等级保护步骤或流程是什么样的？

　　等级保护步骤或流程是什么样的？

　　答：根据信息系统等级保护相关标准，等级保护工作总共分五个阶段，分别为：信息系统定级、是信息系统备案、是系统安全建设、是信息系统开始等级测评、主管单位定期开展监督检查。

　　有哪些情况系统定级无需专家评审？

　　答：信息系统运营使用单位有上级主管部门，且对信息系统的安全保护等级有定级指导意见或审核批准的，可无需在进行等级专家评审。

　　主管部门一般指行业的上级主管部门或监管部门。如果是跨地域联网运营使用的信息系统，则必须由上级主管部门审批，确保同类系统或分支系统在各地域分别定级的一致性。

　　业务系统在内/专网，还需要做等保吗？

　　答：需要。内网与专网的非涉密系统都属于等级保护范畴，虽然内/专网相对于互联网，业务系统的用户比较明确或可控，但内网不代表安全。

　　等级保护测评结论不符合是不是等级保护工作就白做了？

　　答：不是。等级保护测评结论不符合表示目前该信息系统存在高危风险或整体安全性较差，不符合等保的相应标准要求。但是这并不代表等级保护工作白做了，即使你拿着不符合的测评报告，主管单位也是承认你们单位今年的等级保护工作已经开展过了，只是目前的问题较多，没达到相应的标准。

　　拿什么证明开展过等级保护工作？

　　答：备案证明或测评报告，即加盖测评机构公章或测评专用章的测评报告以及有主管部门公章的系统备案证明或系统定级备案资料。

　　系统在云上，还要做等保吗？

　　答：要做。业务上云有多种情况，如在公有云、私有云、专有云等不同属性的云上，并采用IaaS、PaaS、SaaS、IDC托管等不同服务，虽然安全责任边界发生了变化，但网络运营者的安全责任不会转移。根据「谁运营谁负责、谁使用谁负责、谁主管谁负责」的原则，应承担网络安全责任进行等级保护工作。

　　如何将业务快速迁移到腾讯云？

　　答：腾讯云提供迁移服务平台（MigrationServicePlatform，MSP）整合了各种迁移工具，并提供统一监控。用户在迁移时可选择腾讯云官方迁移工具，也可选择官方认证的第三方迁移工具。迁移服务平台帮助用户方便快捷的将系统迁移上云，并清晰掌握迁移进度。迁移服务平台MSP不收取任何额外费用，您只需为使用的迁移工具及资源付费。

　　业务在云上，到哪里进行定级备案？

　　答：可在业务系统运维团队或其公司主体经营注册地向公安网警进行备案，与业务系统在云上的资源物理节点的地点无关。