试题五(15分)
阅读下列说明,回答问题1至问题3。
【说明】
某企业拟建设一套新的信息系统,按照国家网络安全等级保护要求,需要进行等级保护定级、备案、建设整改、等级测评和监督检查。该系统处理大量客户个人信息和交易数据,一旦被破坏会对社会秩序和公共利益造成严重损害。
【问题1】(5分)请说明该系统应定为第几级等级保护?并说明等级保护五个等级的划分依据。
参考答案该系统应定为**第三级**(监督保护级)。因为系统处理大量客户敏感信息,一旦被破坏会对社会秩序和公共利益造成严重损害,符合第三级的定级标准。
五个等级划分依据:
1. 第一级(自主保护级):对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益。
2. 第二级(指导保护级):对公民、法人和其他组织的合法权益产生严重损害,或对社会秩序和公共利益造成损害,但不损害国家安全。
3. 第三级(监督保护级):对社会秩序和公共利益造成严重损害,或对国家安全造成损害。
4. 第四级(强制保护级):对社会秩序和公共利益造成特别严重损害,或对国家安全造成严重损害。
5. 第五级(专控保护级):对国家安全造成特别严重损害。