代办北京三级等保测评 常用的等保测评等级
根据保护对象受到破坏时所侵害的客体和对客体造成侵害的程度分为五级。一般需要测评的系统为二级或者三级。
二级系统:
1. 不涉及敏感信息及重要信息的信息系统。
2. 单纯的展示网站,不涉及用户信息、交付交易、私密信息等。
3. 非核心业务系统,不存储个人隐私信息。
4. 内部管理系统,协同办公平台。
常见的需要做二级等保的系统有:学校的网站、教育系统、事业单位政企网站等。
三级系统:
1. 涉及到敏感信息、重要信息的办公系统,管理系统。
2. 涉及客户信息、支付、保密信息的系统。
3. 影响力比较大的政企网站。
4. 用户数据达到一定数量级的网络平台。
常见的需要做三级等保的系统有:金融系统、财税系统、交通运输系统、医疗系统、物流系统、游戏,涉及用户注册和支付的APP和软件。