通用系统等级保护测评

公司简介：
北京华清信安科技有限公司是国家和中关村，以安全赋能—让安全更简单为使命，致力于为客户提供的新一代智能安全运营解决方案和安全咨询服务。
公司创立于2013年，作为国内早发布下一代防火墙产品(NGFW)的安全厂商之一，我们也是早提出TDR技术概念、研发TDR赋能平台、并进行大规模商业运营的安全厂商，我们的GSDN全局安全交付网络已经发展为国内大的安全运营服务网络之一。截止2020年，华清信安已获得软件著作权50余项，申请发明**15项，承担国家科技发展专项和入选科技创新创业计划近10项，通过、保密局等国家机构认证8项，是CCRC认证的安全风险评估服务、安全集成服务、安全运维服务、应急响应服务的安全企业，入选2020络安全100强企业，被评为2019-2020年度中国互联网产业具成长力网络安全企业、2020中国智能安全运营解决方案、2020中国在线教育安全解决方案**、网络安全态势感知佳解决方案、安全服务等荣誉，我们的安全咨询、TDR智能安全运营服务和USP统一安全平台已获得包括、金融、、教育、互联网、企业等在内的数千家客户。
目前，华清信安是工信部信息技术应用创新工作会成员、ISC中国互联网协会理事单位、标准工作会和保护会创始成员、CCIA络安全产业联盟成员、CSAC络空间安全协会会员和中关村可信计算产业联盟会员。华清人秉承“客户，持续创新，追求，厚德载物”的价值理念，力争打造中国新一代智能安全运营的。
企业不做等保的相关处罚
　　除非另有规定，企业应当执行网络安全等级保护的相关工作。根据《*共和国网络安全法》相关规定，如不履行网络安全等级保护的要求，主管将给予警告，对单位处以一万以上十万以下罚款，以及直接负责的主管人员五千元以上五万元以下的罚款。
　　《*共和国网络安全法》
　　*二十一条国家实行网络安全等级保护制度。
　　*五十九条网络运营者不履行本法*二十一条、*二十五条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告;拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。

等级保护实施原则：
根据《信息系统安全等级保护实施指南》精神，明确了以下基本原则：
自主保护原则：信息系统运营、使用单位及其主管部门按照国家相关法规和标准，自主确定信息系统的安全保护等级，自行组织实施安全保护。
重点保护原则：根据信息系统的重要程度、业务特点，通过划分不同安全保护等级的信息系统，实现不同强度的安全保护，集中资源**保护涉及核心业务或关键信息资产的信息系统。
同步建设原则：信息系统在新建、改建、扩建时应当同步规划和设计安全方案，投入一定比例的资金建设信息安全设施，**信息安全与信息化建设相适应。
动态调整原则：要跟踪信息系统的变化情况，调整安全保护措施。由于信息系统的应用类型、范围等条件的变化及其他原因，安全保护等级需要变更的，应当根据等级保护的管理规范和技术标准的要求，重新确定信息系统的安全保护等级，根据信息系统安全保护等级的调整情况，重新实施安全保护。

问：定级对象范围是什么？一般是以什么界限来划分？是不是所有的系统都要申报？
：定级对象范围：
1、起支撑、传输作用的信息网络（包括专网、内网、外网、网管系统），网络要合理划分区域；
2、用于生产、调度、管理、作业、指挥、办公等目的的各类业务系统，跨省或者全国联网运行信息系统的分支系统也要单定级；
3、各单位网站等。

等级保护2.0标准体系主要标准如下：
网络安全等级保护条例（总要求/上位文件）
计算机信息系统安全保护等级划分准则（GB 17859-1999）
（上位标准）
网络安全等级保护实施指南（GB/T25058-2020）
网络安全等级保护定级指南（GB/T22240-2020）
网络安全等级保护基本要求（GB/T22239-2019）
网络安全等级保护设计技术要求（GB/T25070-2019）
网络安全等级保护测评要求（GB/T28448-2019）
网络安全等级保护测评过程指南（GB/T28449-2018）
>>>关键信息基础设施标准体系框架如下：
关键信息基础设施保护条例（征求意见稿)（总要求/上位文件）
关键信息基础设施安全保护要求（征求意见稿）
关键信息基础设施安全控制要求（征求意见稿）
关键信息基础设施安全控制评估方法（征求意见稿）
华清信安TDR智能安全运营服务-服务
01
帮助政企单位*等保
全流程服务
丰富的项目实施经验
02
TDR提升政企单位安全防护能力
TDR拥有的安全防护能力
满足二级、等保安全产品需求
分钟级接入智能管理降低运维成本
http://bjhqsec.b2b168.com