¿Cuál es el tercer nivel de protección?
La protección de clasificación de nivel 3 se refiere a un sistema de información que se determina que es un sistema de información de tercer nivel después del proceso de calificación y archivo. Luego necesita obtener protección de clasificación de nivel 3. En nuestro país, la "Garantía Clasificada de Nivel 3" es el nivel más alto de certificación de protección para instituciones no bancarias. Generalmente, los sistemas clasificados como Garantía Clasificada de Clase 3 incluyen plataformas hospitalarias de Internet, plataformas financieras P2P, plataformas de transporte compartido en línea y la nube (. plataformas de proveedores de servicios y otros sistemas importantes.
Esta certificación es realizada por los órganos de seguridad pública de acuerdo con las normas nacionales de protección de seguridad de la información y las disposiciones pertinentes del sistema, y de acuerdo con las especificaciones de gestión y estándares técnicos, para reconocer y evaluar el estado de protección del nivel de seguridad. del sistema de información de cada institución. Generalmente, los sistemas con los que entramos en contacto con mayor frecuencia en nuestras vidas y que están clasificados como Nivel 3 incluyen plataformas hospitalarias de Internet, plataformas financieras P2P, plataformas de transporte en línea, plataformas en la nube (proveedores de servicios) y otros sistemas importantes.
De acuerdo con los "Requisitos básicos para el nivel de protección de los niveles de seguridad del sistema de información", el contenido de la evaluación de la protección del nivel 3 cubre 5 niveles de requisitos técnicos de seguridad para el nivel de protección y 5 niveles de requisitos de gestión de seguridad, incluida la información. Auditoría de protección y seguridad Cerca de 300 requisitos, incluida la confidencialidad de las comunicaciones, etc., que involucran 73 categorías de evaluación. Pasar la certificación "Autenticación de clase de nivel 3" indica que las capacidades de gestión de seguridad de la información de la empresa han alcanzado los más altos estándares nacionales.