其他回答(共7条)

• 

  2021-04-12 15:50 齐春春 客户经理

  等级保护是我们国家的基本网络安全制度、基本国策，也是一套完整和完善的网络安全管理体系。遵循等级保护相关标准开始安全建设是目前企事业单位的普遍要求，也是国家关键信息基础措施保护的基本要求。

  企业申请等级保护的原因：

  1、通过等级保护工作发现单位信息系统存在的安全隐患和不足，进行安全整改之后，提高信息系统的信息安全防护能力，降低系统被各种攻击的风险，维护单位良好的形象。

  2、等级保护是我国关于信息安全的基本政策，国家法律法规、相关政策制度要求单位开展等级保护工作。如《网络安全等级保护管理办法》和《中华人民共和国网络安全法》。

  3、很多行业主管单位要求行业客户开展等级保护工作，目前已经下发行业要求文件的有：金融、电力、广电、医疗、教育等行业等。

  4、落实个人及单位的网络安全保护义务，合理规避风险。

  企业办理等级保护工作的流程：

  • 定级备案

  • 调研梳理

  • 初步测评

  • 整改建设

  • 正式测评
    

• 

  2021-04-12 15:47 赖鹏博 客户经理

  国家等级保护认证是中国最权威的信息产品安全等级资格认证，由公安机关依据国家信息安全保护条例及相关制度规定，按照管理规范和技术标准，对各机构的信息系统安全等级保护状况进行认可及评定。

  信息安全保护等级共分为5级，等级越高。意味着安全保护能力越强。

  其中三级是国家对非银行机构的最高级认证，属于“监管级别”，由国家信息安全监管部门进行监督、检查，认证需要测评内容涵盖等级保护安全技术要求5个层面和安全管理要求的5个层面，主要包含信息保护、安全审计、通信保密等在内的近300项要求，共涉及测评分类73类，要求十分严格，这也是目前网贷行业获得三级信息系统安全等级保护证书较少的重要原因之一。

  目前，大多数互联网金融平台获得的以第二级认证为主，第三级属于“监管级别”，四大国有银行(总行)的一二级分行(省行、市行)等重要金融机构一般是第三级认证。

  国家信息安全等级的意义

  1、保障个人信息不受窃取或损坏；

  2、有效防范黑客等不法分子通过网络展开的各种攻击以及病毒传播；

  3、加强企业关于客户的信息库安全程度，以免客户个人信息遭到泄露；

  4、通过国家人证的形式，加强广大企业及用户的安全意识，对信息安全引起足够的重视；

  5、顺应国家监管要求，是推进平台合规化进程的重要举措。

• 

  2021-04-12 15:44 粱俊薇 客户经理

  信息安全等级保护简称等保。
  在我国等保分为五个等级，一贯坚持自主定级、自主保护的原则。
  信息系统的安全保护等级分为以下五级，一至五级等级逐级增高：
  第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。第一级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。
  第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。国家信息安全监管部门对该级信息系统安全等级保护工作进行指导。
  第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行监督、检查。
  第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行强制监督、检查。
  第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行专门监督、检查。
  为何要做等保：
  随着我国信息技术的快速发展，为维护国家安全和社会稳定，维护信息网络安全，国务院于1994年颁布了《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）。条例中规定：我国的“计算机信息系统实行安全等级保护。
  哪些行业需要做等保测评：
  政府机关：各大部委、各省级政府机关、各地市级政府机关、各事业单位等；
  金融行业：金融监管机构、各大银行、证券、保险公司等；
  电信行业：各大电信运营商、各省电信公司、各地市电信公司、各类电信服务商等；
  能源行业：电力公司、石油公司、烟草公司；
  企业单位：大中型企业、央企、上市公司等；
  其它有信息系统定级需求的行业与单位。
• 

