IT資質(zhì)
qualifications
-
全國(guó)客戶服務(wù)熱線
138-2352-8464
當(dāng)前位置：首頁(yè) > IT資質(zhì) > 網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)
網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)
網(wǎng)絡(luò)安全等級(jí)保護(hù)以及測(cè)評(píng)
網(wǎng)絡(luò)安全等級(jí)保護(hù)是指對(duì)網(wǎng)絡(luò)(含信息系統(tǒng)、數(shù)據(jù))實(shí)施分等級(jí)保護(hù)、分等級(jí)監(jiān)管。等保測(cè)評(píng)是在公安網(wǎng)安部門(mén)的監(jiān)督指導(dǎo)下，參照相關(guān)法律、標(biāo)準(zhǔn)和規(guī)范對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)測(cè)評(píng)估，驗(yàn)證信息系統(tǒng)是否滿足相應(yīng)等級(jí)安全要求的重要手段。
網(wǎng)絡(luò)安全等級(jí)保護(hù)是指對(duì)網(wǎng)絡(luò)(含信息系統(tǒng)、數(shù)據(jù))實(shí)施分等級(jí)保護(hù)、分等級(jí)監(jiān)管。等保測(cè)評(píng)是在公安網(wǎng)安部門(mén)的監(jiān)督指導(dǎo)下，參照相關(guān)法律、標(biāo)準(zhǔn)和規(guī)范對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)測(cè)評(píng)估，驗(yàn)證信息系統(tǒng)是否滿足相應(yīng)等級(jí)安全要求的重要手段。目前執(zhí)行的最主要的標(biāo)準(zhǔn)是2019年頒布實(shí)施的《信息安全技術(shù)—網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》(GB/T 22239-2019)。在網(wǎng)絡(luò)運(yùn)營(yíng)過(guò)程中，跟等保測(cè)評(píng)有關(guān)系的有以下主體：業(yè)主單位信息部門(mén)、等保測(cè)評(píng)公司、公安網(wǎng)安部門(mén)、網(wǎng)安廠商、集成公司，各主體各司其職。業(yè)主單位負(fù)總責(zé)，測(cè)評(píng)公司執(zhí)行檢測(cè)評(píng)估，網(wǎng)安部門(mén)監(jiān)督檢查，網(wǎng)安廠商提供網(wǎng)絡(luò)安全產(chǎn)品，集成公司提供建設(shè)整改。
(1)等級(jí)劃分
等級(jí)保護(hù)一共分為五個(gè)等級(jí)，但是在最新的標(biāo)準(zhǔn)里面，對(duì)五級(jí)的說(shuō)明為空白，只對(duì)一至四級(jí)做了說(shuō)明。一級(jí)不用自主測(cè)評(píng)，二級(jí)以上需要網(wǎng)安部門(mén)測(cè)評(píng)備案。目前主要就是二級(jí)和三級(jí)，四級(jí)系統(tǒng)全國(guó)都很少，至于五級(jí)本人目前未曾見(jiàn)過(guò)(不代表沒(méi)有，只是本人沒(méi)見(jiàn)過(guò))。
第一級(jí)：自主保護(hù)級(jí)。適用于一般的信息系統(tǒng)，其受到破壞后，會(huì)對(duì)公民、法人和其他組織的合法權(quán)益造成損害，但不損害國(guó)家安全、社會(huì)秩序和公共利益。例如，一些小型企業(yè)內(nèi)部的簡(jiǎn)單辦公自動(dòng)化系統(tǒng)。
第四級(jí)：強(qiáng)制保護(hù)級(jí)。信息系統(tǒng)受到破壞后，會(huì)對(duì)社會(huì)秩序和公共利益造成特別嚴(yán)重?fù)p害，或者對(duì)國(guó)家安全造成嚴(yán)重?fù)p害。典型的如國(guó)家關(guān)鍵基礎(chǔ)設(shè)施的核心系統(tǒng)。
第五級(jí)：?？乇Ｗo(hù)級(jí)。信息系統(tǒng)受到破壞后，會(huì)對(duì)國(guó)家安全造成特別嚴(yán)重?fù)p害。這一級(jí)別的系統(tǒng)涉及國(guó)家核心安全領(lǐng)域，相關(guān)細(xì)節(jié)通常高度保密。
