网络安全等级保护

CYBERSECURITY MULTI-LEVEL PROTECTION SCHEME (MLPS2.0)

网络安全等级保护是国家网络安全保障的基本制度、基本策略、基本方法。 开展网络安全等级保护工作是保护信息化发展、维护网络安全的根本保障，是网络安全保障工作中国家意志的体现。 网络安全等级保护工作包括定级、备案、建设整改、等级测评、监督检查五个阶段。 定级对象建设完成后，运营、使用单位或者其主管部门应当选择符合国家要求的测评机构，依据《网络安全等级保护测评要求》等技术标准，定期对定级对象安全等级状况开展等级测评。

个人信息保护影响评估（PIA）

PERSONAL INFORMATION PROTECTION IMPACT ASSESSMENT

“个人信息保护影响评估”也称“个人信息安全影响评估”，是针对个人信息处理活动，检验其合法合规程度，判断其对个人合法权益造成损害的各种风险，以及评估用于保护个人的各项措施有效性的过程。

个人信息保护影响评估是一种风险管理工具，它可以帮助个人信息处理者识别和分析其处理活动可能带来的法律、技术、组织等方面的风险，并采取相应的措施来降低或消除这些风险，从而提高个人信息处理的安全性和合规性。

信息化安全运维

INFORMATION SECURITY OPERATION AND MAINTENANCE

随着信息化的深入以及SaaS(软件就是服务)理念的传播，IT服务越来越显示出广阔的市场前景，并且不断占据IT产品的市场份额。IT服务的非常重要的一环就是信息安全服务。信息安全服务涉及到各行各业，比如IT战略咨询、安全规划、安全教育、安全集成、安全运维、应急响应、等级保护等。