《信息安全等級保護管理辦法》規(guī)定,信息系統(tǒng)安全等級分為五級,從高到低分別為:一級、二級、三級、四級、五級。二級等保是指對網(wǎng)絡(luò)安全有較高要求的單位,應(yīng)符合等保二級的要求。
根據(jù)《信息安全等級保護管理辦法》和《信息系統(tǒng)安全等級保護定級指南》的要求,對網(wǎng)絡(luò)安全有較高要求的單位應(yīng)符合等保二級的要求。
-
網(wǎng)絡(luò)安全管理制度、網(wǎng)絡(luò)安全事件應(yīng)急預案、網(wǎng)絡(luò)安全技術(shù)方案、網(wǎng)絡(luò)安全管理規(guī)范、網(wǎng)絡(luò)安全培訓計劃、網(wǎng)絡(luò)安全檢查計劃、網(wǎng)絡(luò)安全評估報告等文件齊備;
-
網(wǎng)絡(luò)設(shè)備、服務(wù)器、存儲設(shè)備、數(shù)據(jù)庫、應(yīng)用系統(tǒng)等關(guān)鍵信息系統(tǒng)均已完成資產(chǎn)清單和風險評估;
-
網(wǎng)絡(luò)設(shè)備、服務(wù)器、存儲設(shè)備、數(shù)據(jù)庫、應(yīng)用系統(tǒng)等關(guān)鍵信息系統(tǒng)均已完成漏洞掃描和補丁升級;
-
網(wǎng)絡(luò)設(shè)備、服務(wù)器、存儲設(shè)備、數(shù)據(jù)庫、應(yīng)用系統(tǒng)等關(guān)鍵信息系統(tǒng)均已完成入侵檢測和防御措施;
-
網(wǎng)絡(luò)設(shè)備、服務(wù)器、存儲設(shè)備、數(shù)據(jù)庫、應(yīng)用系統(tǒng)等關(guān)鍵信息系統(tǒng)均已完成日志管理和審計工作;
-
網(wǎng)絡(luò)設(shè)備、服務(wù)器、存儲設(shè)備、數(shù)據(jù)庫、應(yīng)用系統(tǒng)等關(guān)鍵信息系統(tǒng)均已完成數(shù)據(jù)備份和恢復工作;
-
網(wǎng)絡(luò)設(shè)備、服務(wù)器、存儲設(shè)備、數(shù)據(jù)庫、應(yīng)用系統(tǒng)等關(guān)鍵信息系統(tǒng)均已完成物理環(huán)境和機房管理工作。
必要性一、開展等保是為了通過等級保護測評工作,發(fā)現(xiàn)單位系統(tǒng)內(nèi)、外部存在的安全風險和脆弱性,通過整改之后,提高信息系統(tǒng)的信息安全防護能力,降低系統(tǒng)被各種攻擊的風險。
必要性二、等級保護是我國關(guān)于信息安全的基本政策,相關(guān)文件明確規(guī)定要求我國信息安全保障工作實行等級保護制度,提出“抓緊建立信息安全等級保護制度,制定信息安全等級保護的管理辦法和技術(shù)指南”。
必要性三、很多行業(yè)主管單位要求行業(yè)客戶開展等級保護工作,目前已經(jīng)下發(fā)行業(yè)要求文件的有:金融、電力、廣電、醫(yī)療、教育等行業(yè),還有一些主管單位發(fā)過相關(guān)文件或通知要求去做。另外信息安全主管單位要求我們?nèi)ラ_展等級保護工作,主要有:公安、網(wǎng)信辦、經(jīng)信委、通管局等行業(yè)主管單位。
如需等保測評服務(wù),可后臺私信聯(lián)系。陸陸信息科技,整合云安全產(chǎn)品的技術(shù)優(yōu)勢,聯(lián)合優(yōu)質(zhì)等保咨詢、等保測評合作資源,提供等保項目的一站式服務(wù),全面覆蓋等保定級、備案、建設(shè)整改以及測評階段,高效通過等保測評,落實網(wǎng)絡(luò)安全等級保護工作。