三级信息安全等级保护要求-信息安全等级保护-旗云天下

分级保护和等级保护之间的区别

两者之间没有区别。

分级保护指的就是等级保护。信息安全等级保护，是对信息和信息载体按照重要性等级分级别进行保护的一种工作，在、美国等很多都存在的一种信息安全领域的工作。

在，信息安全等级保护广义上为涉及到该工作的标准、产品、系统、信息等均依据等级保护思想的安全工作；狭义上一般指信息系统安全等级保护。

与等级保护1.0相比等级保护2.0定级方面有哪些改进？

首先，等保2.0中取消了“自主定级、自主保护”的定级原则。采取评审， 主管部门审核的定级方式。

其次，三级信息安全等级保护要求，定级流程一般应当包括确定定级对象、初步确定等级、主管部门审核以及---备案---等步骤，由------通过后确定定级对象的安全保护等级。对于被初步确定为第二级及以上的定级对象，上述流程必须严格遵守，对于被初步确定为第四级的定级对象，在开展评审工作时，其运营使用单位还应当报请---安全等级保护评审进行评审。 

在具体定级时，<定级指南>针对基础---络、云计算平台和大数据平台进行了---规定，相关平台应根据其承载或将要承载的等级保护对象的重要程度确定其安全保护等级，原则上应不低于其承载的等级保护对象的安全保护等级。