中文字幕视频啪啪亚洲区91,hl韩日精品一区二区

　　一、二級(jí)等保是什么?

　　所謂二級(jí)等保就是指一種網(wǎng)絡(luò)安全制度，是一套完整的網(wǎng)絡(luò)安全管理體系。等保分為五級(jí)，一至五級(jí)等級(jí)逐級(jí)增高。一般企業(yè)申請(qǐng)二級(jí)或三級(jí)。二級(jí)等保，信息系統(tǒng)受到破壞后，會(huì)對(duì)公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害，或者對(duì)社會(huì)秩序和公共利益造成損害，但不損害國(guó)家安全。國(guó)家信息安全監(jiān)管部門(mén)對(duì)該級(jí)信息系統(tǒng)安全等級(jí)保護(hù)工作進(jìn)行指導(dǎo)。

　　今年6月1日《中華人民共和國(guó)網(wǎng)絡(luò)安全法》正式生效，從國(guó)家層面用法律手段進(jìn)一步規(guī)范了這個(gè)“等級(jí)保護(hù)”。遵循等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)開(kāi)始安全建設(shè)是目前企事業(yè)單位的普遍要求，也是國(guó)家關(guān)鍵信息基礎(chǔ)措施保護(hù)的基本要求。

　　二、為什么要做等級(jí)保護(hù)?

　　1.法律法規(guī)要求

　　《網(wǎng)絡(luò)安全法》明確規(guī)定信息系統(tǒng)運(yùn)營(yíng)、使用單位應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度要求，履行安全保護(hù)義務(wù)，如果拒不履行，將會(huì)受到相應(yīng)處罰。第二十一條：國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求，履行下列安全保護(hù)義務(wù)，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問(wèn)，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改。

　　2. 行業(yè)要求

　　在金融、電力、廣電、醫(yī)療、教育等行業(yè)，主管單位明確要求從業(yè)機(jī)構(gòu)的信息系統(tǒng)(APP)要開(kāi)展等級(jí)保護(hù)工作。

　　3. 企業(yè)系統(tǒng)安全的需求

　　信息系統(tǒng)運(yùn)營(yíng)、使用單位通過(guò)開(kāi)展等級(jí)保護(hù)工作可以發(fā)現(xiàn)系統(tǒng)內(nèi)部的安全隱患與不足之處，可通過(guò)安全整改提升系統(tǒng)的安全防護(hù)能力，降低被攻擊的風(fēng)險(xiǎn)。簡(jiǎn)單來(lái)說(shuō)，《網(wǎng)絡(luò)安全法》一直對(duì)網(wǎng)站、信息系統(tǒng)、APP有等級(jí)保護(hù)要求，中小型企業(yè)通常是行業(yè)要求才意識(shí)到問(wèn)題。

　　三、哪些行業(yè)涉及辦理等級(jí)保護(hù)?

　　1、教育(互聯(lián)網(wǎng)教育)：需要完成ICP、等保備案、測(cè)評(píng)報(bào)告，三者缺一不可;

　　2、醫(yī)療(互聯(lián)網(wǎng)醫(yī)療)：各大醫(yī)院系統(tǒng)需要做等保，互聯(lián)網(wǎng)醫(yī)療要想上線取的上診療資質(zhì)，需要過(guò)等保;

　　3、快遞行業(yè)：不做等保不給換許可證;

　　4、金融(互聯(lián)網(wǎng)金融)：不做等保不允許經(jīng)營(yíng)，監(jiān)管?chē)?yán)格;

　　5、物聯(lián)網(wǎng)：行業(yè)或甲方要求需要做等保;

　　6、能源、通信、交通行業(yè)：上級(jí)主管部門(mén)要求;

　　7、云：云物聯(lián),云安全,云儲(chǔ)存，云計(jì)算，云服務(wù)器;

　　8、軟件開(kāi)發(fā)：行業(yè)或甲方要求需要做等保;

　　9、工業(yè)數(shù)據(jù)安全、大數(shù)據(jù)：行業(yè)或甲方要求需要做等保;

　　10、征信行業(yè)：行業(yè)要求需要做等保;

　　11、酒店行業(yè)：屬于目前嚴(yán)查行業(yè);

　　12、政府機(jī)關(guān)、企事業(yè)單位、央企：上級(jí)主管部門(mén)要求

　　四、等級(jí)保護(hù)怎么做?

　　(1)、企業(yè)自己做等級(jí)保護(hù)

　　1.在定級(jí)備案的步驟，一級(jí)不需要備案僅需企業(yè)自主定級(jí)。二級(jí)、三級(jí)是大部分普通企業(yè)的信息系統(tǒng)定級(jí)。四級(jí)、五級(jí)普通企業(yè)不會(huì)涉及，通常是與國(guó)家相關(guān)(如等保四級(jí)-涉及民生的，如鐵路、能源、電力等)的重要系統(tǒng)。根據(jù)地區(qū)不同備案文件修改遞交通常需要1個(gè)月左右的時(shí)間。

　　2.定級(jí)備案后，尋找本地區(qū)測(cè)評(píng)機(jī)構(gòu)進(jìn)行等級(jí)測(cè)評(píng)。

　　3.根據(jù)測(cè)評(píng)評(píng)分(GBT22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求。具體分?jǐn)?shù)需要測(cè)評(píng)后才能給出)對(duì)信息系統(tǒng)(APP)進(jìn)行安全整改，如果企業(yè)沒(méi)有專(zhuān)業(yè)的安全團(tuán)隊(duì)，需要尋找安全公司進(jìn)行不同項(xiàng)目的整改。等級(jí)保護(hù)2.0三級(jí)有211項(xiàng)內(nèi)容，通常企業(yè)需要根據(jù)自身情況采購(gòu)安全產(chǎn)品完成整改。

　　4.進(jìn)行安全建設(shè)整改后，通過(guò)測(cè)評(píng)。當(dāng)?shù)毓矙C(jī)關(guān)會(huì)進(jìn)行監(jiān)督檢查包含定級(jí)備案測(cè)評(píng)、測(cè)評(píng)后抽查。

　　整個(gè)流程企業(yè)自行做等級(jí)保護(hù)，順利的話3-4個(gè)月完成，如果不熟悉需要半年甚至更久。優(yōu)勢(shì)：與第三方企業(yè)對(duì)比幾乎沒(méi)有優(yōu)勢(shì)劣勢(shì)：時(shí)間長(zhǎng)、消耗人力成本高、技術(shù)人員不足還可能增加安全建設(shè)成本

　　(2)、尋找第三方機(jī)構(gòu)做等級(jí)保護(hù)

　　1.在定級(jí)備案步驟，有些等保機(jī)構(gòu)會(huì)提出指導(dǎo)性意見(jiàn)協(xié)助企業(yè)提交定級(jí)報(bào)告。

　　2.第三方等保機(jī)構(gòu)可以協(xié)助企業(yè)找到專(zhuān)業(yè)測(cè)評(píng)機(jī)構(gòu)，測(cè)評(píng)機(jī)構(gòu)提出整改意見(jiàn)，企業(yè)根據(jù)整改意見(jiàn)購(gòu)買(mǎi)安全產(chǎn)品，完成測(cè)評(píng)。

　　相關(guān)推薦

　　全國(guó)網(wǎng)絡(luò)安全等級(jí)保護(hù)備案

　　北京等保資質(zhì)辦理