等保咨詢熱線：15084670000,15846603791
1、信息系統(tǒng)上云就安全了？
很多單位認(rèn)為網(wǎng)站和信息系統(tǒng)上云后就安全了，等保不用做了。但實際情況是，無論信息系統(tǒng)是否上云，安全責(zé)任主體都不會變。各類云平臺只提供平臺和簡單的安全措施，安全責(zé)任主體單位還是要按等保要求落實相應(yīng)的安全工作，只是物理和環(huán)境安全等部分安全工作由云平臺承擔(dān)。不過，云上過等保的速度會更快，比如用戶已經(jīng)上阿里云的話，阿里云公有云平臺本身已通過三級等保，用戶就無需再關(guān)注物理環(huán)境和網(wǎng)絡(luò)環(huán)境的安全。
2、已經(jīng)托管了云系統(tǒng)，系統(tǒng)就不歸我管了，就不用做等保了？
根據(jù)“誰運(yùn)營誰負(fù)責(zé)，誰使用誰負(fù)責(zé)，誰主管誰負(fù)責(zé)”的原則，該系統(tǒng)責(zé)任主體還是屬于網(wǎng)絡(luò)運(yùn)營者自己，所以還是得承擔(dān)相應(yīng)的網(wǎng)絡(luò)安全責(zé)任，該進(jìn)行系統(tǒng)定級的還是得定級，該做等保的還是得做等保。
3、系統(tǒng)定級越低越好？
大家都知道，等級保護(hù)需要給系統(tǒng)定級，一共有五個級別，從一到五，級別越來越高，要求也越來越嚴(yán)格。所以有些人可能會以為，只要把級別定低一點，等級保護(hù)工作就會更容易，整改的項目也比較少。但事實是，系統(tǒng)究竟屬于哪一個級別，是需要根據(jù)受侵害的客體以及對客體侵害的程度來確定的，以事實為根據(jù)。更重要的是，定級低了會導(dǎo)致防護(hù)工作做得不夠好，一旦出現(xiàn)安全事故，可是要負(fù)很大責(zé)任的。所以，還是奉勸大家不要有這種危險的想法。
4、等級保護(hù)工作只需要完成測評就可以嗎？
當(dāng)然不是，等保工作一般要經(jīng)過定級、備案、差距測評、整改、測評幾個流程。就算等保測評通過了，也并不代表著結(jié)束，因為單位還要接受國家機(jī)關(guān)的定期監(jiān)督和檢查。而且，等保工作并不是只做一次，根據(jù)等保2.0的規(guī)定，三級以上的系統(tǒng)，每年都需要做一次等保工作。
5、不做等?？梢詥?？
當(dāng)然不可以。2019年11月1日起，最高人民法院、最高人民檢察院聯(lián)合發(fā)布的《最高人民法院、最高人民檢察院關(guān)于辦理非法利用信息網(wǎng)絡(luò)、幫助信息網(wǎng)絡(luò)犯罪活動等刑事案件適用法律若干問題的解釋》正式實施，其中規(guī)定，不履行等保將獲最高判刑！所以，等保是必須做，而不是由單位自己選擇做不做。
6、系統(tǒng)在內(nèi)網(wǎng)，就可以不用做等保測評？
首先，所有非涉密系統(tǒng)都屬于等級保護(hù)范疇，和系統(tǒng)在外網(wǎng)還是內(nèi)網(wǎng)沒有關(guān)系；其次，在內(nèi)網(wǎng)的系統(tǒng)往往其網(wǎng)絡(luò)安全技術(shù)措施做的并不好，甚至還有不少系統(tǒng)已經(jīng)中毒不淺。所以不論系統(tǒng)在內(nèi)網(wǎng)還是外網(wǎng)都得及時開展等保工作。
7、等保測評是給一整個單位做嗎？
NO！雖然各單位要根據(jù)相關(guān)體系做好等級保護(hù)工作，但其實等保測評是按照信息系統(tǒng)來的，并不是以單位作為一個測評整體。一個完整的信息系統(tǒng)包括承載其的物理機(jī)房、服務(wù)器、主機(jī)、應(yīng)用、數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)備及安全設(shè)備等，當(dāng)然，除了測評這些具體的實體對象，還會測評相對應(yīng)的安全管理制度。
8、等保整改要花很多錢？
不一定！整改的具體內(nèi)容和項目是根據(jù)專家的差距測評以及國家機(jī)關(guān)的要求來確定的，如果您目前的系統(tǒng)防護(hù)工作已經(jīng)做得非常好，甚至都不需要花錢整改。
9、做完等保測評就沒有安全問題了？
NO！等保測評只能幫助各單位盡可能地規(guī)避各種信息系統(tǒng)的安全風(fēng)險，但并不能完全保證沒有風(fēng)險。同時，就目前的情況而言，幾乎沒有任何一個單位的信息系統(tǒng)等保測評可以滿分通過，都還是存在一定的風(fēng)險。所以，就算通過了等保測評，日常也要重視信息系統(tǒng)的安全防護(hù)。
不過，如果單位通過了等保測評，一旦發(fā)生網(wǎng)絡(luò)安全事件就是意外，可以在一定程度上免責(zé)。但如果單位不做等保測評，一旦出現(xiàn)網(wǎng)絡(luò)安全事件，單位需要負(fù)全責(zé)。
10、認(rèn)為備案主體是系統(tǒng)開發(fā)商、備案地址就是注冊地？
①《信息安全等級保護(hù)管理辦法》規(guī)定，等級保護(hù)的主體單位為信息系統(tǒng)的運(yùn)營、使用單位。備案主體一般不會是開發(fā)商、系統(tǒng)集成商，而是最終的用戶方；
②有些單位的注冊地跟運(yùn)營地不一致，正常情況下需要去運(yùn)營地區(qū)的網(wǎng)安部門辦理備案手續(xù)。比如客戶注冊地在北京海淀區(qū)，運(yùn)營部門在北京朝陽區(qū)，則客戶需要到北京朝陽區(qū)辦理定級備案手續(xù)。當(dāng)然，前提是客戶在北京朝陽區(qū)有正規(guī)辦公地址；
③對于部署在云平臺的系統(tǒng)，在選擇備案地點的時候，一般以系統(tǒng)實際運(yùn)維團(tuán)隊的所在地為準(zhǔn)，因為這樣會方便當(dāng)?shù)毓矊ο到y(tǒng)進(jìn)行監(jiān)督管理。但有一些行業(yè)比較特殊，比如一些涉及到金融安全的行業(yè)，比如互聯(lián)網(wǎng)金融系統(tǒng)、支付系統(tǒng)，這些行業(yè)需要屬地化管理，其備案地為系統(tǒng)的注冊地。