  2021-04-12 15:41 龚少英 客户经理

  等保2.0是法律规定的网络安全等级保护，就基础一点来说，就是一些大型企业系统上线前需要做等保。
• 

  2021-04-12 15:35 童裕孙 客户经理

  你好，我国实行网络安全等级保护制度，网络运营单位都要按要求落实等级保护工作。什么是等级保护呢？简而言之，就是对信息和信息载体按照重要性等级分级别进行保护。就我国目前的情况而言，信息和信息载体的保护等级分为五个级别，从一到五级别逐渐升高。网络运营单位的信息和信息载体属于哪一个等级，就要按照这个等级的要求来做等级保护工作。

  等级保护需要做哪些工作呢？

  一般来说，等级保护工作包含定级、备案、安全建设、等级测评、监督检查五个环节，下面我将依照等保2.0标准，对三级等保办理流程做详细解读：

  1、系统定级

  等保办理的第一步是确定企业信息系统的安全保护等级。根据等保2.0定级指南，云计算、物联网、工业控制系统、采用移动互联技术的系统、通信网络设施以及数据资源等系统属于强制定级备案的范畴。其他团体，比如公益组织和中小私营企业，原则上也要进行定级备案。

  同时，根据相关规定，定级对象具有以下三大基本特征：

  ①具有确定的主要安全责任主体；

  ②承载相对独立的业务应用；

  ③包含相互关联的多个资源。

  如果企业的系统有以上特征，那么就算系统再小，也需要进行定级备案。简而言之，互联网上的系统差不多都要进行定级备案。

  那么，等保定级究竟怎么定呢？根据等级保护相关管理文件，等级保护对象的安全保护等级一共分五个级别，从一到五级别逐渐升高。等级保护对象的级别由两个定级要素决定：①受侵害的客体；②对客体的侵害程度。对于关键信息基础设施，“定级原则上不低于三级”，且第三级及以上信息系统每年或每半年就要进行一次测评。

  定级流程：确定定级对象→初步确定等级→专家评审→主管部门审批→公安机构备案审查→最终确定的级别。

  2、系统备案

  根据《网络安全法》规定：

  ①已运营（运行）的第二级以上信息系统，应当在安全保护等级确定后30日内（等保2.0相关标准已将备案时限修改为10日内），由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。

  ②新建第二级以上信息系统，应当在投入运行后30日内（等保2.0相关标准已将备案时限修改为10日内），由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。

  ③隶属于中央的在京单位，其跨省或者全国统一联网运行并由主管部门统一定级的信息系统，由主管部门向公安部办理备案手续。

  ④跨省或者全国统一联网运行的信息系统在各地运行、应用的分支系统，应当向当地设区的市级以上公安机关备案。

  企业最终确定保护对象的级别以后，就可以到公安机关进行备案。备案所需材料主要是《信息安全等级保护备案表》，不同级别的信息系统需要的备案材料有所差异。第三级以上信息系统需提供以下材料：（一）系统拓扑结构及说明；（二）系统安全组织机构和管理制度；（三）系统安全保护设施设计实施方案或者改建实施方案；（四）系统使用的信息安全产品清单及其认证、销售许可证明；（五）测评后符合系统安全保护等级的技术检测评估报告；（六）信息系统安全保护等级专家评审意见；（七）主管部门审核批准信息系统安全保护等级的意见。

  3、安全建设（整改）

  等级保护整改是等保建设的其中一个环节，指按照等级保护建设要求，对信息和信息系统进行的网络安全升级，包括技术层面整改和管理层面整改。整改的最终目的就是为了提高企业信息系统的安全防护能力，让企业可以成功通过等级测评。

  等级保护整改没有什么资质要求，只要公司可以按照等级保护要求来进行相关网络安全建设，由谁来实施，是没有要求的。但由于目前企业网络安全人才紧缺，企业很多时候都需要寻找专业的网络安全服务公司来进行整改。

  整改主要分为管理整改和技术整改。管理整改主要包括:明确主管领导和责任部门，落实安全岗位和人员，对安全管理现状进行分析，确定安全管理策略，制定安全管理制度等。其中，安全管理策略和制度又包括人员安全管理事件处置、应急响应、日常运行维护设备、介质管理安全监测等。

