数据平台等级保护测评要求 等保

华清信安受邀参加本次会议，在现场与*企业、科研院所、信息技术企业、测评机构和网络安全行业的友商们共同学习。华清信安作为的新一代智能安全运营商，拥有丰富的等级保护服务经验，深刻了解等级保护建设要求，华清信安TDR等级保护建设解决方案帮助企业*等保。
依据《信息系统安全等级保护基本要求》（公通字[2007]43号)》“等级保护的实施与管理”中的*十四条：信息系统建设完成后，运营、使用单位或者其主管部门应当选择符合本办法规定条件的测评单位，依据《信息系统安全等级保护测评要求》等技术标准，定期对信息系统安全等级状况开展等级测评。

信息系统要求每年至少开展一次测评；二级信息系统一般每两年开展一次测评。

为什么要开展等级保护工作？
主要理由如下：1）通过等级保护工作发现单位信息系统存在的安全隐患和不足，进行安全整改之后，提高信息系统的信息安全防护能力，降低系统被攻击的风险，维护单位良好的形象。2）等级保护是我国关于信息安全的基本政策，法律法规、相关政策制度要求单位开展等级保护工作。如《信息安全等级保护管理办法》和《*络安全法》。3）很多行业主管单位要求行业客户开展等级保护工作，目前已经下发行业要求文件的有：金融、电力、广电、、教育等行业，还有一些主管单位发过相关文件或通知要求去做。4）落实个人及单位的网络安全保护义务，合理风险。

网络安全等级保护是指对重要信息、法人和其他组织及公民的专有信息以及信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。
华清信安等级保护服务步骤：定级、备案、整改、测评、检查。