一、什么是等保
“等保”,即信息安全等級保護(hù),是我國網(wǎng)絡(luò)安全領(lǐng)域的基本國策、基本制度。早在2017年8月,公安部評估中心就根據(jù)網(wǎng)信辦和信安標(biāo)委的意見將等級保護(hù)在編的5個(gè)基本要求分冊標(biāo)準(zhǔn)進(jìn)行了合并形成《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)基本要求》一個(gè)標(biāo)準(zhǔn)。(GB/T 22239—2019代替 GB/T 22239-2008)該標(biāo)準(zhǔn)于2019年5月10日發(fā)布,于2019年12月1日開始實(shí)施。
二、等保包含哪些內(nèi)容
等保是一個(gè)全方位系統(tǒng)安全性標(biāo)準(zhǔn),不僅僅是程序安全,包括:物理安全、應(yīng)用安全、通信安全、邊界安全、環(huán)境安全、管理安全等方面。
【物理安全】機(jī)房物理訪問控制、防火,防雷擊,溫濕度控制、電力供應(yīng),電磁防護(hù)。
【應(yīng)用安全】應(yīng)用具備身份鑒別、訪問控制、安全審計(jì)、剩余信息保護(hù)、軟件容錯(cuò)、資源控制和代碼安全。
【通信安全】包括網(wǎng)絡(luò)架構(gòu),通信傳輸,可信驗(yàn)證。
【邊界安全】包括邊界防護(hù),訪問控制,入侵防范,惡意代碼防護(hù)等。
【環(huán)境安全】 入侵防范,惡意代碼防范,身份鑒別,訪問控制,數(shù)據(jù)完整性、保密性,個(gè)人信息保護(hù)。
【管理安全】系統(tǒng)管理,審計(jì)管理,安全管理,集中管控。
三、等保分幾個(gè)級別?
等保分五個(gè)級別,越高安全性越好,其中:
【等保一級】等保一級為“用戶自主保護(hù)級”,是等保中最低的級別,該級別無需測評,提交相關(guān)申請資料,公安部門審核通過即可。
【等保二級】等保二級為“系統(tǒng)審計(jì)保護(hù)級”,是目前使用最多的等保方案,所有“信息系統(tǒng)受到破壞后,會對公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害,或者對社會秩序和公共利益造成損害,但不損害國家安全。”范圍內(nèi)網(wǎng)站均可適用,可支持到地級市各機(jī)關(guān)、事業(yè)單位及各類企業(yè)的系統(tǒng)應(yīng)用,比如:網(wǎng)上各類服務(wù)的平臺(尤其是涉及到個(gè)人信息認(rèn)證的平臺),市級地方機(jī)關(guān)、政府網(wǎng)站等等。
【等保三級】等保三級等為“安全標(biāo)記保護(hù)級”,級別更高,支持“信息系統(tǒng)受到破壞后,會對社會秩序和公共利益造成嚴(yán)重?fù)p害,或者對國家安全造成損害。”范圍,適用于“地級市以上的國家機(jī)關(guān)、企業(yè)、事業(yè)單位的內(nèi)部重要信息系統(tǒng)”,比如省級政府官網(wǎng)、銀行官網(wǎng)等等。三級等保也是我們能制作的最高級別等保網(wǎng)站。
【等保四級】等保四級等保適用于國家重要領(lǐng)域、涉及國家安全、國計(jì)民生的核心系統(tǒng),比如中國人民銀行就是目前唯一四級等保的中國央行門戶集群。
【等保五級】等保五級等保是目前我國最高級別,一般應(yīng)用于國家的機(jī)密部門。
如需等保測評服務(wù),可后臺私信聯(lián)系。陸陸信息科技,整合云安全產(chǎn)品的技術(shù)優(yōu)勢,聯(lián)合優(yōu)質(zhì)等保咨詢、等保測評合作資源,提供等保項(xiàng)目的一站式服務(wù),全面覆蓋等保定級、備案、建設(shè)整改以及測評階段,高效通過等保測評,落實(shí)網(wǎng)絡(luò)安全等級保護(hù)工作。什么是網(wǎng)絡(luò)安全等級保護(hù)?等保包含哪些內(nèi)容一、什么是等保
