等级保护是我们国家的基本网络安全制度、基本国策，也是一套完整和完善的网络安全管理体系。遵循等级保护相关标准开始安全建设是目前企事业单位的普遍要求，也是国家关键信息基础措施保护的基本要求。
信息系统的安全保护等级分为以下五级：
第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。第一级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。
第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。国家信息安全监管部门对该级信息系统安全等级保护工作进行指导。
第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行监督、检查。第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行强制监督、检查。
第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行专门监督、检查。
网络安全等级保护备案办理流程：
一步：定级;（定级是等级保护的首要环节）
二步：备案；（备案是等级保护的核心）
三步：建设整改；（建设整改是等级保护工作落实的关键）
四步：等级测评；（等级测评是评价安全保护状况的方法）
五步：监督检查。（监督检查是保护能力不断提高的保障）
证书案例
2. “微安全”网络安全事件有哪四级，怎么应
根据网络信息安全事件的分级考虑要素,将网络信息安全事件划分为四个级别:特别重大事件、重大事件、较大事件和一般事件.
国际上，网络安全测评依照安全性从高到低划分为A，B，C，D四个等级七个类别。视频
美国为计算机安全的不同级别制订了4个准则。橙皮书（正式名称为可信任计算机标准评估标准）包括计算机安全级别的分类。通过这些分类可以了解在一些系统中固有的各种安全风险，并能掌握如何减少或排除这些风险。
1、D1级。这是计算机安全的最低一级。整个计算机系统是不可信任的，硬件和操作系统很容易被侵袭。D1级计算机系统标准规定对用户没有验证，也就是任何人都可以使用该计算机系统而不会有任何障碍。系统不要求用户进行登记（要求用户提供用户名）或口令保护（要求用户提供唯一字符串来进行访问）。任何人都可以坐在计算机前并开始使用它。
D1级的计算机系统包括：MS-Dos，MS-Windows3.xe及Windows95(不在工作组方式中），Apple的System7.x
2、C1级。C1级系统要求硬件有一定的安全机制（如硬件带锁装置和需要钥匙才能使用计算机等），用户在使用前必须登录到系统。C1级系统还要求具有完全访问控制的能力，经应当允许系统管理员为一些程序或数据设立访问许可权限。C1级防护不足之处在于用户直接访问操作系统的根。C1级不能控制进入系统的用户的访问级别，所以用户可以将系统的数据任意移走。
常见的C1级兼容计算机系统如下所列：UNIX系统XENIX，Novell3.x或更高版本，WindowsNT。
3、C2级。C2级在C1级的某些不足之处加强了几个特性，C2级引进了受控访问环境（用户权限级别）的增强特性。这一特性不仅以用户权限为基础，还进一步限制了用户执行某些系统指令。授权分级使系统管理员能够分用户分组，授予他们访问某些程序的权限或访问分级目录。另一方面，用户权限以个人为单位授权用户对某一程序所在目录的访问。如果其他程序和数据也在同一目录下，那么用户也将自动得到访问这些信息的权限。C2级系统还采用了系统审计。审计特性跟踪所有的“安全事件”，如登录（成功和失败的），以及系统管理员的工作，如改变用户访问和口令。常见的C2级操作系统有：UNIX系统，XENIX，Novell3.x或更高版本，WindowsNT。
4、B1级。B1级系统支持多级安全，多级是指这一安全保护安装在不同级别的系统中（网络、应用程序、工作站等），它对敏感信息提供更高级的保护。例如安全级别可以分为解密、保密和绝密级别。
5、B2级。这一级别称为结构化的保护(StructuredProtection)。B2级安全要求计算机系统中所有对象加标签，而且给设备（如工作站、终端和磁盘驱动器）分配安全级别。如用户可以访问一台工作站，但可能不允许访问装有人员工资资料的磁盘子系统。
6、B3级。B3级要求用户工作站或终端通过可信任途径连接网络系统，这一级必须采用硬件来保护安全系统的存储区。
7、A级。这是橙皮书中的最高安全级别，这一级有时也称为验证设计(verifieddesign)。与前面提到各级级别一样，这一级包括了它下面各级的所有特性。A级还附加一个安全系统受监视的设计要求，合格的安全个体必须分析并通过这一设计。另外，必须采用严格的形式化方法来证明该系统的安全性。而且在A级，所有构成系统的部件的来源必须安全保证，这些安全措施还必须担保在销售过程中这些部件不受损害。例如，在A级设置中，一个磁带驱动器从生产厂房直至计算机房都被严密跟踪。
