1:如何选择测评机构开展测评?
答:选择有测评资质的测评公司,优先考虑本地测评公司。可参照中国网络安全等级保护网(http://djbh.net)的《全国网络安全等级保护测评机构推荐目录》选中几家进行邀请投标,关注该网站公布的国家网络安全等级保护工作协调小组办公室的不定期整改公告中是否涉及相关测评公司。
2:如何确定业务系统属于等保几级?
答:可参照等级保护定级指南,从业务系统安全和系统服务安全两个方面评价当业务系统被破坏时对客体的影响程度,取两个方面较高的等级。
当确定系统级别后,应开展专家评审对系统定级合理性进行审核。如有行业主管部门制订的定级依据,可直接参照采纳行业定级标准定级。
3:买/用哪些安全产品能过等保?
答:可根据实际情况,如考虑等保测评结果分数与等级、业务系统风险与防护要求等综合考虑安全通信网络防护、安全区域边界防护、安全计算环境防护、安全管理中心、安全建设与运维等投入。建议咨询的安全咨询服务机构定制解决方案。
4:现在还没做等保还来得及吗?有什么影响?
答:来得及。种一棵树,好的时间是十年前,是现在。可先根据定级备案要求和流程,先向公安递交定级备案文件,测评与整改预算提上日程,在经费未落实前,可以先进行系统定级、差距分析、整改计划制订等工作。
5:业务系统在云上,安全是云平台负责的吧?
答:根据《信息安全技术网络安全等级保护基本要求》(GB/T22239-2019)附录D,云服务商根据提供的IaaS、PaaS、SaaS模式承担不同的平台安全责任。业务系统上云后,云租户与云平台服务商之间应遵循责任分担矩阵共同承担相应的安全责任。
也就是说云平台承担的是云平台的安全责任,部署在云平台上的系统或数据所有者,应对该系统或数据承担网络安全保护责任。
6:做完等级保护测评后整改周期是多久?
答:虽无明确规定,但测评报告一般是整改达标后才出具,除非可以接受结论为「差」的报告或不在乎分数。等保工作本身就是为了提升网络安全防护水平,尤其是测评中发现的高风险建议立刻克服困难,抓紧整改。不少单位就是因为「高风险」问题没及时整改而中招,导致单位承受了巨大的经济和声誉损失。
7:等级保护有哪些规范标准?
答:等级保护涉及面广,相关的安全标准、规范、指南还有很多正在编制或修订中。常用的规范标准包括但不限于如下几个:
GB17859-1999计算机信息系统安全保护划分准则
GB/T31167-2014信息安全技术云计算服务安全指南
GB/T31168-2014信息安全技术云计算服务安全能力要求
GB/T36326-2018信息技术云计算云服务运营通用要求
GB/T25058-2019信息安全技术网络安全等级保护实施指南
GB/T25070-2019信息安全技术网络安全等级保护安全设计技术要求
GB/T28448-2019信息安全技术网络安全等级保护测评要求
GB/T28449-2018信息安全技术网络安全等级保护测评过程指
GB/T22239-2019信息安全技术网络安全等级保护基本要求
GB/T22240-2020信息安全技术网络安全安全等级保护定级指南
GB/T36958-2018信息安全技术网络安全等级保护安全管理中心技术要求
GM/T0054-2018信息系统密码应用基本要求
GB/T35273-2020信息安全技术个人信息安全规范
8:等级保护步骤或流程是什么样的?
答:根据信息系统等级保护相关标准,等级保护工作总共分五个阶段,分别为:系统定级、系统备案、安全建设/整改、等级测评、主管/监管单位定期开展监督检查。
9:有哪些情况系统定级无需专家评审?
答:信息系统运营使用单位有上级主管部门,且对信息系统的安全保护等级有定级指导意见或审核批准的,可无需在进行等级专家评审。
主管部门一般指行业的上级主管部门或监管部门。如果是跨地域联网运营使用的信息系统,则必须由上级主管部门审批,确保同类系统或分支系统在各地域分别定级的一致性。
具体要求建议咨询属地网安
10:业务系统在内/专网,还需要做等保吗?
