等保咨詢熱線：15084670000,15846603791
涉及到運營、使用單位、主管部門、公安機關。
主管部門從行業(yè)特征、業(yè)務覆蓋范圍、主要承擔的社會功能/職能和生產產值等方面梳理所有業(yè)務情況。
運營、使用單位針對每個業(yè)務，依據《網絡安全等級保護定級指南》標準，根據業(yè)務信息重要性和系統(tǒng)服務重要性分析其安全保護要求，形成針對主要業(yè)務的行業(yè)/領域定級指導意見。
運營、使用單位到主管部門審核、批準，報公安機關備案審查。
黑龍江等保總體安全規(guī)劃
涉及到的角色主要是運營、使用單位和網絡安全服務機構。該項工作可以由運營、使用單位獨立完成。也可以由網絡安全服務機構協(xié)助運營、使用單位完成。
1.定需求。由于等級已確定，因此應對照相應等級選擇相應的要求項作為安全保護需求。
還要注意系統(tǒng)的特殊安全需求。就是針對等保對象中的重要部件，分析其面臨的威脅，確定需要優(yōu)先實現的除基本安全保護需求之外的特殊安全保護要求。
2.定安全保障戰(zhàn)略及方針
3.定安全目標，制定安全策略
4.規(guī)劃技術體系架構和安全管理體系架構，技術體系架構設計時應重點關注不同等級定級對象之間互聯(lián)時的安全防護策略
黑龍江等保安全設計與實施
根據建設目標和建設內容將等級保護對象安全總體方案中要求實現的安全策略、安全技術體系結構、安全措施和要求落實到產品功能或物理形態(tài)上，提出能夠實現的產品或組件及其具體規(guī)范，并將產品功能特征整理成文檔，使得在網絡安全產品采購和安全控制開發(fā)階段具有依據。
黑龍江等保安全技術體系設計與實施：
1.依據安全需求進行總體網絡結構框架的設計
2.進行安全功能要求和性能要求的設計
3.結合當前等級保護對象網絡拓撲構、設計最新的部署方案
4.選購設備組件，并對相關組件實施安全配置
注意：沒有產品能夠實現安全措施或需求的時候，需要專門設計、開發(fā)。
5.將不同的軟硬件產品進行集成，綜合、整合成為一個系統(tǒng)。
安全管理體系設計與實施：從組織機構、人員、文檔及建設過程管理等方面來考慮。
1.組織機構與人員方面：網絡安全管理機構和人員、網絡安全維護隊伍、網絡安全專家隊伍、網絡安全檢查評估審計隊伍
2.文檔方面：高層策略文件、各類管理制度、具體操作規(guī)程和各類操作記錄稱為四層塔式管理文件體系。
3.安全建設過程管理：項目實施過程中的一些管理控制要求的實施。
黑龍江等保安全運行與維護
包括安全運行與維護機構和安全運行與維護機制的建立，環(huán)境、資產、設備、介質的管理，網絡、系統(tǒng)的管理，密碼、密鑰的管理，運行、變更的管理，安全狀態(tài)監(jiān)控和安全事件處置，安全審計和安全檢查等內容。
運營、使用單位還應該做好在異常狀態(tài)下的應急和保障工作。
應針對不同等級不同類別的安全事件制定相應的應急預案，應急預案應盡量覆蓋不同的安全事件，流程詳細可操作。
黑龍江等保等級保護對象
等級保護對象定義為：“網絡安全等級保護工作直接作用的對象，包括信息系統(tǒng)、通信網絡設施和數據資源”。
通信網絡設施是指為信息流通、網絡運行等起基礎支撐作用的網絡設備設施，典型對象包括電信網、廣播電視傳輸網，以及行業(yè)或單位的跨省專用網（骨干部分）等；
信息系統(tǒng)是指由計算機或其他信息終端及相關設備組成的，按照一定的應用目標和規(guī)則對信息進行采集、加工、存儲、傳輸、檢索等處理的系統(tǒng)，典型對象即包括辦公自動化系統(tǒng)、郵件系統(tǒng)等傳統(tǒng)計算機信息系統(tǒng)，也包括工業(yè)控制系統(tǒng)、云計算平臺、物聯(lián)網以及使用移動互聯(lián)技術的信息系統(tǒng)等融合了新技術新應用的新型等級保護對象；
而數據資源的典型例子是大數據。
黑龍江等保安全保護等級
五級，根據等保對象（就是3.2.1中的三個東西）在國家安全、經濟建設、社會生活中的重要程度，以及一旦遭到破壞、喪失功能或者數據被篡改、泄露、丟失、損毀后，對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權益的侵害程度等因素來確定等級。
黑龍江等保定級要素
定級要素有兩個：“受侵害的客體”和“對客體的侵害程度”。
其中，受侵害的客體可能是以下三者之一或者組合：
a）公民、法人和其他組織的合法權益；
b）社會秩序、公共利益；
c）國家安全。
對客體的侵害程度歸結為以下三種：
a）造成一般損害；
b）造成嚴重損害；
c）造成特別嚴重損害。
黑龍江等保受侵害的客體
根據《中華人和國國家安全法》侵害國家安全的事項主要包括以下方面：
——影響國家政權穩(wěn)固同和領土主權，海洋權益完整
——影響國家統(tǒng)統(tǒng)一、民族團結和社會穩(wěn)定；
——影響國家社會主義市場經濟秩序和文化實力；
——其他影響國家安全的事項。
根據《中華人民共和國治安管理處罰法》，侵害社會秩序的事項主要包括以下方面：
——影響國家機關、企事業(yè)單位、社會團體的生產秩序、經營秩序、教學科研秩序、醫(yī)療衛(wèi)生秩序；
——影響公共場所的活動秩序、公共交通秩序；
——影響人民群眾的生活秩序；
——其他影響社會秩序的事項。
公共利益通常是指不特定的社會成員所享有的，受法律法規(guī)保護的長遠利益，侵害公共利益的事項主要包括以下方面：
——影響社會成員使用公共設施；
——影響社會成員獲取公開信息資源；
——影響社會成員接受公共服務等方面；
——其他影響公共利益的事項。
公民、法人和其他組織的合法權益是指受法律保護的公民、法人和其他組織所享有的社會權利和利益等，如財產、企業(yè)信譽和個人名譽等。
