8
【华清信安等级保护】
全流程服务:1)安全厂商+等保咨询服务商优势 2)一站式实现等保五个环节全流程服务
项目实施经验:1)丰富经验和资源 2)短的交付周期 3)的测评结果 4)项目成功交付
项目团队:1)DJJS能力认证 2)等保测评师证书(CIIP-E) 3)CISAW安全**证书
售后运行**:1)续跟踪服务1年 2)协助年度安全检查 3)定期漏扫/渗透测试 4)应急响应服务
谁要遵守等级保护2.0标准
根据“谁主管、谁运营,谁负责”的原则,网络运营者成为等级保护的责任主体。
企业需要对其建设、掌管、运营的各类系统的等保负责。
Q:我单位有对外门户网站,该门户网站部署于从云服务商处租赁的虚拟云服务器之上,云服务商对其云服务器已经完成等保定级及测评等,那我单位是否还需要进行等保等工作?
A:是需要的,云服务所在的数据中心的业务系统由云服务商运营,云服务商须负责其建设、运营系统的等保工作,而对外门户网站是贵单位建设、运营的,仍需按规定进行等保工作。云服务商可以配合客户开展等级测评工作,提供云服务商侧的等级保护测评材料。
解决方案
1.华清全线安全产品支撑
2.安全策略调整,**合规性和安全性
整改概览
01 技术层面整改合规
02 管理层面整改合规
等级保护是怎么分等级的?
将全国的信息系统(包括网络)按照信息系统的业务信息和系统服务被破坏后,对受侵害客体的侵害程度分成五个安全保护等级(从级到*五级逐级增高)。
2007年到2017年,这期间使用等保1.0。为什么从2017年后叫做等保2.0了呢?原因是2017年6月1号,《*共和国网络安全法》,它提到,国家实行等级安全保护制度,注意,这时候等级保护已经成为法律制度,不做等保就是违法。同时,*31条说,如果单位系统非常非常重要,称之为“关键信息基础设施”,那么这个系统做等保还不够,还要在等保的基础上做重点保护。
【华清信安等级保护】
全流程服务:1)安全厂商+等保咨询服务商优势 2)一站式实现等保五个环节全流程服务
项目实施经验:1)丰富经验和资源 2)短的交付周期 3)的测评结果 4)项目成功交付
项目团队:1)DJJS能力认证 2)等保测评师证书(CIIP-E) 3)CISAW安全**证书
售后运行**:1)续跟踪服务1年 2)协助年度安全检查 3)定期漏扫/渗透测试 4)应急响应服务