答:需要。内网与专网的非涉密系统都属于等级保护范畴,内/专网相对于互联网,业务系统的用户比较明确或可控,但内网不代表安全。
32:等级保护测评结论不符合是不是等级保护工作就白做了?
答:不是。等级保护测评结论为「差」,表示目前该信息系统存在高危风险或整体安全性较差,没有达到相应标准要求。这并不代表等级保护工作白做了,你拿着不符合的测评报告,主管单位也是承认你们单位今年的等级保护工作已经开展过了,只是目前的问题较多,没达到相应的标准,需要抓紧整改。
信息安全等级保护备案应该怎么做?
更新:2024-08-22 09:58 发布者IP:210.22.98.28 浏览:0次![](http://img22.11467.com/2022/10-08/3540141944.jpg)
![](https://static.11467.com/img/ab-prev-0.png)
![](http://img22.11467.com/2022/10-08/3540141944_small.jpg)
![](http://img22.11467.com/2022/10-08/3507566214_small.jpg)
![](http://img22.11467.com/2022/10-08/3511034904_small.jpg)
![](https://static.11467.com/img/ab-next-0.png)
- 发布企业
- 上海道商企业服务中心商铺
- 认证
- 资质核验:已通过营业执照认证入驻顺企:第5年主体名称:上海道商企业服务中心组织机构代码:91310230MA1K1TXQ4C
- 报价
- 请来电询价
- 所在地
- 上海市浦东新区金沪路99弄3号
- 手机
- 15021594806
- 联系人
- 卢小姐 请说明来自顺企网,优惠更多
- 请卖家联系我
- 15021594806
产品详细介绍
法定代表人 | 卢玉丽 | ||
注册资本 | 100 | ||
主营产品 | 公司注册,代理记账,许可证审批,icp许可证,edi许可证,广播电视节目制作许可证,出版物经营许可证,文网文,商业特许经营备案,出版物经营许可证,呼叫中心许可证,海关进出口权疑难解决 | ||
经营范围 | 企业管理咨询,企业登记代理,知识产权代理,文化艺术交流与策划,商务信息咨询,经济信息咨询,市场信息咨询与调查(不得从事社会调查、社会调研、民意调查、民意测验),品牌策划,企业形象策划,公关活动策划,市场营销策划,会展服务,广告设计、制作、代理、发布,从事网络、信息、软件、计算机、数据科技领域内的技术开发、技术转让、技术咨询和技术服务,代理记账。【依法须经批准的项目,经相关部门批准后方可开展经营活动】 | ||
公司简介 | 上海道商企业服务中心,是经【工商行政管理局】核准、具有代企业登记资格的“企业服务机构”,致力于工商登记注册,财税代理、增值电信许可证办理等业务。与各经济园区、工商税务始终保持良好的协作关系,为大家提供便利、专*的服务,优惠的政策。公司坐落于浦东繁华商业区,地铁交通便利,其下更拥有多名企业注册顾问;如果在创业初期遇到工商注册,税务代理,增值许可证办理等相关事宜不甚了解,道商会为您提供免费咨询服务,给 ... |
公司新闻
- 上海的公司证件丢失后能注销公司吗?上海公司营业执照丢失,怎么办理注销?具体操作步骤:1、企业无须再在企业登记机关指... 2024-07-31
- 上海办理EDI许可证的审批条件、资料、周期情况大家对于EDI这个名词赶到很陌生,到底什么是EDI呢?其实也很好理解,EDI就是... 2024-07-31
- 知道上海注销公司的相关流程和条件一、注销公司流程较复杂繁琐工商局先备案→登报→国税局申请注销→地税局申请注销→工... 2024-07-31
- 上海网络文化经营许可证的审批要求,办理规定很多人不了解文网文,不知道文网文是什么,它的全称是网络文化经营许可证一、办理要求... 2024-07-31
- 在上海如何办理网络文化经营许可证?条件、周期谁需要办理网络文化经营许可证(文网文)?企业涉及互联网经营性文化产品或服务的(经... 2024-07-31