阿里云等保测评服务怎么样呢，三级等保测评和二级等保测评有什么区别呢

会根据《GBT 22240-2008　信息安全技术 信息系统安全等 级保护定级指南》，阿里云安全保护等级评定为第三级，根据公安部授权的测评机构依据按照《GB/T 22239-2008 信息安全技术 信息系统安全等级保护基本要求》进行测评，给出“基本符合”的结论。

区别：

1、应用场景区别

二级信息系统适用于地市级以上国家机关、企业、事业单位内部一般的信息系统，小的局域网，非涉及秘密、敏感信息的办公系统等。

三级信息系统适用于地级市以上的国家机关、企业、事业单位的内部重要信息系统，重要领域、重要部门跨省、跨市或全国（省）联网运营的信息系统，各部委官网等。

2、防护能力区别

第二级安全保护能力需达到：

能够防护系统免受外来小型组织的、拥有少量资源的威胁源发起的恶意攻击、一般的自然灾难及其他的相应程度的威胁做造成的重要资源损害，能够发现重要的安全漏洞和安全事件，在遭受攻击损害后，具备在一段时间内恢复部分功能。

第三级安全保护能力需达到：

在统一安全策略下防护系统免受外来有组织的团体、拥有较为丰富资源的威胁源发起的恶意攻击、较为严重的自然灾难和其他相应程度的威胁所造成的主要资源损害，能够发现重要的安全漏洞和安全事件，在系统遭受攻击损害后，能较快恢复绝大部分功能。

3、测评力度区别

4、测评周期区别

第三级信息系统应当每年至少进行一次等级测评；第二级不强制要求测评，但是要求定期找测评机构测评或进行系统自测。

前一个讨论

下一个讨论