IT資質(zhì)
qualifications
-
全國客戶服務(wù)熱線
138-2352-8464
當(dāng)前位置：首頁 > IT資質(zhì) > 網(wǎng)絡(luò)安全等級保護(hù)測評
網(wǎng)絡(luò)安全等級保護(hù)測評
網(wǎng)絡(luò)安全等級保護(hù)以及測評
網(wǎng)絡(luò)安全等級保護(hù)是指對網(wǎng)絡(luò)(含信息系統(tǒng)、數(shù)據(jù))實施分等級保護(hù)、分等級監(jiān)管。等保測評是在公安網(wǎng)安部門的監(jiān)督指導(dǎo)下，參照相關(guān)法律、標(biāo)準(zhǔn)和規(guī)范對網(wǎng)絡(luò)進(jìn)行監(jiān)測評估，驗證信息系統(tǒng)是否滿足相應(yīng)等級安全要求的重要手段。
網(wǎng)絡(luò)安全等級保護(hù)是指對網(wǎng)絡(luò)(含信息系統(tǒng)、數(shù)據(jù))實施分等級保護(hù)、分等級監(jiān)管。等保測評是在公安網(wǎng)安部門的監(jiān)督指導(dǎo)下，參照相關(guān)法律、標(biāo)準(zhǔn)和規(guī)范對網(wǎng)絡(luò)進(jìn)行監(jiān)測評估，驗證信息系統(tǒng)是否滿足相應(yīng)等級安全要求的重要手段。目前執(zhí)行的最主要的標(biāo)準(zhǔn)是2019年頒布實施的《信息安全技術(shù)—網(wǎng)絡(luò)安全等級保護(hù)基本要求》(GB/T 22239-2019)。在網(wǎng)絡(luò)運營過程中，跟等保測評有關(guān)系的有以下主體：業(yè)主單位信息部門、等保測評公司、公安網(wǎng)安部門、網(wǎng)安廠商、集成公司，各主體各司其職。業(yè)主單位負(fù)總責(zé)，測評公司執(zhí)行檢測評估，網(wǎng)安部門監(jiān)督檢查，網(wǎng)安廠商提供網(wǎng)絡(luò)安全產(chǎn)品，集成公司提供建設(shè)整改。
(1)等級劃分
等級保護(hù)一共分為五個等級，但是在最新的標(biāo)準(zhǔn)里面，對五級的說明為空白，只對一至四級做了說明。一級不用自主測評，二級以上需要網(wǎng)安部門測評備案。目前主要就是二級和三級，四級系統(tǒng)全國都很少，至于五級本人目前未曾見過(不代表沒有，只是本人沒見過)。
第一級：自主保護(hù)級。適用于一般的信息系統(tǒng)，其受到破壞后，會對公民、法人和其他組織的合法權(quán)益造成損害，但不損害國家安全、社會秩序和公共利益。例如，一些小型企業(yè)內(nèi)部的簡單辦公自動化系統(tǒng)。
第四級：強制保護(hù)級。信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成特別嚴(yán)重?fù)p害，或者對國家安全造成嚴(yán)重?fù)p害。典型的如國家關(guān)鍵基礎(chǔ)設(shè)施的核心系統(tǒng)。
第五級：?？乇Ｗo(hù)級。信息系統(tǒng)受到破壞后，會對國家安全造成特別嚴(yán)重?fù)p害。這一級別的系統(tǒng)涉及國家核心安全領(lǐng)域，相關(guān)細(xì)節(jié)通常高度保密。
(2)主要工作內(nèi)容和流程
定級備案
信息系統(tǒng)運營、使用單位按照等級保護(hù)相關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，對信息系統(tǒng)確定安全保護(hù)等級，并向公安機關(guān)備案。在這個過程中，需要詳細(xì)描述系統(tǒng)的功能、處理的數(shù)據(jù)類型、用戶范圍等信息，以便準(zhǔn)確確定系統(tǒng)等級。
《信息安全技術(shù)―網(wǎng)絡(luò)安全等級保護(hù)定級指南》規(guī)定了如何對系統(tǒng)進(jìn)行定級，在等保1.0中，是業(yè)主單位自主定級，等保2.0中，定級是需要召開評審會，來進(jìn)行定級。
安全建設(shè)整改
根據(jù)系統(tǒng)所定的安全等級，按照相應(yīng)的標(biāo)準(zhǔn)要求，建設(shè)安全技術(shù)體系和安全管理體系。安全技術(shù)體系包括物理安全(如機房的訪問控制、設(shè)備的防盜等)、網(wǎng)絡(luò)安全(如防火墻的配置、入侵檢測系統(tǒng)的部署等)、主機安全(如操作系統(tǒng)的安全加固)、應(yīng)用安全(如 Web 應(yīng)用的漏洞防護(hù))和數(shù)據(jù)安全(如數(shù)據(jù)的加密存儲和傳輸)。安全管理體系則包括安全管理制度、人員安全管理、系統(tǒng)建設(shè)和運維安全管理等方面。
等級測評
