等保合規(guī)知識常見問題解答，等級保護(hù)常見問題解答

什么叫等級保護(hù)測評？

等級保護(hù)測評指的是對我國關(guān)鍵信息、法人或其他組織及公民專有信息及其公開數(shù)據(jù)存儲、傳送、解決這些數(shù)據(jù)的信息管理系統(tǒng)等級劃分推行安全防護(hù)，對信息管理系統(tǒng)中常用的信息安全產(chǎn)品推行按級別管理方法，對信息管理系統(tǒng)中所發(fā)生的信息安全事件等級劃分回應(yīng)、處理。

什么叫等級保護(hù)測評2.0？

“等級保護(hù)測評2.0”或“等級保護(hù)2.0”是一個約定俗成觀點，指按一個新的等級保護(hù)標(biāo)準(zhǔn)標(biāo)準(zhǔn)做好工作的通稱。一般認(rèn)為是《中華人民共和國網(wǎng)絡(luò)安全法》施行推行后明確提出，以2019年12月1日，網(wǎng)絡(luò)安全等級維護(hù)基本原則、專業(yè)測評要求及設(shè)計方案技術(shù)標(biāo)準(zhǔn)升級公布*新版本為代表性標(biāo)示。

等級保護(hù)與共保有什么不同？

指等級保護(hù)測評與分級保護(hù)，關(guān)鍵不一樣在監(jiān)督機構(gòu)、適用范圍、分類等級等多個方面監(jiān)督機構(gòu)不一樣，等級保護(hù)測評由公安機關(guān)管控，分級保護(hù)由保密局管控適用范圍不一樣，等級保護(hù)測評可用非保密系統(tǒng)軟件，分級保護(hù)適用涉及到我國密秘系統(tǒng)軟件等級劃分不一樣，等級保護(hù)測評分5個等級: 一級(獨立維護(hù))、二級(具體指導(dǎo)維護(hù))、三級(監(jiān)管維護(hù))、四級(強制性維護(hù))、五級(?？鼐S護(hù)); 分級保護(hù)分3個等級: 秘密級、機密級、絕密文件。

等級保護(hù)與關(guān)保有什么不同？

指等級保護(hù)測評與關(guān)鍵信息基礎(chǔ)設(shè)施維護(hù)，“關(guān)保”要在網(wǎng)絡(luò)信息安全等級保護(hù)制度的前提下，推行保護(hù)區(qū)?！吨腥A人民共和國網(wǎng)絡(luò)安全法》第三章第二節(jié)明確了關(guān)鍵信息基礎(chǔ)設(shè)施的安全穩(wěn)定運行，包含關(guān)鍵信息基礎(chǔ)設(shè)施的范疇、維護(hù)主要內(nèi)容等現(xiàn)階段《信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全保護(hù)基本要求》已經(jīng)審批中，有關(guān)示范點天信網(wǎng)絡(luò)安全工作已啟動。

什么叫等保測評？

指測評機構(gòu)按照國家信息安全等級保護(hù)規(guī)章制度，依照相關(guān)管理制度和標(biāo)準(zhǔn)規(guī)范對于非涉及到國家機密網(wǎng)絡(luò)安全等級維護(hù)情況進(jìn)行檢驗鑒定的主題活動。

等級保護(hù)測評是不是強制性，不需要做嗎？

《中華人民共和國網(wǎng)絡(luò)安全法》第二十一條要求網(wǎng)絡(luò)運營者理應(yīng)按照網(wǎng)絡(luò)信息安全等級保護(hù)制度的需求，執(zhí)行有關(guān)的安全防護(hù)責(zé)任。與此同時第七十六條重新定義了網(wǎng)絡(luò)運營者就是指互聯(lián)網(wǎng)的使用者、經(jīng)營管理者網(wǎng)絡(luò)服務(wù)提供者等級保護(hù)測評技術(shù)標(biāo)準(zhǔn)盡管屬于非強制性推薦標(biāo)準(zhǔn)，但互聯(lián)網(wǎng) (本人與無線網(wǎng)絡(luò)以外) 運營人必不可少按國家安全法進(jìn)行等級保護(hù)測評工作中。

做等級保護(hù)測評需要多少錢？

進(jìn)行等級保護(hù)測評工作包括: 對于業(yè)務(wù)管理系統(tǒng)進(jìn)行專業(yè)測評費用，及其按等級保護(hù)測評規(guī)定開發(fā)設(shè)計、購買布署安全防護(hù)產(chǎn)品成本費，進(jìn)行安全性運維管理等人工成本。整體資金投入費用與網(wǎng)絡(luò)運營者對等保測評結(jié)論成績的期望，及其業(yè)務(wù)流程系統(tǒng)安全防護(hù)體系建設(shè)與整改的情況判斷，相對應(yīng)費用資金投入會相差很大。為防止盲目跟風(fēng)資金投入這一錯誤觀念，提議資詢安全保障咨詢管理公司制定性價比較高的解決方法去滿足合規(guī)管理規(guī)定又做到業(yè)務(wù)流程系統(tǒng)優(yōu)化確保規(guī)定。

等保測評一般多長時間可測完？

一個二級或三級的軟件總體不斷周期時間1-2月。當(dāng)場專業(yè)測評周期時間一般1周以后，準(zhǔn)確時間需要根據(jù)信息管理系統(tǒng)數(shù)量和信息系統(tǒng)經(jīng)營規(guī)模，及其專業(yè)測評方是被專業(yè)測評方相互配合情況等有一定的調(diào)整。天乙網(wǎng)絡(luò)信息安全較小規(guī)模安全隱患整改 (管理方案、對策配備技術(shù)性整頓) 2-3周，出具報告時長1周。

