信息系统安全等级保护测评咨询服务-产品介绍
版本: V1.0 | 交付方式: 人工服务 |
适用于: 其他 | 上架日期: 2021-12-27 03:55:01.0 |
1、什么是等保
信息系统安全等级保护,是对信息和信息载体按照重要性等级分级别进行保护。
2、等保目的
1)满足网络安全法要求,避免被网安部门通报、罚款(各行业都要求,政府、互联网金融、游戏、教育医疗、大企业等重点盯);
2)满足行政指令性要求,避免被网安部门约谈、责令停业整顿影像正常业务;
3、等保安全服务流程
1)系统定级:确定定级对象、系统等级;
2)系统备案:联系网安部门、填写备案,提交审核;
3)建设整改:提供技术方案建议书、协助整改;
4)等级测评:协助测评(二级两年一次,三级每年一次);
5)监督检查(项目后):网安对信息系统监督检查;
4、等保重要性
《中华人民共和国网络安全法》在2017年6月1日施行,作为网络安全基础性法律,在第21条明确规定了“国家实行网络安全等级保护制度,要求网络运营者应当按照网络安全等级保护制度要求,履行安全保护义务”;第31条规定“对于国家关键信息基础设施,在网络安全等级保护制度的基础上,实行重点保护”。等级保护制度在今天已上升为法律,并在法律层面确立了其在网络安全领域的基础、核心地位。