五个等级

等级保护分为 五个等级 ，具体划分及适用场景如下：

一、等级划分标准

1. 第一级（自主保护级）

   适用于小型私营企业、中小学、乡镇信息系统及县级单位的一般信息系统。受破坏后仅对公民、法人合法权益造成损害，不危害国家安全、社会秩序和公共利益。

2. 第二级（指导保护级）

   适用于县级单位重要信息系统、地市级以上国家机关及企事业单位内部非核心业务系统。受破坏后可能对公民、法人权益造成严重损害，或对社会秩序和公共利益产生危害，但不危害国家安全。

3. 第三级（监督保护级）

   适用于市级及以上党政机关、大型企业核心业务系统及跨地区重要信息系统。受破坏后可能对社会秩序、公共利益或国家安全造成严重危害，需接受国家信息安全监管部门指导。

4. 第四级（强制保护级）

   适用于国家机关、军事部门、重要能源等领域的核心系统。受破坏后对社会秩序、公共利益或国家安全造成特别严重损害，需依国家强制标准实施保护。

5. 第五级（专控保护级）

   仅适用于重要军事领域和核心技术系统。受破坏后对国家安全造成特别严重损害，采取最严格的网络安全防护措施。

二、核心差异总结

三、补充说明

• 定级要素 ：根据信息系统的重要性、潜在危害及社会影响综合评估确定等级。

• 管理措施 ：不同级别对应差异化的备案、检查及技术管控要求。

以上分级体系旨在通过差异化管理，平衡安全防护成本与实际风险，保障信息系统安全与稳定运行。