8
公司简介:
北京华清信安科技有限公司是国家高新技术企业和中关村高新技术企业,以”安全赋能—让客户完全**”为使命,致力于为客户提供新一代智能安全咨询服务和解决方案,**客户安全**地畅享新一代智能网络科技。
截止2020年,华清信安及其控股公司已获得软件著作权近50项,申请发明专利15项,承担国家科技发展专项5项,入选省市级科技创新创业计划2项,通过国家机构认证8项,是的安全风险评估、安全运维、应急响应服务的企业,多次被工信部CCID评为年度产品、解决方案或品牌,我们的安全咨询、安全产品、安全服务已获得包括、金融、企业等在内的数百家客户。
华清人秉承“客户,持续创新,追求,厚德载物”的理念,力争打造中国新一代智能安全的品牌。
公司主营业务有等级保护2.0,致力于为客户提供一站式等级保护 和咨询整改服务,定级备案,整改,等级保护,等级保护备案流程、等级保护测评报告,验收全流程服务,是一家的网络安全公司。公司有等级保护5个级别和等级保护要求,关于等级保护怎么办理欢迎咨询我们的在线客服!
问:定级对象范围是什么?一般是以什么界限来划分?是不是所有的系统都要申报?
:定级对象范围:
1、起支撑、传输作用的信息网络(包括专网、内网、外网、网管系统),网络要合理划分区域;
2、用于生产、调度、管理、作业、指挥、办公等目的的各类业务系统,跨省或者全国联网运行信息系统的分支系统也要单独定级;
3、各单位网站等。
问:《定级报告》一般都包括哪些部分?
:
1、定级依据
包括与本次信息系统定级相关的法规、标准、规范和文件等,例如《管理办法》、《定级指南》、本行业的安全管理规定等确定信息系统安全保护等级所需依据的文件。
2、信息系统划分
详细描述信息系统的管理机构和管理职责、网络结构和对外边界、承载业务种类、处理的主要信息等。如果定级范围内划分出多个作为定级对象的信息系统,应描述划分结果、划分方法和理由。
3、 信息系统描述
描述定级信息系统的边界,包括外部边界和与其他系统相连的内部边界,定级系统的边界设备,系统内的主要设备,系统承载的业务应用。
等保定级所需提交材料:
备案单位需要提交《信息系统安全等级保护备案表》和《定级系统等级保护定级报告》。
1、填写《信息系统安全等级保护备案表》(以下简称《备案表》),纸质材料,一式两份;包括:《单位基本情况》(表一)、《信息系统情况》(表二)、《信息系统定级情况》(表三)和《*三级以上信息系统提交材料情况》(表四)。*二级以上信息系统备案时需提交《备案表》中的表一、二、三;*三级以上信息系统还应当在系统整改、测评完成后30日内提交《备案表》表四及其有关材料。
《备案表》需通过“等级保护备案端软件”填写信息,并导出word文档生成。另,在填写表三“09 系统定级报告”时,需把《信息系统安全等级保护定级报告》上传到“附件”再导出word文档。
2、《信息系统安全等级保护定级报告》(以下简称《定级报告》),纸质材料,一式两份。每个备案的信息系统均需提供对应的《定级报告》,《定级报告》参照模版格式填写。
3、备案电子数据,刻录光盘。每个备案的信息系统,均需通过“等级保护备案端软件”填写信息,并保存为一个压缩文件(压缩文件需包含sysdata.xml、orgdata.xml及《定级报告》3个文件)。另,*三级以上系统备案电子数据还应包括《备案表》表四所列的各项内容。
4、《信息安全等级保护工作小组名单表》,刻录光盘。参照模版格式填写。
等保2.0测评:
信息安全等级保护是国家信息安全**工作的基本制度、基本策略、基本方法。在我国,信息安全等级保护广义上为涉及到该工作的标准、产品、系统、信息等均依据等级保护思想的安全工作;狭义上称为的一般指信息系统安全等级保护,是指对、法人和其他组织及公民的专有信息以及息和存储、传输、处理这些信息的信息系统分等级实行安全保护,对信息系统中使用的信息安全产品实行按等级管理,对信息系统中发生的信息安全事件分等级响应、处置的综合性工作。
经过多年的实践,等级保护由1.0正式进入2.0时代。等级保护2.0相对1.0除了增加了一些保护范围之外,就是对1.0的一些标准进行了改进,让每一条规定都更合理化,人性化。
等保2.0中取消了“自主定级、自主保护”的定级原则,采取专家评审, 主管部门审核的定级方式。修改后的定级工作包括5个环节:确定定级对象——初步定级——专家评审——主管部门审核——公安机关备案审查。
也就是说,二级及二级以上所有系统定级必须经过专家评审和主管部门审核,才能到公安机关备案。有行业主管部门的,应当在评审后报请主管部门核准;跨省或者全国统一联网运行的网络由行业主管部门统一拟定安全保护等级,统一组织定级评审。
华清信安TDR智能安全运营平台的功能和服务贴合等保,拥有全部通过等保必配的安全产品和服务,满足企业系统安**力提升需求。