由具備資質(zhì)的測評機構(gòu)依據(jù)相關(guān)標(biāo)準(zhǔn)對信息系統(tǒng)的安全等級狀況進(jìn)行評估。測評內(nèi)容包括安全技術(shù)測評和安全管理測評。測評機構(gòu)會出具測評報告，指出系統(tǒng)在安全方面存在的問題和風(fēng)險。
監(jiān)督檢查
公安機關(guān)等監(jiān)管部門對信息系統(tǒng)運營、使用單位的等級保護(hù)工作進(jìn)行監(jiān)督檢查。主要檢查其定級備案、安全建設(shè)整改、等級測評等工作是否符合要求，對于不符合要求的單位責(zé)令限期整改，對于違反相關(guān)法律法規(guī)的行為依法進(jìn)行處理。
(1)等級劃分
等級保護(hù)一共分為五個等級，但是在最新的標(biāo)準(zhǔn)里面，對五級的說明為空白，只對一至四級做了說明。一級不用自主測評，二級以上需要網(wǎng)安部門測評備案。目前主要就是二級和三級，四級系統(tǒng)全國都很少，至于五級本人目前未曾見過(不代表沒有，只是本人沒見過)。
第一級：自主保護(hù)級。適用于一般的信息系統(tǒng)，其受到破壞后，會對公民、法人和其他組織的合法權(quán)益造成損害，但不損害國家安全、社會秩序和公共利益。例如，一些小型企業(yè)內(nèi)部的簡單辦公自動化系統(tǒng)。
第二級：指導(dǎo)保護(hù)級。信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害，或者對社會秩序和公共利益造成損害，但不損害國家安全。像一些普通的社區(qū)服務(wù)網(wǎng)站。
第四級：強制保護(hù)級。信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成特別嚴(yán)重?fù)p害，或者對國家安全造成嚴(yán)重?fù)p害。典型的如國家關(guān)鍵基礎(chǔ)設(shè)施的核心系統(tǒng)。
第五級：?？乇Ｗo(hù)級。信息系統(tǒng)受到破壞后，會對國家安全造成特別嚴(yán)重?fù)p害。這一級別的系統(tǒng)涉及國家核心安全領(lǐng)域，相關(guān)細(xì)節(jié)通常高度保密。
(2)主要工作內(nèi)容和流程
定級備案
信息系統(tǒng)運營、使用單位按照等級保護(hù)相關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，對信息系統(tǒng)確定安全保護(hù)等級，并向公安機關(guān)備案。在這個過程中，需要詳細(xì)描述系統(tǒng)的功能、處理的數(shù)據(jù)類型、用戶范圍等信息，以便準(zhǔn)確確定系統(tǒng)等級。
《信息安全技術(shù)―網(wǎng)絡(luò)安全等級保護(hù)定級指南》規(guī)定了如何對系統(tǒng)進(jìn)行定級，在等保1.0中，是業(yè)主單位自主定級，等保2.0中，定級是需要召開評審會，來進(jìn)行定級。
安全建設(shè)整改
根據(jù)系統(tǒng)所定的安全等級，按照相應(yīng)的標(biāo)準(zhǔn)要求，建設(shè)安全技術(shù)體系和安全管理體系。安全技術(shù)體系包括物理安全(如機房的訪問控制、設(shè)備的防盜等)、網(wǎng)絡(luò)安全(如防火墻的配置、入侵檢測系統(tǒng)的部署等)、主機安全(如操作系統(tǒng)的安全加固)、應(yīng)用安全(如 Web 應(yīng)用的漏洞防護(hù))和數(shù)據(jù)安全(如數(shù)據(jù)的加密存儲和傳輸)。安全管理體系則包括安全管理制度、人員安全管理、系統(tǒng)建設(shè)和運維安全管理等方面。
等級測評
由具備資質(zhì)的測評機構(gòu)依據(jù)相關(guān)標(biāo)準(zhǔn)對信息系統(tǒng)的安全等級狀況進(jìn)行評估。測評內(nèi)容包括安全技術(shù)測評和安全管理測評。測評機構(gòu)會出具測評報告，指出系統(tǒng)在安全方面存在的問題和風(fēng)險。
監(jiān)督檢查
公安機關(guān)等監(jiān)管部門對信息系統(tǒng)運營、使用單位的等級保護(hù)工作進(jìn)行監(jiān)督檢查。主要檢查其定級備案、安全建設(shè)整改、等級測評等工作是否符合要求，對于不符合要求的單位責(zé)令限期整改，對于違反相關(guān)法律法規(guī)的行為依法進(jìn)行處理。
深信安專注于為中大型及全球化企業(yè)提供高品質(zhì)一體化服務(wù)，包括IT資質(zhì),體系建設(shè),項目申報,軍工/涉密等，7*24小時全天配備專業(yè)運維及客服人員，致力為企業(yè)打造可信賴及綜合的智能化ICT解決方案。您可以直接撥打咨詢電話:13823528464 孫經(jīng)理,我們將馬上安排資深顧問為您介紹成功案例、產(chǎn)品詳情、定制化解決方案及報價等信息。
官方網(wǎng)址：http://www.mqfsl.com/index.html
公司地址：深圳市龍華區(qū)民治街道藍(lán)坤大廈813室