等级保护实施流程

8.4.3  等级保护实施流程

等级保护实施根据GB/T25058-2010《信息安全技术一信息系统安全等级保护实施指南》分为五大阶段：定级、总体规划、设计实施、运行维护和系统终止。但由于在开展等级保护试点工作时，大量信息系统已经建设完成，因此根据实际情况逐步形成了定级、备案、差距分析（也叫差距测评）、建设整改、验收测评、定期复查为流程的等级保护工作流程。和《等级保护实施指南》中规定的针对信息系统生命周期的五大阶段略有差异。