  技术整改主要是指企业部署和购买能够满足等保要求的产品，比如网页防篡改、流量监测、网络入侵监测产品等。

  4、等级测评

  等级测评指经公安部认证的具有资质的测评机构，依据国家信息安全等级保护规范规定，受有关单位委托，按照有关管理规范和技术标准，对信息系统安全等级保护状况进行检测评估的活动。

  根据规定，对信息系统安全等级保护状况进行的测试应包括两个方面的内容：一是安全控制测评，主要测评信息安全等级保护要求的基本安全控制在信息系统中的实施配置情况；二是系统整体测评，主要测评分析信息系统的整体安全性。其中，安全控制测评是信息系统整体安全测评的基础。

  二级及以上的信息系统都要做等级测评，且等级测评得分要在70分以上，并且没有高风险项才算通过。等级测评结束后，测评机构会出具测评报告。企业需要把测评报告提交给公安机关，才算真正落实了等级保护工作。

  5、监督检查

  企业要接受公安机关不定期的监督和检查，对公安机关提出的问题予以改进。

• 

  2021-04-12 15:32 龚峰景 客户经理

  2019年，等保2.0相关的《信息安全技术 网络安全等级保护基本要求》、《信息安全技术 网络安全等级保护测评要求》、《信息安全技术 网络安全等级保护安全设计技术要求》等国家标准正式发布，并于2019年12月1日开始实施，我国也正式迈入等保2.0时代。

  下面是等保2.0三大核心新标准的介绍：

  1、GB/T 22239-2019 《信息安全技术 网络安全等级保护基本要求》

  该项标准是等级保护标准体系的核心，对2008版标准中提出的基本要求进行了修改完善，形成安全通用要求；对云计算、大数据、移动互联、物联网、工业控制等新技术和新应用领域，提出了安全扩展要求。

  2、GB/T25070-2019 《信息安全技术 网络等级保护安全设计技术要求》

  该标准主要对共性安全保护目标提出通用安全设计技术要求，该标准适用于指导运营使用单位、网络安全企业、网络安全服务机构开展网络安全等级保护安全技术方案的设计和实施，也可作为网络安全职能部门进行监督、检查和指导的依据。

  3、GB/T28448-2019 《信息安全技术 网络安全等级保护测评要求》

  该标准与等级保护基本要求保持一致，主要明确了测评对象、测评判定规则等内容。该标准为安全测评服务机构、等级保护对象的主管部门及运营使用单位对等级保护对象的安全状况进行安全测评提供指南。信息安全监管职能部门进行网络安全等级保护监督检查时参考使用。

  此外，从等保1.0到等保2.0，等级保护发生的主要变化有：
  

  1、意义的变化

  由信息安全等级保护→网络安全等级保护，强调网络空间安全。网络安全法第21条、第31条明确规定了网络运营者和关键信息基础设施运营者，都应该按网络安全等级保护制度的要求对系统进行安全保护，以法律的形式确定等级保护工作为国家网络安全的基本国策，并在法律层面确立了其在网络安全领域的基础、核心地位。

  2、对象的变化

  新等保实现了保护对象的全覆盖，更具普适性与指导性，对象扩大了（包括基础网络），通用要求加扩展要求（工控、云计算、大数据、物联网、移动互联），更适应当前信息化高速发展所面临的新问题新挑战。

  3、定级的变化

  三级系统的定级新增了一类受侵害客体：对于公民、法人和其他组织的合法权益造成严重影响的应定为三级。

  4、测评标准的变化

  测评要求的测评单元中增加了【测评对象】项，进一步明确了测评的对象。测评条件更具适应性但是要求更严格（复测评周期、测评控制项的减少、合规基线上调测评75分以上合格，当然这部分要求在部分地区部分行业主管单位现行等保标准也有基于现状及预期效果有弹性要求、例如个别地区卫健委要求医院等保初次等保测评合格分数基线为80分，复测评合格分数基线为85分）、某省金融行业等保测评合格分数基线为90分。四级及以上系统复测评周期延长，改为一年为复测评周期，兼顾考虑了实际等级保护工作所面临的复杂情况，更符合实际工作的场景。

