8
怎么做等级保护?
等级保护通常需要5个步骤:
1.定级(企业自主定级-专家评审-主管部门审核-公安审核)
2.备案(企业提交备案材料-公安审核-发放备案证明)
3.测评(等级测评-三级每年测评一次)
4.建设整改(安全建设-安全整改)
5.监督检查(公安每年监督检查)
相关法律条文
《网络安全法》*二十一条:国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求,履行下列安全保护义务,**网络免受干扰、破或者未经授权的访问,防止网络数据泄露或者被取、篡改:(一)制定内部安全管理制度和操作规程,确定网络安全负责人,落实网络安全保护责任;(二)采取防范计算机和网络攻击、网络侵入等危害网络安全行为的技术措施;(三)采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月;(四)采取数据分类、重要数据备份和加密等措施;(五)法律、行政法规规定的其他义务。
《刑法》*二百八十六条:不履行信息网络安全管理义务罪。造成违法信息大量传播、用户信息泄漏,造成严重后果的。处三年以下有期徒刑、拘役或者管制,并处或者单处罚金。
相关法律条文
《网络安全法》*五十九条:网络运营者不履行本法*二十一条、*二十五条规定的网络安全保护义务的,由有关主管部门责令改正,给予警告;拒不改正或者导致危害网络安全等后果的,处一万元以上十万元以下罚款,对直接负责的主管人员处五千元以上五万元以下罚款。
谁要遵守等级保护2.0标准
根据“谁主管、谁运营,谁负责”的原则,网络运营者成为等级保护的责任主体。
企业需要对其建设、掌管、运营的各类系统的等保负责。
Q:我单位有对外门户网站,该门户网站部署于从云服务商处租赁的虚拟云服务器之上,云服务商对其云服务器已经完成等保定级及测评等,那我单位是否还需要进行等保等工作?
A:是需要的,云服务所在的数据中心的业务系统由云服务商运营,云服务商须负责其建设、运营系统的等保工作,而对外门户网站是贵单位建设、运营的,仍需按规定进行等保工作。云服务商可以配合客户开展等级测评工作,提供云服务商侧的等级保护测评材料。
【华清信安等级保护】
全流程服务:1)安全厂商+等保咨询服务商优势 2)一站式实现等保五个环节全流程服务
项目实施经验:1)丰富经验和优质资源 2)短的交付周期 3)的测评结果 4)项目成功交付
项目团队:1)DJJS能力认证 2)等保测评师证书(CIIP-E) 3)CISAW安全**证书
售后运行**:1)续跟踪服务1年 2)协助年度安全检查 3)定期漏扫/渗透测试 4)应急响应服务