级保护的管理规范和技术标准的要求，重新确定信息系统的安全保护等级，根据信息系统安全保护等级的调整情况，重新实施安全保护。
参考资料来源：
网络——信息安全等级保护
中国网——信息安全等级保护管理办法
❾ 如何进行信息系统安全等级保护备案
信息系统的安全保护等级分为以下五级：
第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。第一级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。
第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。国家信息安全监管部门对该级信息系统安全等级保护工作进行指导。
第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行监督、检查。第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行强制监督、检查。
第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行专门监督、检查。
信息安全等级保护的办理流程：
一步：定级;（根据企业的系统评定办理级别）
二步：修改；（对系统经行大致的修改系统）
三步：评测；（评测商对系统评测，得分）
四步：备案；（在当地的网安部门备案）
五步：维护。（定期对系统经行维护）
注：大致的流程如上述所说，也有先备案，后评测的，根据当地的规定来办理。