3. 什么是网络安全等级保护啊
你好，网络安全等级保护是国家信息安全保障的基本制度、基本策略、基本方法。网络安全等级保护工作是对信息和信息载体按照重要性等级分级别进行保护的一种工作。信息系统运营、使用单位应当选择符合国家要求的测评机构，依据《信息安全技术网络安全等级保护基本要求》等技术标准，定期对信息系统开展测评工作。
《网络安全法》 明确规定信息系统运营、使用单位应当按照网络安全等级保护制度要求，履行安全保护义务，如果拒不履行，将会受到相应处罚。下面是网络安全等级保护等级划分及适用行业说明：
第一级（自主保护级）：一般适用于小型私营、个体企业、中小学，乡镇所属信息系统、县级单位中一般的信息系统。信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。
第二级（指导保护级）：一般适用于县级其些单位中的重要信息系统；地市级以上国家机关、企事业单位内部一般的信息系统。例如非涉及工作秘密、商业秘密、敏感信息的办公系统和管理系统等。信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。
第三级（监督保护级）：一般适用于地市级以上国家机关、企业、事业单位内部重要的信息系统，例如涉及工作秘密、商业秘密、敏感信息的办公系统和管理系统；跨省或全国联网运行的用于生产、调度、管理、指挥、作业、控制等方面的重要信息系统以及这类系统在省、地市的分支系统；中央各部委、省（区、市）门户网站和重要网站；跨省连接的网络系统等。 信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。
第四级（强制保护级）：一般适用于国家重要领域、重要部门中的特别重要系统以及核心系统。例如电力、电信、广电、铁路、民航、银行、税务等重要、部门的生产、调度、指挥等涉及国家安全、国计民生的核心系统。信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。
第五级（专控保护级）：一般适用于国家重要领域、重要部门中的极端重要系统。信息系统受到破坏后，会对国家安全造成特别严重损害。信息系统安全等级保护的定级准则和等级划分。
最后，二级及以上的信息系统都需要进行等级测评，且等级测评并不是做一次就可以，二级系统每两年至少进行一次测评，三级系统每年至少进行一次测评，四级系统每半年至少进行一次测评。
测评周期
4. 《公共互联网网络安全突发事件应急预案》明确了哪些内容
11月23日从工信部获悉，工信部已印发《公共互联网网络安全突发事件应急预案》，明确了事件分级、监测预警、应急处置、预防与应急准备、保障措施等内容。预案自印发之日起实施。
与此同时，工信部建立公共互联网网络突发事件预警制度，按照紧急程度、发展态势和可能造成的危害程度，将公共互联网网络突发事件预警等级分为四级，由高到低依次用红色、橙色、黄色和蓝色标示。面向社会发布预警信息有网站、短信、微信等多种形式。
5. 什么是联通响应四级预警机制
2016年7月2日以来，湖北、安徽、江苏、江西、湖南等省连续遭遇暴雨袭击，汛情十分严峻。中国联通第一时间全面启动四级响应机制，全力做好受灾地区的通信保障工作，并要求鄂皖苏赣湘五省分公司提升应急响应级别和应急预案等级，确保灾区通信安全。
中国联通集团领导高度重视防汛抢险工作。王晓初董事长要求：“请受灾各地分公司积极配合当地政府做好抢险救灾工作，在进行通信保障的同时要注意救灾过程中工作人员的安全问题。向在一线抢险救灾保通信的员工们致以诚挚的问候！”陆益民总经理十分关心防汛抢险工作，多次询问抢险救灾保通信工作的进展情况。邵广禄副总经理对防汛抢险工作进行了具体部署。为了进一步做好当前的防汛抢险工作，中国联通集团要求各级领导要靠前指挥；加强网络监控，全面启动应急预案，提升网络响应等级，保障并配合当地政府做好指挥通信，做好公众特别是疏散群众的通信服务；做好信息上报工作，南方相关省分公司实行灾情日报制，遇有重大事项及时上报；确保抢险人员安全，加强与兄弟运营企业的协调，互相支援互相依靠。
中国联通集团网管中心加强了对受灾地区的网络监控工作。中国联通集团制定了对口支援方案，安排各机动局进入待命状态，准备好卫星等相关设备，一旦发生重大险情，确保在2小时内即可出发赶赴受灾现场。同时提高了灾情信息通报频次，要求各省分公司加强对灾情发展的监控和通报，遇有情况及时上报集团公司。根据中国联通集团调度，上海分公司防汛抢险队伍已于7月5日上午到达江苏常州前黄镇，并开通应急基站车解决基站退服问题，为受灾群众提供通信服务。截至7月6日10:00，中国联通鄂皖苏赣湘等五个省分公司153668个物理基站中，共退服10715站次，经过抢修，已有9682个物理基站得到恢复。抢险救灾期间，中国联通鄂皖苏赣湘等五个省分公司共出动抢修人员8140人次，出动车辆4088台次，动用油机5342台次，发送公益应急短信121万条。
