等保全稱為網(wǎng)絡(luò)安全等級(jí)保護(hù),是國家信息安全保障的基本制度、基本策略、基本方法。網(wǎng)絡(luò)安全等級(jí)保護(hù)工作是對(duì)信息和信息載體按照重要性等級(jí)分級(jí)別進(jìn)行保護(hù)的一種工作。信息系統(tǒng)運(yùn)營、使用單位應(yīng)當(dāng)選擇符合國家要求的測(cè)評(píng)機(jī)構(gòu),依據(jù)《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》等技術(shù)標(biāo)準(zhǔn),定期對(duì)信息系統(tǒng)開展測(cè)評(píng)工作。
等保測(cè)評(píng)等級(jí)總共分為5個(gè)等級(jí):等保一級(jí)、等保二級(jí)、等保三級(jí)、等保四級(jí)和等保五級(jí)。
一級(jí):會(huì)對(duì)公民、法人和其他組織的合法權(quán)益造成損害,但不損害國家安全、社會(huì)秩序和公共利益。
二級(jí):會(huì)對(duì)公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害,或者對(duì)社會(huì)秩序和公共利益造成損害,但不損害國家安全。
三級(jí):會(huì)對(duì)社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害,或者對(duì)國家安全造成損害。
四級(jí):會(huì)對(duì)社會(huì)秩序和公共利益造成特別嚴(yán)重?fù)p害,或者對(duì)國家安全造成嚴(yán)重?fù)p害。
五級(jí):會(huì)對(duì)國家安全造成特別嚴(yán)重?fù)p害。
1.金融,尤其是互聯(lián)網(wǎng)金融 (不做等保不允許經(jīng)營,監(jiān)管最嚴(yán))
2.醫(yī)療 (各大醫(yī)院系統(tǒng)必須做等保,互聯(lián)網(wǎng)醫(yī)療要想上線取得線上診療資質(zhì),必須過等保)
3.教育 (211,985大學(xué)必須做等保,互聯(lián)網(wǎng)+教育如學(xué)生管理系統(tǒng)、學(xué)校網(wǎng)站等重要系統(tǒng)必須做等保)
7.政府機(jī)關(guān),企事業(yè)單位,央企(等保和負(fù)責(zé)人的績效考核掛鉤)
8.征信行業(yè)(行業(yè)要求必須做等保)
9.軟件開發(fā)(行業(yè)或者甲方要求必須做等保)
10.物聯(lián)網(wǎng)(行業(yè)或者甲方要求必須做等保)
11.工業(yè)數(shù)據(jù)安全(行業(yè)或者甲方要求必須做等保)
12.大數(shù)據(jù)(行業(yè)或者甲方要求必須做等保)
13.云計(jì)算 (阿里云,華為云,云電話,云視頻,云服務(wù)等等)
15.酒店行業(yè)(屬于最近嚴(yán)查行業(yè))
1.提高信息系統(tǒng)的信息安全防護(hù)能力:一般用戶單位內(nèi)部系統(tǒng)較多,用途不一樣,受眾群體和使用用戶也不一樣,那就需要通過等級(jí)保護(hù)去梳理和分析現(xiàn)有的信息系統(tǒng),將不同系統(tǒng)分不同重要等級(jí)進(jìn)行分等級(jí)保護(hù),這就是等保的定級(jí)工作。梳理出了不同等級(jí)的系統(tǒng)后,就要對(duì)不同系統(tǒng)進(jìn)行不同等級(jí)的安全防護(hù)建設(shè),保證重要的信息系統(tǒng)在有攻擊的情況下能夠很好地抵御攻擊或者被攻擊后能夠快速的恢復(fù)應(yīng)用,不造成重大損失或影響。
2.等級(jí)保護(hù)是我國關(guān)于信息安全的基本政策:《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》明確要求我國信息安全保障工作實(shí)行等級(jí)保護(hù)制度,提出“抓緊建立信息安全等級(jí)保護(hù)制度,制定信息安全等級(jí)保護(hù)的管理辦法和技術(shù)指南”?!缎畔踩燃?jí)保護(hù)管理辦法》的通知規(guī)定了實(shí)施信息安全等級(jí)保護(hù)制度的原則、內(nèi)容、職責(zé)分工、基本要求和實(shí)施計(jì)劃,部署了實(shí)施信息安全等級(jí)保護(hù)工作的操作辦法?!吨腥A人民共和國網(wǎng)絡(luò)安全法》明確規(guī)定:國家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求,履行下列安全保護(hù)義務(wù),保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問,防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改。簡單總結(jié)下就是國家法律法規(guī)、相關(guān)政策制度要求開展等級(jí)保護(hù)工作。
3.行業(yè)主管單位要求行業(yè)客戶開展等級(jí)保護(hù)工作:目前已經(jīng)下發(fā)行業(yè)要求文件的有:金融、電力、廣電、醫(yī)療、教育等行業(yè),還有一些主管單位發(fā)過相關(guān)文件或通知要求去做。另外信息安全主管單位要求開展等級(jí)保護(hù)工作,主要有:公安、網(wǎng)信辦、經(jīng)信委、通管局等行業(yè)主管單位。
4.合理地規(guī)避風(fēng)險(xiǎn):黑客攻擊、信息泄露、病毒侵入等網(wǎng)絡(luò)安全事故頻發(fā),按要求落實(shí)等級(jí)保護(hù)工作,可以在極大程度上規(guī)避這些風(fēng)險(xiǎn)。
如需等保測(cè)評(píng)服務(wù),可后臺(tái)私信聯(lián)系。陸陸信息科技,整合云安全產(chǎn)品的技術(shù)優(yōu)勢(shì),聯(lián)合優(yōu)質(zhì)等保咨詢、等保測(cè)評(píng)合作資源,提供等保項(xiàng)目的一站式服務(wù),全面覆蓋等保定級(jí)、備案、建設(shè)整改以及測(cè)評(píng)階段,高效通過等保測(cè)評(píng),落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)工作。