《信息安全等级保护定级指南》规定,只要符合以下三个特征,就必须进行等级保护备案。如果符合以下三个特征,并且安全保护等级是二级及以上,还必须通过等级保护测评,网站也不例外。等级保护定级对象的三大基本特征:①具有确定的主要安全责任主体;②承载相对独立的业务应用;③包含相互关联的多个资源。
1.网站系统定级
根据等级保护相关管理文件,等级保护对象的安全保护等级一共分五个级别,从一到五级别逐渐升高。等级保护对象的级别由两个定级要素决定:①受侵害的客体;②对客体的侵害程度。对于关键信息基础设施,「定级原则上不低于三级」,且第三级及以上信息系统每年或每半年就要进行一次测评。
2.网站系统备案
根据《网络安全法》规定:
①已运营(运行)的第二级以上信息系统,应当在安全保护等级确定后30日内(等保2.0相关标准已将备案时限修改为10日内),由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。
②新建第二级以上信息系统,应当在投入运行后30日内(等保2.0相关标准已将备案时限修改为10日内),由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。
③隶属于中央的在京单位,其跨省或者全国统一联网运行并由主管部门统一定级的信息系统,由主管部门向公安部办理备案手续。
④跨省或者全国统一联网运行的信息系统在各地运行、应用的分支系统,应当向当地设区的市级以上公安机关备案。
企业终确定网站的级别以后,就可以到公安机关进行备案。备案所需材料主要是《信息安全等级保护备案表》,不同级别的信息系统需要的备案材料有所差异。第三级以上信息系统需提供以下材料:
等级保护备案材料
3.网站系统安全建设(整改)
等级保护整改是等保建设的其中一个环节,指按照等级保护建设要求,对信息和信息系统进行的网络安全升级,包括技术层面整改和管理层面整改。整改的终目的就是为了提高企业信息系统的安全防护能力,让企业可以成功通过等级测评。
等级保护整改没有什么资质要求,只要公司可以按照等级保护要求来进行相关网络安全建设,由谁来实施,是没有要求的。但由于目前企业网络安全人才紧缺,企业很多时候都需要寻找的网络安全服务公司来进行整改。
整改主要分为管理整改和技术整改。管理整改主要包括:明确主管领导和责任部门,落实安全岗位和人员,对安全管理现状进行分析,确定安全管理策略,制定安全管理制度等。其中,安全管理策略和制度又包括人员安全管理事件处置、应急响应、日常运行维护设备、介质管理安全监测等。
技术整改主要是指企业部署和购买能够满足等保要求的产品,比如网页防篡改、流量监测、网络入侵监测产品等。
4.网站系统等级测评
等级测评指经公安部认证的具有资质的测评机构,依据国家信息安全等级保护规范规定,受有关单位委托,按照有关管理规范和技术标准,对信息系统安全等级保护状况进行检测评估的活动。物联网企业等级测评需要寻找合适的测评机构来进行测评,测评机构至少需要具备《信息安全等级测评推荐证书》。物联网企业可以登录中国网络安全等级保护网查看国家推荐的有资质的测评机构名单。
测评机构收费方面,具体的服务费用会因为省市不同、测评项目不同、行业不同等而有所差异。但一般来说,二级系统测评费用4万元起步,三级系统测评费用7万元起步。
根据规定,对信息系统安全等级保护状况进行的测试应包括两个方面的内容:一是安全控制测评,主要测评信息安全等级保护要求的基本安全控制在信息系统中的实施配置情况;二是系统整体测评,主要测评分析信息系统的整体安全性。其中,安全控制测评是信息系统整体安全测评的基础。
等级保护备案需要哪些步骤?
更新:2024-08-22 09:58 发布者IP:210.22.98.28 浏览:1次![](http://img22.11467.com/2022/10-08/3540141944.jpg)
![](https://static.11467.com/img/ab-prev-0.png)
![](http://img22.11467.com/2022/10-08/3540141944_small.jpg)
![](http://img22.11467.com/2022/10-08/3507566214_small.jpg)
![](http://img22.11467.com/2022/10-08/3511034904_small.jpg)
![](https://static.11467.com/img/ab-next-0.png)
- 发布企业
- 上海道商企业服务中心商铺
- 认证
- 资质核验:已通过营业执照认证入驻顺企:第5年主体名称:上海道商企业服务中心组织机构代码:91310230MA1K1TXQ4C
- 报价
- 请来电询价
- 所在地
- 上海市浦东新区金沪路99弄3号
- 手机
- 15021594806
- 联系人
- 卢小姐 请说明来自顺企网,优惠更多
- 请卖家联系我
- 15021594806
产品详细介绍
法定代表人 | 卢玉丽 | ||
注册资本 | 100 | ||
主营产品 | 公司注册,代理记账,许可证审批,icp许可证,edi许可证,广播电视节目制作许可证,出版物经营许可证,文网文,商业特许经营备案,出版物经营许可证,呼叫中心许可证,海关进出口权疑难解决 | ||
经营范围 | 企业管理咨询,企业登记代理,知识产权代理,文化艺术交流与策划,商务信息咨询,经济信息咨询,市场信息咨询与调查(不得从事社会调查、社会调研、民意调查、民意测验),品牌策划,企业形象策划,公关活动策划,市场营销策划,会展服务,广告设计、制作、代理、发布,从事网络、信息、软件、计算机、数据科技领域内的技术开发、技术转让、技术咨询和技术服务,代理记账。【依法须经批准的项目,经相关部门批准后方可开展经营活动】 | ||
公司简介 | 上海道商企业服务中心,是经【工商行政管理局】核准、具有代企业登记资格的“企业服务机构”,致力于工商登记注册,财税代理、增值电信许可证办理等业务。与各经济园区、工商税务始终保持良好的协作关系,为大家提供便利、专*的服务,优惠的政策。公司坐落于浦东繁华商业区,地铁交通便利,其下更拥有多名企业注册顾问;如果在创业初期遇到工商注册,税务代理,增值许可证办理等相关事宜不甚了解,道商会为您提供免费咨询服务,给 ... |
公司新闻
- 上海的公司证件丢失后能注销公司吗?上海公司营业执照丢失,怎么办理注销?具体操作步骤:1、企业无须再在企业登记机关指... 2024-07-31
- 上海办理EDI许可证的审批条件、资料、周期情况大家对于EDI这个名词赶到很陌生,到底什么是EDI呢?其实也很好理解,EDI就是... 2024-07-31
- 知道上海注销公司的相关流程和条件一、注销公司流程较复杂繁琐工商局先备案→登报→国税局申请注销→地税局申请注销→工... 2024-07-31
- 上海网络文化经营许可证的审批要求,办理规定很多人不了解文网文,不知道文网文是什么,它的全称是网络文化经营许可证一、办理要求... 2024-07-31
- 在上海如何办理网络文化经营许可证?条件、周期谁需要办理网络文化经营许可证(文网文)?企业涉及互联网经营性文化产品或服务的(经... 2024-07-31