等级对照
| 等级 | 保护级别名称 | 监管强度 |
|---|---|---|
| 一级 | 自主保护级 | 运营单位自主保护 |
| 二级 | 指导保护级 | 公安指导、备案管理 |
| 三级 | 监督保护级 | 定期测评、监督检查 |
| 四级 | 强制保护级 | 强制测评、重点监管 |
| 五级 | 专控保护级 | 专门管控、特殊需求 |
等级速记
等级速记
一级 自主 二级 指导 三级 监督 四级 强制 五级 专控
常见监管重点：三级及以上（测评 + 检查频度更高）五个等级与保护强度对照
一级到五级监管强度递增：自主保护、指导保护、监督保护、强制保护、专控保护；三级及以上是测评与监督检查的重点对象。
易错点
- 认为所有系统都要按三级建设：等级由定级论证决定，按对应等级要求建设即可
- 把等保理解成产品认证：它是系统的合规状态，不存在统一发放的等保证书
数据来源与参考
- GB/T 22240-2020《信息安全技术 网络安全等级保护定级指南》
- 《信息安全等级保护管理办法》（公通字〔2007〕43 号）