首先,企業(yè)需要委托合格的評(píng)估機(jī)構(gòu)進(jìn)行評(píng)估,其次,企業(yè)需要投入一定的人力和時(shí)間與評(píng)估機(jī)構(gòu)合作,如果是尋找一站式等保評(píng)測(cè)公司的話(huà),企業(yè)相對(duì)投入的人力和時(shí)間就會(huì)更少一些。委托評(píng)估機(jī)構(gòu)會(huì)產(chǎn)生評(píng)估費(fèi)用。而且三級(jí)等保的分級(jí)需要專(zhuān)家評(píng)審,可能會(huì)有專(zhuān)家費(fèi),具體看地域,解答如下。
可參照等級(jí)保護(hù)定級(jí)指南,從業(yè)務(wù)系統(tǒng)安全和系統(tǒng)服務(wù)安全兩個(gè)方面評(píng)價(jià)當(dāng)業(yè)務(wù)系統(tǒng)被破壞時(shí)對(duì)客體的影響程度,取兩個(gè)方面較高的等級(jí)。
當(dāng)確定系統(tǒng)級(jí)別后,可開(kāi)展專(zhuān)家評(píng)審對(duì)系統(tǒng)定級(jí)合理性進(jìn)行審核。如有行業(yè)主管部門(mén)制訂的定級(jí)依據(jù),可直接參照采納行業(yè)定級(jí)標(biāo)準(zhǔn)定級(jí)。
可根據(jù)實(shí)際業(yè)務(wù)系統(tǒng)的情況參照定級(jí)標(biāo)準(zhǔn)進(jìn)行定級(jí),采用“定級(jí)過(guò)低不允許、定級(jí)過(guò)高不可取”的原則。當(dāng)出現(xiàn)網(wǎng)絡(luò)安全事件進(jìn)行追責(zé)的時(shí)候,如因系統(tǒng)定級(jí)過(guò)低,需承擔(dān)系統(tǒng)定級(jí)不合理、安全責(zé)任沒(méi)有履行到位的風(fēng)險(xiǎn)。
沒(méi)有定級(jí)備案并不代表不需被監(jiān)管,應(yīng)盡快履行網(wǎng)絡(luò)運(yùn)營(yíng)者的安全責(zé)任進(jìn)行備案。定級(jí)備案后監(jiān)管部門(mén)會(huì)在重要時(shí)候開(kāi)展安全檢查或發(fā)布一些針對(duì)性的安全預(yù)警,有利于網(wǎng)絡(luò)運(yùn)營(yíng)者開(kāi)展網(wǎng)絡(luò)安全工作降低風(fēng)險(xiǎn)。
等級(jí)保護(hù)工作包括定級(jí)、備案、測(cè)評(píng)、建設(shè)整改、監(jiān)督審查,測(cè)評(píng)只是其中一項(xiàng)。測(cè)評(píng)不是等保工作的結(jié)束,重要的是通過(guò)測(cè)評(píng)查漏補(bǔ)缺,不斷改進(jìn)提升安全防護(hù)能力,降低安全風(fēng)險(xiǎn)。
等級(jí)保護(hù)2.0測(cè)評(píng)結(jié)果包括得分與結(jié)論評(píng)價(jià);得分為百分制,及格線(xiàn)為70分;結(jié)論評(píng)價(jià)分為優(yōu)、良、中、差四個(gè)等級(jí)。得分90分(含)以上為優(yōu),80分(含)以上為良,70分(含)以上為中,70分以下為差。