(2)主要工作內(nèi)容和流程
定級(jí)備案
信息系統(tǒng)運(yùn)營(yíng)、使用單位按照等級(jí)保護(hù)相關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，對(duì)信息系統(tǒng)確定安全保護(hù)等級(jí)，并向公安機(jī)關(guān)備案。在這個(gè)過(guò)程中，需要詳細(xì)描述系統(tǒng)的功能、處理的數(shù)據(jù)類(lèi)型、用戶范圍等信息，以便準(zhǔn)確確定系統(tǒng)等級(jí)。
《信息安全技術(shù)―網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》規(guī)定了如何對(duì)系統(tǒng)進(jìn)行定級(jí)，在等保1.0中，是業(yè)主單位自主定級(jí)，等保2.0中，定級(jí)是需要召開(kāi)評(píng)審會(huì)，來(lái)進(jìn)行定級(jí)。
安全建設(shè)整改
根據(jù)系統(tǒng)所定的安全等級(jí)，按照相應(yīng)的標(biāo)準(zhǔn)要求，建設(shè)安全技術(shù)體系和安全管理體系。安全技術(shù)體系包括物理安全(如機(jī)房的訪問(wèn)控制、設(shè)備的防盜等)、網(wǎng)絡(luò)安全(如防火墻的配置、入侵檢測(cè)系統(tǒng)的部署等)、主機(jī)安全(如操作系統(tǒng)的安全加固)、應(yīng)用安全(如 Web 應(yīng)用的漏洞防護(hù))和數(shù)據(jù)安全(如數(shù)據(jù)的加密存儲(chǔ)和傳輸)。安全管理體系則包括安全管理制度、人員安全管理、系統(tǒng)建設(shè)和運(yùn)維安全管理等方面。
等級(jí)測(cè)評(píng)
由具備資質(zhì)的測(cè)評(píng)機(jī)構(gòu)依據(jù)相關(guān)標(biāo)準(zhǔn)對(duì)信息系統(tǒng)的安全等級(jí)狀況進(jìn)行評(píng)估。測(cè)評(píng)內(nèi)容包括安全技術(shù)測(cè)評(píng)和安全管理測(cè)評(píng)。測(cè)評(píng)機(jī)構(gòu)會(huì)出具測(cè)評(píng)報(bào)告，指出系統(tǒng)在安全方面存在的問(wèn)題和風(fēng)險(xiǎn)。
監(jiān)督檢查
公安機(jī)關(guān)等監(jiān)管部門(mén)對(duì)信息系統(tǒng)運(yùn)營(yíng)、使用單位的等級(jí)保護(hù)工作進(jìn)行監(jiān)督檢查。主要檢查其定級(jí)備案、安全建設(shè)整改、等級(jí)測(cè)評(píng)等工作是否符合要求，對(duì)于不符合要求的單位責(zé)令限期整改，對(duì)于違反相關(guān)法律法規(guī)的行為依法進(jìn)行處理。
(1)等級(jí)劃分
等級(jí)保護(hù)一共分為五個(gè)等級(jí)，但是在最新的標(biāo)準(zhǔn)里面，對(duì)五級(jí)的說(shuō)明為空白，只對(duì)一至四級(jí)做了說(shuō)明。一級(jí)不用自主測(cè)評(píng)，二級(jí)以上需要網(wǎng)安部門(mén)測(cè)評(píng)備案。目前主要就是二級(jí)和三級(jí)，四級(jí)系統(tǒng)全國(guó)都很少，至于五級(jí)本人目前未曾見(jiàn)過(guò)(不代表沒(méi)有，只是本人沒(méi)見(jiàn)過(guò))。
第一級(jí)：自主保護(hù)級(jí)。適用于一般的信息系統(tǒng)，其受到破壞后，會(huì)對(duì)公民、法人和其他組織的合法權(quán)益造成損害，但不損害國(guó)家安全、社會(huì)秩序和公共利益。例如，一些小型企業(yè)內(nèi)部的簡(jiǎn)單辦公自動(dòng)化系統(tǒng)。
第二級(jí)：指導(dǎo)保護(hù)級(jí)。信息系統(tǒng)受到破壞后，會(huì)對(duì)公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害，或者對(duì)社會(huì)秩序和公共利益造成損害，但不損害國(guó)家安全。像一些普通的社區(qū)服務(wù)網(wǎng)站。
