8
华清信安受邀参加本次会议,在现场与*企业、科研院所、信息技术企业、测评机构和网络安全行业的友商们共同学习。华清信安作为的新一代智能安全运营商,拥有丰富的等级保护服务经验,深刻了解等级保护建设要求,华清信安TDR等级保护建设解决方案帮助企业*等保。
依据《信息系统安全等级保护基本要求》(公通字[2007]43号)》“等级保护的实施与管理”中的*十四条:信息系统建设完成后,运营、使用单位或者其主管部门应当选择符合本办法规定条件的测评单位,依据《信息系统安全等级保护测评要求》等技术标准,定期对信息系统安全等级状况开展等级测评。
定级时需要调研两个方面:
1.需根据业务信息安全方面,并根据这些信息受到破坏后的所侵害的客体以及对客体侵害的程度来确定等级。
2.需根据系统服务安全方面,确定系统如果遭到破坏后,对业务或用户造成的影响,来确定所侵害的客体以及对客体侵害的程度来确定等级。
后根据两个方面的高等级来确定系统的网络安全等级。
信息安全等级保护工作包括定级(用户自主定级)、备案(到机关备案)、安全建设和整改、等级测评(根据定级报告中的级别测评看是否达到该级别应达到的要求)、监督检查五个环节。
等级保护遵循“三同步”原则,要求责任单位要确保安全保护措施与主体设施同步规划、同步设计、同步实施。现在《网络安全法》对关键信息基础设施的规定的“三同步”为“同步规划、同步建设、同步使用”,基本上在规划之初就应该考虑等级保护工作如何开展,也就是等级保护工作与规划同步开展。有关“同步规划”,则可以通过信息化项目建设管理制度、信息化项目建设文档等相关材料来体现。
华清信安等级保护服务地区:北京、上海、南京、成都、广州、深圳、山东等地区。