  5、定级备案实施方面的变化

  等保2.0在定级备案实施也发生了变化，在备案环节原30天内备案的时间缩短为10个工作日。等保2.0的定级，不是自主定级，到公安机关定级备案前要新增两个关键环节，确保定级备案的严谨与准确，第一对于定级对象的等级要经过专家评审，第二要经得主管部门审核通过，才能到公安机关备案确定最终等级保护对象的级别，整体定级更加严格。新建的第三级以上定级对象，通过等级测评后方可投入运行，加强“同步性”原则。

  6、其他

  从等级保护2.0框架中能够体现“一个中心，三重防护”的思想得以升华，等保2.0标准体系相比现行等保标准的安全体系更注重动态防御（变被动防护为主动防护，变静态防护为动态防护，变单点防护为整体防控，变粗放防护为精准防护），强调事前预防、事中响应、事后审计。等级保护2.0体系中要求应依据国家网络安全等级保护政策和标准，开展组织管理、机制建设、安全规划、安全监测、通报预警、应急处置、态势感知、能力建设、监督检查、技术检测、安全可控、队伍建设、教育培训和经费保障等工作。

  等保2.0首次加入了可信计算的相关要求并分级逐级提出可采用可信验证的要求。注意是可采用不是应采用。另外在恶意代码防范方面三级系统要求或采用主动免疫可信验证机制。四级以上恶意代码防范方面要求应采用主动免疫可信验证机制。

  等保2.0新增个人信息保护内容，个人信息安全做为网络安全法的内容在等保要求控制项中也独立出现，在当前政务互通、人物互联，个人信息被广泛采集的商业、政务环境下，意指提升个人信息保护的重要性和必要性。

• 

  2021-04-12 15:29 齐晗希 客户经理

  【信息安全等级保护】

  是指根据信息系统在国家安全、社会稳定、经济秩序和公共利益方便的中重要程度以及风险威胁、安全需求、安全成本等因素，将其划分不同的安全保护等级并采取相应等级的安全保护技术、管理措施、以保障信息系统安全和信息安全。

  等级保护制度是我国网络安全的基本制度。层次化保护是指对国家重要信息、法人和其他组织、公民的专有信息以及公共信息和存储、传输、处理此类信息的信息系统进行层次化安全保护。

  信息安全等级保护

  【等保 2.0】

  等保2.0中的“保”就是“保护”。全名叫做信息安全等级保护2.0版。可能有点绕，总结下就是：保护互联网数据的一种标准方法体系，里面规定了方方面面。在我们开始讨论等保 2.0之前，让我们回顾一下等保1.0。等保1.0 发布已经 10 多年了，如今网络安全越来越受到关注。

  在等保1.0的初期，企业员工只要有安全管理意识，能开始做等保，开始进行测评就已经发展很不错了；到了一个中期，整体防护，渗透心理测试，合规开始等于网络安全。行业层面的保障得到充分发展，等保险开始逐渐扎根于人们的心中，然后到了1.0后期，无论是企业层面还是国家层面，都更加注重实质性的安全。主动防御、态势感知、攻防对抗等安全管理手段已经开始流行，云安、大数据、工控安全和移动网络安全问题开始占领主要研究趋势。

  等保1.0普及了等级保护的概念，强化了安全意识，从单一系统到部门，到行业，再上升到国家层面，从合规到攻防对抗，从整体上提高了网络安全保障能力和技术，不断积累人才，为isoinsurance 2.0提供了强有力的支撑。

  网络信息安全等级保护2.0制度

  【等保2.0是什么？】

  等保2.0全称网络信息安全等级保护2.0制度，是我国企业网络系统安全管理领域的基本国策、基本经济制度。分级防护标准在1.0时代标准的基础上，注重主动防御，从被动防御到安全可信、动态感知和事前、事中、事后全流程全面审计，实现了对传统信息系统、基础信息网络、云计算、大数据、物联网、移动互联网和工控信息系统等级保护对象的全覆盖。

  希望本篇回答可以帮助到你~

  望采纳~