8
北京华清信安科技有限公司创立于2013年,以智能运营构筑数字安全基石为使命,致力于为客户提供的新一代智能安全运营解决方案。华清信安是和中关村、北京市中关村瞪羚企业、北京市“专精特新”企业,中国网络安全企业。
等级保护2.0标准体系主要标准如下:
网络安全等级保护条例(总要求/上位文件)
计算机信息系统安全保护等级划分准则(GB 17859-1999)
(上位标准)
网络安全等级保护实施指南(GB/T25058-2020)
网络安全等级保护定级指南(GB/T22240-2020)
网络安全等级保护基本要求(GB/T22239-2019)
网络安全等级保护设计技术要求(GB/T25070-2019)
网络安全等级保护测评要求(GB/T28448-2019)
网络安全等级保护测评过程指南(GB/T28449-2018)
>>>关键信息基础设施标准体系框架如下:
关键信息基础设施保护条例(征求意见稿)(总要求/上位文件)
关键信息基础设施安全保护要求(征求意见稿)
关键信息基础设施安全控制要求(征求意见稿)
关键信息基础设施安全控制评估方法(征求意见稿)
等级保护2.0标准变化
01
将对象范围由原来的信息系统改为等级保护对象(信息系统、通信网络设施和等),对象包括网络基础设施(广电网、电信网、通信网络 等)、云计算平台/系统、大数据平台/系统、物联网、工业控制 系统、采用移动互联技术的系统等。
02
在1.0标准的基础上进行了优化,同时针对云计算、移动互联、物联网、工业控制系统及大数据等新技术和新应用领域提出新要求,形成了安全通用要求+新应用安全扩展要求构成的标准要求内容。
03
采用了“一个中心,三重防护”的防护理念和分类结构,强化了建立纵深防御和精细防御体系的思想。
04
强化了密码技术和可信计算技术的使用,把可信验证列入各个级别并逐级提出各个环节的主要可信验证要求,强调通过密码技术、可信验证、安全审计和态势感知等建立主动防御体系的期望。
企业不做等保的相关处罚
除非另有规定,企业应当执行网络安全等级保护的相关工作。根据《*共和国网络安全法》相关规定,如不履行网络安全等级保护的要求,主管将给予警告,对单位处以一万以上十万以下罚款,以及直接负责的主管人员五千元以上五万元以下的罚款。
《*共和国网络安全法》
*二十一条国家实行网络安全等级保护制度。
*五十九条网络运营者不履行本法*二十一条、*二十五条规定的网络安全保护义务的,由有关主管部门责令改正,给予警告;拒不改正或者导致危害网络安全等后果的,处一万元以上十万元以下罚款,对直接负责的主管人员处五千元以上五万元以下罚款。
等级保护实施原则:
根据《信息系统安全等级保护实施指南》精神,明确了以下基本原则:
自主保护原则:信息系统运营、使用单位及其主管部门按照国家相关法规和标准,自主确定信息系统的安全保护等级,自行组织实施安全保护。
重点保护原则:根据信息系统的重要程度、业务特点,通过划分不同安全保护等级的信息系统,实现不同强度的安全保护,集中资源**保护涉及核心业务或关键信息资产的信息系统。
同步建设原则:信息系统在新建、改建、扩建时应当同步规划和设计安全方案,投入一定比例的资金建设信息安全设施,**信息安全与信息化建设相适应。
动态调整原则:要跟踪信息系统的变化情况,调整安全保护措施。由于信息系统的应用类型、范围等条件的变化及其他原因,安全保护等级需要变更的,应当根据等级保护的管理规范和技术标准的要求,重新确定信息系统的安全保护等级,根据信息系统安全保护等级的调整情况,重新实施安全保护。
华清信安TDR智能安全运营平台(Threat Detection and Response)是向用户交付安**力的一种安全赋能服务平台, TDR能够在节省用户安全资源投入的条件下快速交付安**力。
http://bjhqsec.b2b168.com
欢迎来到北京华清信安科技有限公司网站, 具体地址是北京市朝阳区朝外街道朝阳区东大桥8号SOHO尚都北塔20层2009,联系人是宋经理。
主要经营北京华清信安科技有限公司经营范围包括:等级保护2.0,等级保护三级认证,办理信息系统安全等级保护等认证服务,技术推广、技术开发、技术服务、技术咨询、计算机系统集成等。。
单位注册资金单位注册资金人民币 1000 - 5000 万元。
我们的产品优等,服务优质,您将会为选择我们而感到放心,我们将会为得到您认可而感到骄傲。