南京等级保护公司 信息安全等级保护

为什么要做信息安全等级保护
1．降低信息安全风险，提高信息系统的安全防护能力
开展信息安全等级保护的重要原因是为了通过等级保护工作，发现单位系统内部存在的安全隐患和不足，通过安全整改之后，提高信息系统的信息安全防护能力，降低系统被各种攻击的风险。
2．等级保护是我国关于信息安全的基本政策。
《国家信息化小组关于加强信息安全**工作的意见》（[2003]27 号，以下简称“27号文件”）明确要求我国信息安全**工作实行等级保护制度。
2007年6月发布的关于印发《信息安全等级保护管理办法》的通知（公通字[2007]43号，以下简称“43号文件”）。
2016年11月7日*十二届全国会*二十四次会议通过《*共和国网络安全法》，网络安全法*二十一条明确规定：国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，**网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。
3、合理地风险。
等保工作有没有开展就是衡量一个企业信息安全与否的一个重要标准，不仅可以有效的解决和安全风险，同时等级保护也是是国家基本信息安全制度要求。
关于等级保护怎么办理欢迎咨询我们在线客服！

等保定级所需提交材料：
备案单位需要提交《信息系统安全等级保护备案表》和《定级系统等级保护定级报告》。
1、填写《信息系统安全等级保护备案表》（以下简称《备案表》），纸质材料，一式两份；包括：《单位基本情况》（表一）、《信息系统情况》（表二）、《信息系统定级情况》（表三）和《*三级以上信息系统提交材料情况》（表四）。*二级以上信息系统备案时需提交《备案表》中的表一、二、三；*三级以上信息系统还应当在系统整改、测评完成后30日内提交《备案表》表四及其有关材料。
《备案表》需通过“等级保护备案端软件”填写信息，并导出word文档生成。另，在填写表三“09 系统定级报告”时，需把《信息系统安全等级保护定级报告》上传到“附件”再导出word文档。
2、《信息系统安全等级保护定级报告》（以下简称《定级报告》），纸质材料，一式两份。每个备案的信息系统均需提供对应的《定级报告》，《定级报告》参照模版格式填写。
3、备案电子数据，刻录光盘。每个备案的信息系统，均需通过“等级保护备案端软件”填写信息，并保存为一个压缩文件（压缩文件需包含sysdata.xml、orgdata.xml及《定级报告》3个文件）。另，*三级以上系统备案电子数据还应包括《备案表》表四所列的各项内容。
4、《信息安全等级保护工作小组名单表》，刻录光盘。参照模版格式填写。

等级测评
等保测评是测评机构依据国家信息安全保护制度规定进行测评。华清信安协助客户按照有关管理规范和技术标准，运用科学的手段和方法，对处理特定应用的信息系统及安全技术进行测评和安全管理咨询服务。判定受测系统的技术和管理级别与所定安全等级要求的符合程度，基于符合程度给出是否满足所定安全等级的结论，针对安全不符合项提出安全整改建议，并协助客户接受测评机构在测评过程中进行指导运营。配合测评中心开展等级测评工作，并***等保测评获得测评报告。
主要工作内容：
1、辅助客户开展测评
2、安全整改规划
3、技术体系整改实施
4、管理体系整改实施口辅助正式测评
交付成果：
1、预测评报告V安全整改计划
2、技术体系整改方案
3、管理体系整改方案
4、测评报告

等级保护实施原则：
根据《信息系统安全等级保护实施指南》精神，明确了以下基本原则：
自主保护原则：信息系统运营、使用单位及其主管部门按照国家相关法规和标准，自主确定信息系统的安全保护等级，自行组织实施安全保护。
重点保护原则：根据信息系统的重要程度、业务特点，通过划分不同安全保护等级的信息系统，实现不同强度的安全保护，集中资源优先保护涉及核心业务或关键信息资产的信息系统。
同步建设原则：信息系统在新建、改建、扩建时应当同步规划和设计安全方案，投入一定比例的资金建设信息安全设施，**信息安全与信息化建设相适应。
动态调整原则：要跟踪信息系统的变化情况，调整安全保护措施。由于信息系统的应用类型、范围等条件的变化及其他原因，安全保护等级需要变更的，应当根据等级保护的管理规范和技术标准的要求，重新确定信息系统的安全保护等级，根据信息系统安全保护等级的调整情况，重新实施安全保护。

-/gbagefh/-