北京教育APP三级等保流程

华清信安创立于2013年，是国内早发布下一代防火墙产品(NGFW)的安全厂商之一，我们的GSDN全局安全交付网络已经发展为国内的安全运营服务网络之一。截止2020年，华清信安及其控股公司已获得软件著作权近50项，申请发明专利15项，承担国家科技发展专项和入选科技创新创业计划近10项，通过、保密局等国家机构认证8项，是CCRC认证的安全风险评估、安全运维、应急响应服务的安全企业，被业界评为中国互联网产业成长力网络安全企业、智能安全运营解决方案、网络安全态势感知解决方案、安全服务品牌等荣誉，我们的安全咨询、 TDR智能安全运营服务和USP统一安全平台已获得包括政企、金融、、教育、互联网等在内的近千家客户。
等级保护的五个级别
级 自主保护级：（*备案，对测评周期无要求）此类信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成一般损害，不损害、社会秩序和公共利益。
*二级 保护级:（门备案，建议两年测评一次）此类信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成严重损害。会对社会秩序、公共利益造成一般损害，不损害。
* 监督保护级：（门备案，要求每年测评一次）此类信息系统受到破坏后，会对、社会秩序造成损害，对公共利益造成严重损害，对公民、法人和其他组织的合法权益造成特别严重的损害。
* 强制保护级：（门备案，要求半年一次）此类信息系统受到破坏后，会对造成严重损害，对社会秩序、公共利益造成特别严重损害。
*五级 专控保护级：（门备案，依据安全需求进行）此类信息系统受到破坏后会对造成特别严重损害。

我的系统已经上云或者系统托管到其他地方，系统就不归我管了，就不用做等保了？
背景：系统上云的情况越来越多，不论是公有云（阿里云、腾讯云、亚马逊云等）还是各类私有云（政务云、内部云平台等）或者就是直接托管到IDC机房，一些客户认为系统已经不在自己机房了，所以系统的相应安全运维就不归自己管了，自然等保工作就不需要做了。
：根据“谁运营谁负责，谁使用谁负责，谁主管谁负责”的原则，该系统责任主体还是属于网络运营者自己，所以还是得承担相应的网络安全责任，该进行系统定级的还是得定级，该做等保的还是得做等保。
扩展：系统上云或托管后，并不是安全责任主体转移，只是系统所在机房的变更，当然在公有云模式下，Iaas、Paas、Saas不同模式相应的安全责任会有些区别，但是并不是没有责任。

等保测评并非相当于ISO 20000系列的信息技术服务管理认证，也并非于ISO27000系列的信息安全管理体系认证。等级保护制度是国家信息安全管理的制度，是国家意志的体现。落实等级保护制度为了国家法律法规的合规需求。很多人认为，完成等保测评就万事大吉。其实，等保制度只是基线的要求，通过测评、整改，落实等级保护制度，确实可以大部分的安全风险。但就目前的测评结果来看，几乎没有任何一个被测系统能全部满足等保要求。一般情况下，目前等保测评过程中，只要没发现高危安全风险，都可以通过测评。但是，安全是一个动态而非静止的过程，而不是通过一次测评，就可以一劳永逸的。企业通过落实等保安全要求，并严格执行各项安全管理的规章制度，基本能做到系统的安全稳定运行。但依然不能***系统的安全性。因此，更重要是提升企业安全防护能力，及时把工作做到位。

对企业系统安全的需求
信息系统运营、使用单位通过开展等级保护工作可以发现系统内部的安全隐患与不足之处，可通过安全整改提升系统的安全防护能力，降低被攻击的风险。
【华清信安等保服务覆盖全国】
华清信安在北京、上海、南京、广州、深圳有分公司和办事处，等级保护服务可覆盖全国。
华清信安拥有丰富的项目经验，等级保护服务客户近1000家，涉及、IDC、金融、教育、等多个行业，为客户提供高质量的等保认证服务。