6. 网络安全事件应急预案应按照事件发生后的哪些因素对网络安全事件进行分级
摘要 可以根据网络安全事件的：
7. 应急响应分为四级分别用什么代表
法律分析：应急响应分为四级分别用Ⅰ级、Ⅱ级、Ⅲ级和Ⅳ级代表。
法律依据：《国家突发公共事件总体应急预案》1.3分类分级
本预案所称突发公共事件是指突然发生，造成或者可能造成重大人员伤亡、财产损失、生态环境破坏和严重社会危害，危及公共安全的紧急事件。
根据突发公共事件的发生过程、性质和机理，突发公共事件主要分为以下四类：
⑴自然灾害。主要包括水旱灾害，气象灾害，地震灾害，地质灾害，海洋灾害，生物灾害和森林草原火灾等。
⑵事故灾难。主要包括工矿商贸等企业的各类安全事故，交通运输事故，公共设施和设备事故，环境污染和生态破坏事件等。
⑶公共卫生事件。主要包括传染病疫情，群体性不明原因疾病，食品安全和职业危害，动物疫情，以及其他严重影响公众健康和生命安全的事件。
⑷社会安全事件。主要包括恐怖袭击事件，经济安全事件和涉外突发事件等。
各类突发公共事件按照其性质、严重程度、可控性和影响范围等因素，一般分为四级：Ⅰ级（特别重大）、Ⅱ级（重大）、Ⅲ级（较大）和Ⅳ级（一般）。
8. 互联网法律法规有哪些仅仅适用在互联网上的一些行为吗
1、《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》：《刑法》中提到侵犯公民个人信息罪的入罪要件是“情节严重”，而这则解释就明确了什么是“情节严重”，包括行踪轨迹信息、内容信息、征信信息、财产信息——非法获取、出售或提供50条以上即为情节严重。白帽子需要在意这一解释。
2、《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》：这则解释明确了非法获取计算机信息系统数据、非法控制计算机信息系统罪及提供侵入、非法控制计算机信息系统的程序、工具罪中的“情节严重”。
3、《国家网络安全事件应急预案》：明确了网络安全法第五章“检测预警和应急方案”的具体实践方案。将网络安全事件分为四级，对应四级预警等级和四级应急响应。为了保证预案实时性，预案原则上每年评估一次，根据实际情况适时修订。修订工作由中央网信办负责。
4、《网络关键设备和网络安全专用产品目录(第一批)》明确了《网络安全法》第二十三条的“网络关键设备和网络安全专用产品”。
5、《网络产品和服务安全审查办法(试行)》：着力于提高网络产品和服务安全可控水平。
6、《互联网新闻信息服务管理规定》、《互联网信息内容管理行政执法程序规定》《互联网新闻信息服务许可管理实施细则》等：这一细则进一步明确，通过互联网、公众帐号、即时通讯工具、网络直播、论坛等提供互联网信息服务的，需要取得互联网新闻信息服务许可，且服务提供者转载新闻信息，应注明新闻信息来源、原作者、原标题、编辑真实姓名等，不得歪曲、篡改标题原意和新闻信息内容，并保证新闻信息来源可追溯。和《网络安全法》一起，这是新媒体需要注意规范的。
9. 我国网络与信息安全事件预警等级分为
工信部建立公共互联网网络突发事件预警制度，按照紧急程度、发展态势和可能造成的危害程度，将公共互联网网络突发事件预警等级分为四级，由高到低依次用红色、橙色、黄色和蓝色标示。面向社会发布预警信息有网站、短信、微信等多种形式。
工信部要求基础电信企业、域名机构、互联网企业、网络安全专业机构、网络安全企业通过多种途径监测和收集漏洞、病毒、网络攻击最新动向等网络安全隐患和预警信息，对发生突发事件的可能性及其可能造成的影响进行分析评估。认为可能发生特别重大或重大突发事件的，应当立即报告。
(9)网络安全四级响应扩展阅读
工信部根据社会影响范围和危害程度，将公共互联网网络安全突发事件分为四级：特别重大事件、重大事件、较大事件、一般事件。
其中，全国范围大量互联网用户无法正常上网，.CN国家顶级域名系统解析效率大幅下降，1亿以上互联网用户信息泄露，网络病毒在全国范围大面积爆发，其他造成或可能造成特别重大危害或影响的网络安全事件为特别重大网络安全事件
10. 网络安全事件应急预案应当按照事件发生后的什么因素，对网络安全事件进行分级，并规定相应的应急处置措施
可以根据网络安全事件的：
可控性、
严重程度、
影响范围
的不同对安全事件进行分级，并规定响应的处置措施
一般情况下分为4级
一级、特别重大--对xx工作造成特别严重损害，且事态发展超过xx控制能力的安全事件
二级、重大--造成严重损害，超出单一部门自身控制能力，需协调各部门协同处置的安全事件
三级、较大--对xx工作造成一定损害，但部门内部可自行处理的安全事件
四级、一般--对某些工作有些影响，但不危及整体工作