Email: 1092618259@qq.com TEL: 159-1032-5205
等保测评-等级保护备案测评实施相关问题解答

等保测评-等级保护备案测评实施相关问题解答

1994年,国务院颁布了《中华人民共和国计算机信息系统安全保护条例》(第147号令),首次规定了计算机信息系统的安全等级保护。

2016年《中华人民共和国网络安全法》颁布实施,其中明确规定“国家实行网络安全等级保护制度”。

网络安全等级保护2.0国家标准于2019年5月13日发布。新规于2019年12月1日正式实施,金融、电力、教育、医疗等行业的企业系统都要求通过网络安全等级保护。

多年来,我国的网络安全等级保护制度不断完善,已形成一套完善的标准和政策体系。很多企业对等级保护都有很多疑问。作为一个具有丰富等级保护服务经验的新一代智能安全运营商,资质申请专员总结了等级保护相关的常见问题,帮助企业更好地理解等级保护。

 

公司的系统必须做等保测评吗?

在立法上,《中华人民共和国网络安全法》第二十一条明确规定:国家对网络实行安全等级保护制度。根据网络安全等级保护制度的要求,网络运营商应履行以下安全保护义务:保证网络不受干扰、破坏或未经授权的访问;防止网络数据泄露、窃取或篡改;简言之,就是国家的法律法规和相关的政策制度要求我们去进行等级保护工作,不做就会犯法。

企业可以从网络安全的角度合理地规避风险。公司采用等级安全保护,是对公司信息系统进行安全认证,帮助公司建立可靠、规范的网络安全环境。当发生重大安全事故时,首先要看企业是否在主观上重视信息安全,即是否对企业进行了等级保护。

信息安全等级保护备案定级标准
受侵害的客体
对客体的侵害程度
一般损害
严重损害
特别严重损害
公民、法人和其他组织的合法权益
第一级
第二级
第三级
社会秩序、公共利益
第二级
第三级
第四级
国家安全
第三级
第四级
第五级

 

等保测评的具体步骤有哪些?

按照有关标准,信息系统的等级保护工作共分五个阶段进行,分别是定级、备案、安全建设、测评、监督检查。

等级测评完成后能得到什么证明?

分级保护工作完成后,可获得“信息系统安全分级保护备案证书”和“XX系统分级保护分级评价报告”。最后对2级保护的评价结果分为优、良、中、差四类。

等保测评多久做一次?

按照《网络安全等级保护条例》第23条(征求意见稿)的规定:三级以上网络运营单位应当每年进行网络安全等级测评。建议每两年对二级信息系统进行一次评估。

系统在云端,用的阿里云的云服务器,还需要做等保测评吗?

需要。在公共云、私有云、私有云和混合云具有不同属性的云以及使用IaaS、PaaS、SaaS、IDC托管等服务的情况下,网络运营商虽然改变了安全责任边界,但其安全责任并未转移。按照谁经营谁负责,谁使用谁负责,谁主管谁负责的原则,对网络安全实行分级负责。

等保测评是否需要购买大量的安全产品?

未必。根据企业系统实际情况,具体需要采购安全产品,盲目采购会造成不必要的浪费。在整改施工过程中,资质申请专员可根据施工单位对测评结果的要求,以及现有安全防护措施的实际效果,确保施工单位抗风险,按照要求进行安全施工。

针对不同系统需要的不同安全产品,可查看资质申请专员的解决方案(参考):

       等保备案系统软件解决方案

等级保护和分级保护的区别是什么?

分层次保护和等级保护,主要在监管、适用对象、等级划分等方面有所区别。
不同的监管机构,等级保护由公安机关负责,等级保护由国家保密局负责。
应用对象不同,等级保护适用于非涉密系统,等级保护适用于涉及国家机密的系统。
在保护的层次上,有五种不同的等级:一级(自治)保护、二级(指导保护)、三级(监督保护)、四级(强制保护)、五级(专门保护);一级(保密保护)、三级(保密保护)、绝密级。

没有等保测评的后果是什么呢?

网络安全法第21条规定:国家实行网络安全等级保护制度。其他法律、行政法规规定的义务。等额保险不等于违法。
在国内已经发生了多起因不办理等保而受到处罚。一些行业对等保有明确的规定和处罚。
2018年11月26日,工业和信息化部网络安全管理局对7家电信因特网使用单位执行《网络安全法》《通信网络安全防护办法》《电信和因特网用户个人信息保护规定》等法律法规的情况进行了现场检查,对发现的问题要求限期整改,并予以公告。
教育部2020年5月6日发布通知:7月1日起,未完成备案的教育App提供者将被通报,限期整改1个月。未在7月31日之前完成整改的,将被撤销教育应用备案。

如何开展信息安全等级保护备案?

找资质申请专员

资质申请专员为上百家企业提供了全方位的等级保护服务,包括政企、金融、医疗、教育、互联网等。

 

欢迎您访问资质申请专员网站(https://www.chenyunpeng.com),如需了解相关许可证办理,您可在网站搜索框直接搜索想要的信息,或者可直接联系资质申请专员:15910325205

上一篇: 下一篇:
展开更多
免费获取资质报价、材料

loading...