信息安全等级保护共分为 五个级别 ,而非四个。具体划分如下:
-
第一级:自主保护级
适用于小型私营企业、中小学等信息系统,破坏后仅影响个人权益,不损害国家安全。无需备案,测评周期无要求。
-
第二级:指导保护级
适用于县级单位及一般信息系统,破坏后可能影响社会秩序或公共利益。需公安备案,建议每两年测评一次。
-
第三级:监督保护级
适用于地市级以上单位的重要信息系统,破坏后可能损害国家安全或公共利益。需公安备案,每年测评一次。
-
第四级:强制保护级
适用于核心系统(如金融、电信等),破坏后可能造成特别严重社会或国家安全损害。需公安备案,每半年测评一次。
-
第五级:专控保护级
适用于极端重要系统(如国防核心系统),破坏后造成特别严重国家安全损害。
总结 :五个级别的划分依据信息系统的重要性及潜在影响,从自主保护到专控保护,安全要求逐级提升。