在做咨询的过程中,经常遇到客户问的问题,在这里整理一下(后期继续补充):
1、等保3.0?
答:等级保护只有等保1.0和等保2.0,且等保1.0已经成为历史,自2019年12月1日起正
式施行等保2.0。一般默认即等保2.0。
等保2.0中,信息系统等级分5个级别,级、第二级、第三级、第四级、第五级
2、我们公司能不能所有系统为一个整体,来做等保?
答:等级保护是以信息系统为整体,而不是以公司或部门。
比如有一个公司有10个信息系统,那么除去不重要的,还有5个。
a、有两个信息系统之间存在较多的数据之间的交互,则可以以一个整体做等保;
b、如有较少的数据交互或不存在交互,则建议单独定级。
3、系统在我们公司内网,要不要做等保?
答:等级保护的范围是全国所有非涉密系统,无论系统在内网还是互联网,都需要做等
保。
4、有没有标准上面说明等保二级是二年一次,等保三级是一年一次?
答:等保二级每两年一次,没有明确的标准说明,一般都是建议每两年做一次
等保三级每年都需做一次,参考见《信息安全等级保护管理办法》(公通字[2007]43号)
,又称43号文
第十四条明确规定。
5、公司准备上市,有没有法律政策等要去系统做等保?
答:等保的范围是全国所有非涉密系统,法律是不会要求你是上市公司或者其他什么的
,只要你的系统在中国运行,不管你在内网外网,那么都接受监督。
6、如果黑客攻击我们的网络,那是贼偷了我,我也是受害者,为什么还要受处罚呢?
国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求,
履行网络安全保护义务,保障网络免受干扰、破坏或者未经授权的访问,防止网络数据泄露
或者被窃取、篡改。
如果你的信息系统没做等保,那被攻击了,造成一定影响了,首先是你没履行网络安全
义务,其次是黑客犯法,两者都将收到严惩。
7、有些客户说,我去年测评分数都是80多,今年怎么才70多呀?
(1)、计算方式2021年改版了,以前是先给你0分,慢慢加上去,现在是先给你100分
,慢慢往下扣分
(2)、按照权重大小扣分,权重大的,不满足就是3倍扣,部分符合是1.5倍扣还是2倍
扣了
(3)、数据单独拉出来作为测评项,像数据存储加密,有几个客户做到了呢。。这都
是高权重
8、不同地区,对测评项中不同控制项,判断高中风险值不同。
如北京、深圳,数据存储加密、双因素就是高,其他地方就不是高(暂时没遇到,不代
表仅北京、深圳),降低风险措施不算
9、云上系统做不做等保呢?
根据《信息安全技术 网络安全等级保护基本要求》,云服务商根据提供的IaaS、PaaS
、SaaS模式承担不同的平台安全责任。业务系统上云后,云租户与云平台服务商之间应遵循
责任分担矩阵共同承担相应的安全责任。
也就是说云平台承担的是云平台的安全责任,部署在云平台上的系统或数据所有者,应
对该系统或数据承担网络安全保护责任。
然后呢,要是数据丢失了,谁是被损害群体呢,肯定是使用的人,所以等保还是要做的
,IAAS和PaaS好做,Saas也要做,在某些地区,需要拿到服务器root或者协调服务商来配合
等保,部分地区是直接引用SaaS版测评报告即可
等保备案测评如何做?(上海)
更新:2024-07-17 09:58 发布者IP:210.22.98.29 浏览:0次![](http://shop.11467.com/2022/10-08/3540141944.jpg)
![](https://static.11467.com/img/ab-prev-0.png)
![](http://shop.11467.com/2022/10-08/3540141944_small.jpg)
![](http://shop.11467.com/2022/10-08/3507566214_small.jpg)
![](http://shop.11467.com/2022/10-08/3511034904_small.jpg)
![](https://static.11467.com/img/ab-next-0.png)
- 发布企业
- 上海道商企业服务中心商铺
- 认证
- 资质核验:已通过营业执照认证入驻顺企:第5年主体名称:上海道商企业服务中心组织机构代码:91310230MA1K1TXQ4C
- 报价
- 请来电询价
- 关键词
- 等保测评
- 所在地
- 上海市浦东新区金沪路99弄3号
- 手机
- 15021594806
- 联系人
- 卢小姐 请说明来自顺企网,优惠更多
- 请卖家联系我
- 15021594806
产品详细介绍
法定代表人 | 卢玉丽 | ||
注册资本 | 100 | ||
主营产品 | 公司注册,代理记账,许可证审批,icp许可证,edi许可证,广播电视节目制作许可证,出版物经营许可证,文网文,商业特许经营备案,出版物经营许可证,呼叫中心许可证,海关进出口权疑难解决 | ||
经营范围 | 企业管理咨询,企业登记代理,知识产权代理,文化艺术交流与策划,商务信息咨询,经济信息咨询,市场信息咨询与调查(不得从事社会调查、社会调研、民意调查、民意测验),品牌策划,企业形象策划,公关活动策划,市场营销策划,会展服务,广告设计、制作、代理、发布,从事网络、信息、软件、计算机、数据科技领域内的技术开发、技术转让、技术咨询和技术服务,代理记账。【依法须经批准的项目,经相关部门批准后方可开展经营活动】 | ||
公司简介 | 上海道商企业服务中心,是经【工商行政管理局】核准、具有代企业登记资格的“企业服务机构”,致力于工商登记注册,财税代理、增值电信许可证办理等业务。与各经济园区、工商税务始终保持良好的协作关系,为大家提供便利、专*的服务,优惠的政策。公司坐落于浦东繁华商业区,地铁交通便利,其下更拥有多名企业注册顾问;如果在创业初期遇到工商注册,税务代理,增值许可证办理等相关事宜不甚了解,道商会为您提供免费咨询服务,给 ... |
公司新闻
- 上海代理怎么办理医疗器械网络销售备案?从事医疗器械网络销售、提供医疗器械网络交易服务的企业,应当遵守本办法在当地食品药... 2024-07-11
- 直播类的网文证怎么办理的?地址要求直播带货非常火,相信每个人的习惯都是晚上或者早期之前都会刷会抖音,看看直播之类的... 2024-07-11
- 上海办理进出口权备案和审批流程?进出口权全称是指自主经营进出口经营权。进出口权是指进出口企业开展进出口业务的资格... 2024-07-11
- 上海的公司申请ICP经营许可证,注册资料第二类增值电信业务就是指ICP许可证吗,有些客户咨询我的时候,经常会问“我要办理... 2024-07-11
- 上海办理ICP经营许可证的具体要求,外资股权网络时代,已然占据了我们的生活,对于企业发展而言,互联网,无疑是一个好的选择。很... 2024-07-11