第四級(jí)：強(qiáng)制保護(hù)級(jí)。信息系統(tǒng)受到破壞后，會(huì)對(duì)社會(huì)秩序和公共利益造成特別嚴(yán)重?fù)p害，或者對(duì)國(guó)家安全造成嚴(yán)重?fù)p害。典型的如國(guó)家關(guān)鍵基礎(chǔ)設(shè)施的核心系統(tǒng)。
第五級(jí)：?？乇Ｗo(hù)級(jí)。信息系統(tǒng)受到破壞后，會(huì)對(duì)國(guó)家安全造成特別嚴(yán)重?fù)p害。這一級(jí)別的系統(tǒng)涉及國(guó)家核心安全領(lǐng)域，相關(guān)細(xì)節(jié)通常高度保密。
(2)主要工作內(nèi)容和流程
定級(jí)備案
信息系統(tǒng)運(yùn)營(yíng)、使用單位按照等級(jí)保護(hù)相關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，對(duì)信息系統(tǒng)確定安全保護(hù)等級(jí)，并向公安機(jī)關(guān)備案。在這個(gè)過(guò)程中，需要詳細(xì)描述系統(tǒng)的功能、處理的數(shù)據(jù)類(lèi)型、用戶范圍等信息，以便準(zhǔn)確確定系統(tǒng)等級(jí)。
《信息安全技術(shù)―網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》規(guī)定了如何對(duì)系統(tǒng)進(jìn)行定級(jí)，在等保1.0中，是業(yè)主單位自主定級(jí)，等保2.0中，定級(jí)是需要召開(kāi)評(píng)審會(huì)，來(lái)進(jìn)行定級(jí)。
安全建設(shè)整改
根據(jù)系統(tǒng)所定的安全等級(jí)，按照相應(yīng)的標(biāo)準(zhǔn)要求，建設(shè)安全技術(shù)體系和安全管理體系。安全技術(shù)體系包括物理安全(如機(jī)房的訪問(wèn)控制、設(shè)備的防盜等)、網(wǎng)絡(luò)安全(如防火墻的配置、入侵檢測(cè)系統(tǒng)的部署等)、主機(jī)安全(如操作系統(tǒng)的安全加固)、應(yīng)用安全(如 Web 應(yīng)用的漏洞防護(hù))和數(shù)據(jù)安全(如數(shù)據(jù)的加密存儲(chǔ)和傳輸)。安全管理體系則包括安全管理制度、人員安全管理、系統(tǒng)建設(shè)和運(yùn)維安全管理等方面。
等級(jí)測(cè)評(píng)
由具備資質(zhì)的測(cè)評(píng)機(jī)構(gòu)依據(jù)相關(guān)標(biāo)準(zhǔn)對(duì)信息系統(tǒng)的安全等級(jí)狀況進(jìn)行評(píng)估。測(cè)評(píng)內(nèi)容包括安全技術(shù)測(cè)評(píng)和安全管理測(cè)評(píng)。測(cè)評(píng)機(jī)構(gòu)會(huì)出具測(cè)評(píng)報(bào)告，指出系統(tǒng)在安全方面存在的問(wèn)題和風(fēng)險(xiǎn)。
監(jiān)督檢查
公安機(jī)關(guān)等監(jiān)管部門(mén)對(duì)信息系統(tǒng)運(yùn)營(yíng)、使用單位的等級(jí)保護(hù)工作進(jìn)行監(jiān)督檢查。主要檢查其定級(jí)備案、安全建設(shè)整改、等級(jí)測(cè)評(píng)等工作是否符合要求，對(duì)于不符合要求的單位責(zé)令限期整改，對(duì)于違反相關(guān)法律法規(guī)的行為依法進(jìn)行處理。
深信安專注于為中大型及全球化企業(yè)提供高品質(zhì)一體化服務(wù)，包括IT資質(zhì),體系建設(shè),項(xiàng)目申報(bào),軍工/涉密等，7*24小時(shí)全天配備專業(yè)運(yùn)維及客服人員，致力為企業(yè)打造可信賴及綜合的智能化ICT解決方案。您可以直接撥打咨詢電話:13823528464 孫經(jīng)理,我們將馬上安排資深顧問(wèn)為您介紹成功案例、產(chǎn)品詳情、定制化解決方案及報(bào)價(jià)等信息。
官方網(wǎng)址：http://www.qqba.net/index.html
公司地址：深圳市龍華區(qū)民治街道藍(lán)坤大廈813室