“等保”,即信息安全等級保護(hù),是我國網(wǎng)絡(luò)安全領(lǐng)域的基本國策、基本制度。早在2017年8月,公安部評估中心就根據(jù)網(wǎng)信辦和信安標(biāo)委的意見將等級保護(hù)在編的5個(gè)基本要求分冊標(biāo)準(zhǔn)進(jìn)行了合并形成《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)基本要求》一個(gè)標(biāo)準(zhǔn)。(GB/T 22239—2019代替 GB/T 22239-2008)該標(biāo)準(zhǔn)于2019年5月10日發(fā)布,于2019年12月1日開始實(shí)施。
二、等保包含哪些內(nèi)容
等保是一個(gè)全方位系統(tǒng)安全性標(biāo)準(zhǔn),不僅僅是程序安全,包括:物理安全、應(yīng)用安全、通信安全、邊界安全、環(huán)境安全、管理安全等方面。
【物理安全】機(jī)房物理訪問控制、防火,防雷擊,溫濕度控制、電力供應(yīng),電磁防護(hù)。
【應(yīng)用安全】應(yīng)用具備身份鑒別、訪問控制、安全審計(jì)、剩余信息保護(hù)、軟件容錯(cuò)、資源控制和代碼安全。
【通信安全】包括網(wǎng)絡(luò)架構(gòu),通信傳輸,可信驗(yàn)證。
【邊界安全】包括邊界防護(hù),訪問控制,入侵防范,惡意代碼防護(hù)等。
【環(huán)境安全】 入侵防范,惡意代碼防范,身份鑒別,訪問控制,數(shù)據(jù)完整性、保密性,個(gè)人信息保護(hù)。
【管理安全】系統(tǒng)管理,審計(jì)管理,安全管理,集中管控。
三、等保分幾個(gè)級別?
等保分五個(gè)級別,越高安全性越好,其中:
【等保一級】等保一級為“用戶自主保護(hù)級”,是等保中最低的級別,該級別無需測評,提交相關(guān)申請資料,公安部門審核通過即可。
【等保二級】等保二級為“系統(tǒng)審計(jì)保護(hù)級”,是目前使用最多的等保方案,所有“信息系統(tǒng)受到破壞后,會對公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害,或者對社會秩序和公共利益造成損害,但不損害國家安全。”范圍內(nèi)網(wǎng)站均可適用,可支持到地級市各機(jī)關(guān)、事業(yè)單位及各類企業(yè)的系統(tǒng)應(yīng)用,比如:網(wǎng)上各類服務(wù)的平臺(尤其是涉及到個(gè)人信息認(rèn)證的平臺),市級地方機(jī)關(guān)、政府網(wǎng)站等等。
【等保三級】等保三級等為“安全標(biāo)記保護(hù)級”,級別更高,支持“信息系統(tǒng)受到破壞后,會對社會秩序和公共利益造成嚴(yán)重?fù)p害,或者對國家安全造成損害。”范圍,適用于“地級市以上的國家機(jī)關(guān)、企業(yè)、事業(yè)單位的內(nèi)部重要信息系統(tǒng)”,比如省級政府官網(wǎng)、銀行官網(wǎng)等等。三級等保也是我們能制作的最高級別等保網(wǎng)站。
【等保四級】等保四級等保適用于國家重要領(lǐng)域、涉及國家安全、國計(jì)民生的核心系統(tǒng),比如中國人民銀行就是目前唯一四級等保的中國央行門戶集群。
【等保五級】等保五級等保是目前我國最高級別,一般應(yīng)用于國家的機(jī)密部門。
如需等保測評服務(wù),可后臺私信聯(lián)系。陸陸信息科技,整合云安全產(chǎn)品的技術(shù)優(yōu)勢,聯(lián)合優(yōu)質(zhì)等保咨詢、等保測評合作資源,提供等保項(xiàng)目的一站式服務(wù),全面覆蓋等保定級、備案、建設(shè)整改以及測評階段,高效通過等保測評,落實(shí)網(wǎng)絡(luò)安全等級保護(hù)工作。