南京金融中心平台等保

华清信安提供一站式的等级保护服务，包含定级、备案、整改、测评、检查五个步骤。安全全流程协同企业解决问题，**企业顺利完成等级保护工作
问：《定级报告》一般都包括哪些部分？
：
1、定级依据
包括与本次信息系统定级相关的法规、标准、规范和文件等，例如《管理办法》、《定级指南》、本行业的安全管理规定等确定信息系统安全保护等级所需依据的文件。
2、信息系统划分
详细描述信息系统的管理机构和管理职责、网络结构和对外边界、承载业务种类、处理的主要信息等。如果定级范围内划分出多个作为定级对象的信息系统，应描述划分结果、划分方法和理由。
3、 信息系统描述
描述定级信息系统的边界，包括外部边界和与其他系统相连的内部边界，定级系统的边界设备，系统内的主要设备，系统承载的业务应用。

问：门要求什么时间完成等保测评？我们还没有定级，预算经费也没有报，如何开展工作?
：根据文件要求的时间开展测评工作，如果还没有定级，则根据定级要求和流程，先向递交定级备案文件，预算纳入下一年度工作计划，在经费未落实前，可以**进行系统了解、系统加固配合工作。

问：实际操作中如何定级？二系统的区别？
：*二级信息系统：适用于县级某些单位中的重要信息系统；地市级以上、企事业单位内部一般的信息系统。例如非涉及工作秘密、商业秘密、敏感信息的办公系统和管理系统等。
*信息系统：一般适用于地市级以上、企事业单位内部重要的信息系统，例如涉及工作秘密、商业秘密、敏感信息的办公系统和管理系统；跨省或全国联网运行的用于生产、调度、管理、指挥、作业、控制等方面的重要信息系统以及这类系统在省、地市的分支系统；各部委、省（区、市）门户网站和重要网站；跨省联接的网络系统等。
在实际操作中，可参考备案单位自主定级分类指南。

等保2.0测评：
   信息安全等级保护是国家信息安全**工作的基本制度、基本策略、基本方法。在我国，信息安全等级保护广义上为涉及到该工作的标准、产品、系统、信息等均依据等级保护思想的安全工作；狭义上称为的一般指信息系统安全等级保护，是指对、法人和其他组织及公民的专有信息以及息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置的综合性工作。
   经过多年的实践，等级保护由1.0正式进入2.0时代。等级保护2.0相对1.0除了增加了一些保护范围之外，就是对1.0的一些标准进行了改进，让每一条规定都更合理化，人性化。
等保2.0中取消了“自主定级、自主保护”的定级原则，采取评审, 主管部门审核的定级方式。修改后的定级工作包括5个环节：确定定级对象——初步定级——评审——主管部门审核——机关备案审查。
也就是说，二级及二级以上所有系统定级必须经过评审和主管部门审核，才能到机关备案。有行管部门的，应当在评审后报请主管部门核准；跨省或者全国统一联网运行的网络由行管部门统一拟定安全保护等级，统一组织定级评审。
华清信安TDR智能安全运营服务-服务
01
帮助政企单位*等保
全流程服务
丰富的项目实施经验
02
TDR提升政企单位安全防护能力
TDR拥有的安全防护能力
满足二级、等保安全产品需求
分钟级接入智能管理降低运维成本