8
华清信安受邀参加本次会议,在现场与*企业、科研院所、信息技术企业、测评机构和网络安全行业的友商们共同学习。华清信安作为的新一代智能安全运营商,拥有丰富的等级保护服务经验,深刻了解等级保护建设要求,华清信安TDR等级保护建设解决方案帮助企业*等保。
信息系统定级工作应按照“自主定级、评审、主管部门审核、机关审查”的原则进行。定级工作的主要内容包括:确定定级对象、初步确定等级、组织评审、主管部门审核、机关备案审查、终确定等级。
定级时需要调研两个方面:
1.需根据业务信息安全方面,并根据这些信息受到破坏后的所侵害的客体以及对客体侵害的程度来确定等级。
2.需根据系统服务安全方面,确定系统如果遭到破坏后,对业务或用户造成的影响,来确定所侵害的客体以及对客体侵害的程度来确定等级。
后根据两个方面的高等级来确定系统的网络安全等级。
信息系统要求每年至少开展一次测评;二级信息系统一般每两年开展一次测评。
信息安全等级保护工作包括定级(用户自主定级)、备案(到机关备案)、安全建设和整改、等级测评(根据定级报告中的级别测评看是否达到该级别应达到的要求)、监督检查五个环节。
华清信安等级保护服务地区:北京、上海、南京、成都、广州、深圳、山东等地区。