等保測評多久做一次？

《信息安全等級保護(hù)管理辦法》公通[2007]43號實際有關(guān)要求第十四條 信息化建設(shè)結(jié)束后，經(jīng)營、經(jīng)營單位或其主管機構(gòu)理應(yīng)挑選合乎本辦法規(guī)定要求的測評機構(gòu)，根據(jù)《信息系統(tǒng)安全等級保護(hù)測評要求》等標(biāo)準(zhǔn)規(guī)范定期檢查網(wǎng)絡(luò)信息安全級別情況進(jìn)行等級測評。第三級信息管理系統(tǒng)理應(yīng)每年都要進(jìn)行一次等級測評，第四級信息管理系統(tǒng)理應(yīng)半年*少進(jìn)行一次等級測評，第五級信息管理系統(tǒng)應(yīng)依據(jù)獨特安全需要開展等級測評信息管理系統(tǒng)經(jīng)營、經(jīng)營單位以及主管機構(gòu)理應(yīng)定期檢查網(wǎng)絡(luò)信息安全情況、安全防護(hù)規(guī)章制度及措施實施情況開展自糾自查。第三級信息管理系統(tǒng)理應(yīng)每年都要進(jìn)行一次自糾自查，第四級信息管理系統(tǒng)理應(yīng)半年*少進(jìn)行一次自糾自查，第五級信息管理系統(tǒng)應(yīng)依據(jù)獨特安全需要開展自糾自查。經(jīng)專業(yè)測評或是自糾自查，網(wǎng)絡(luò)信息安全情況沒有達(dá)到安全保護(hù)等級標(biāo)準(zhǔn)的，經(jīng)營、應(yīng)用單位應(yīng)當(dāng)制定計劃落實整改。第十五條 已經(jīng)營 (運作)的第二級之上信息管理系統(tǒng)，必須在安全保護(hù)等級確認(rèn)后30日內(nèi)，對其經(jīng)營、經(jīng)營單位到所在城市設(shè)區(qū)的市之上公安部門申請辦理登記手續(xù)。新創(chuàng)建第二級之上信息管理系統(tǒng)，必須在投入使用后30日內(nèi)，對其經(jīng)營、經(jīng)營單位到所在城市設(shè)區(qū)的市之上公安部門申請辦理登記手續(xù)。歸屬于中間在京單位，其跨地區(qū)或是全國統(tǒng)一聯(lián)網(wǎng)運行然后由主管機構(gòu)統(tǒng)一評定的信息管理系統(tǒng)，由部門向公安部門申請辦理登記手續(xù)?？绲貐^(qū)或是全國統(tǒng)一聯(lián)網(wǎng)運行的信息管理系統(tǒng)在全國各地運作、運用的支系系統(tǒng)軟件，理應(yīng)到當(dāng)?shù)卦O(shè)區(qū)的市之上公安部門辦理備案。

是不是系統(tǒng)軟件越小越好？

并不是?？梢愿鶕?jù)具體業(yè)務(wù)管理系統(tǒng)的現(xiàn)象參考評定要求進(jìn)行評定，選用“評定太低不可以評定太高不可行”的基本原則。在出現(xiàn)網(wǎng)絡(luò)安全問題開展追究責(zé)任時，若因系統(tǒng)軟件評定太低，要承擔(dān)系統(tǒng)軟件評定不科學(xué)、安全管理并沒有執(zhí)行細(xì)致的風(fēng)險性。

定級備案了是不是便被管控了？

并沒有定級備案并不等于無需要被管控，應(yīng)盡早執(zhí)行網(wǎng)絡(luò)運營者的安全管理進(jìn)行備案定級備案后監(jiān)督機構(gòu)會到關(guān)鍵情況下開展安全檢查或發(fā)布一些有針對性的智能預(yù)警，有益于網(wǎng)絡(luò)運營者進(jìn)行網(wǎng)絡(luò)安全工作減少風(fēng)險。

等級保護(hù)測評工作是做一個專業(yè)測評嗎？

等級保護(hù)測評工作中包含評定、辦理備案、專業(yè)測評、基本建設(shè)整頓、監(jiān)管核查，專業(yè)測評僅僅是一項.專業(yè)測評并不是等級保護(hù)工作中徹底結(jié)束，*重要的是根據(jù)專業(yè)測評總結(jié)經(jīng)驗，不斷完善提高安全防護(hù)能力減少安全隱患。

等保測評做一次需要多少錢？

等級保護(hù)測評工作中歸屬于屬地化管理，專業(yè)測評收費標(biāo)準(zhǔn)非全國統(tǒng)一價，專業(yè)測評花費各個省份都有一個參照價格規(guī)范。因業(yè)務(wù)管理系統(tǒng)規(guī)模大小及是不是涉及到拓展系統(tǒng)測試不一樣整體專業(yè)測評花費也略有不同。

等級保護(hù)測評后就需要花那么多錢做整頓嗎？

不一定。整治工作可以根據(jù)網(wǎng)絡(luò)運營者對測評報告成績的期待和目前安全防范措施的效果能否確保業(yè)務(wù)流程抵御風(fēng)險性的需要根據(jù)需求進(jìn)行。整頓具體內(nèi)容也有許多不同方向，除安全防護(hù)設(shè)備或者服務(wù)外，安全制度、安全設(shè)置調(diào)節(jié)的整頓成本費并不是很高，一樣也可以快速升級大息網(wǎng)給女安全性應(yīng)急保障能力。