*{             width:660px;             margin:0 auto; }

快速导航×

什么是等保测评?


2019-10-12 19:04:15206 作者:等保测评小编

什么是等级保护?

信息安全等级保护是指对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护,对信息系统中使用的信息安全产品实行按等级管理,对信息系统中发生的信息安全事件分等级响应、处置。

规定动作:信息系统定级、备案、安全建设整改、等级测评、监督检查。


等保测评定级备案

 等保测评工作是一个全流程工作,想做等保测评的单位,首先需要做定级备案工作。第一步,系统定级;第二步,系统备案。系统定级主要是填写备案单位情况表、定级系统情况表和定级报告,一共是4个表格(二级系统三个表格,三级系统四个表格),一个定级报告,这些定级信息填写完成之后,打印两份,刻录电子档一份,在纸质文件单位首页处加盖备案单位公章。



这样我们的系统定级备案资料就准备好了。

运营、使用单位在确定等级后到所在地的市级及以上公安机关备案。新建二级及以上信息系统在投入运营后30日内、已运行的二级及以上信息系统在等级确定30日内备案。公安机关对信息系统备案情况进行审核,对符合要求的在10个工作日内颁发等级保护备案证明。

如果通过后会拿到一份纸质的定级备案资料,不过此时备案资料加盖了公安部门的公章,同时还有一个系统的备案证明,

(备案证示例)

若不通过,公安部门会指出具体问题,如定级不准确,资料不全等,重新填写定级资料后再次提交进行备案工作。

选择合适的测评机构进行测评。切不可先进行招投标工作,完了再进行定级备案,这样做就存在两个问题,一个是万一你的系统定级不合理,不准确,定级不成功,该定三级的定二级,就会牵涉到测评费用的问题,二级和三级的测评费用不一样;另一个是测评机构如果去投标了,严格意义上来说是违法了测评机构管理办法相关条款的,主管单位追究起来会对测评机构进行相应处罚的。等级保护测评本身就是一件很重要很严肃很正式的事情,所以我们还是需要按照相关规章流程来走,避免各种潜在的风险。安全工作得安全地去做。

       (其他省市需要根据各自省市的规定来哦,可能有所不一样)


等级保护测评内容及最终成果


等级保护测评到底测哪些内容呢?今天不得不等简单分享下,主要测以下十个层面:技术层面:物理安全、主机安全、网络安全、应用安全和数据安全与备份;管理层面:安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理。技术层面具体的对象是:

1、机房,本测评单位将对信息系统运营使用单位重要信息系统的机房、配电间、消防间等相关物理环境进行测评,分析其中的问题以及不符合要求的地方。

2、业务应用软件,本测评单位将对信息系统运营使用单位重要信息系统进行测评,从应用软件的安全机制方向,分析应用系统中存在的安全隐患与问题。

3、主机操作系统,本测评单位将对信息系统运营使用单位重要信息系统相关的服务器的操作系统进行测评,从访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防范、资源控制等方向分析其中的安全隐患与问题。

4、数据库系统,本测评单位将对信息系统运营使用单位重要信息系统所使用的数据库进行测评,从身份鉴别、访问控制、安全审计、资源控制方向分析其中的安全隐患与问题。

5、网络设备,本测评单位将对信息系统运营使用单位重要信息系统的网络设备进行测评,从访问控制、安全审计、网络设备防护等方向分析其中的安全隐患与问题。

具体测评内容控制点及要求项比较多,统计如下:二级系统控制点66个,要求项175;三级系统控制点73个,要求项290个最终经过等级保护测评之后,我们获得的成果主要是:被测系统取得的备案证明资料、等级保护测评报告和安全建设整改方案。补充一项重要的成果:通过等级保护测评之后我们的系统信息安全防护能力得到了提高,安全风险被有效降低,前提是我们在发现问题后进行一定的安全整改。最近不少安全检查在全国各地开始了,主管单位上门检查一部分内容就会是有没有开展等级保护工作,开展的情况,我们把这些资料给他们看,他们就知道我们做了等保,在信息安全上工作上做了不少。因为很难通过你买了什么安全设备就判断你安全工作做好了,没有安全风险了,而等保虽不能证明你一定安全,但至少等保是从不同层面对你的信息系统整体性做了一个安全评估,相对更可信,而且也是书面性的资料。最后补充一句,看上去等保需要做很多内容,好多用户担心会给自己增加很多工作内容,其实这个担心是多余的也是错误的,真正做等保的过程中,一般只需要一到两个对你们单位系统情况,网络设备比较了解的人配合就可以,大部门工作是测评机构在做;另外安全工作不是因为做了等保才要去做,如果单位不做等保这样的工作也是应该贯彻在我们日常工作之中的,只是通过做等保,我们把这样的问题集中暴露出来,更早的把这些问题解决,把安全隐患扼杀在摇篮之中。