什么是等级保护
基本概念
《信息安全等级保护管理办法》:国家通过制定统一的信息安全等级保护管理规范和技术标准,组织公民、法人和其他组织对信息系统分等级实
制度要求
《中华人民共和国网络安全法》:“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求,履行下列安全保护义务,保障网络免受干扰,破坏或者未经授权的访问,防止网络数据泄露或者被窃取、篡改。”
地位和作用
国家信息安全保障工作的基本制度、基本国策;开展信息安全工作的基本方法;促进信息化、维护国家信息安全的根本保障。
实施流程
| 机构 |
系统定级 |
系统备案 |
建设整改 |
等级测评 |
监督检查 |
| 客户单位 |
确定安全保护等级,编写定级报告 |
准备备案材料,到当地公安机关备案 |
建设符合等级要求的安全技术和管理体系 |
准备和接受测评机构测评 |
接受公安机关的定期检查 |
| 新网 |
协调第三方机构为运营单位提供辅导服务 |
协调第三方机构为运营单位提供辅导服务 |
提供符合等级要求必须的安全产品和服务 |
提供云服务商安全资质、云平台通过等保的证明材料 |
—— |
| 咨询机构 |
辅导运营单位准备定级报告,并组织专家评审(二/ 三级) |
辅导运营单位准备备案材料和备案 |
辅导运营单位进行系统安全加固和制定安全管理制服 |
协助运营单位参与等级测评过程并进行整改 |
协助运营单位接受检查和进行整改 |
| 测评机构 |
—— |
—— |
—— |
测评机构对系统等级符合性状况进行测评 |
公安机关监督检查运营单位开展等级保护工作 |
| 公安机关 |
—— |
当地公安机关审核受理备案材料 |
—— |
—— |
—— |
一站式等保测评服务
从选择专业测评机构,到进行安全改造,直至确保评估通过最终获取测评报告, 新网全程为企业提供咨询与方案规划整改服务
√ 避免多点沟通和重复工作,减少运营单位投入
√ 全程辅助企业效率大大提高,企业更省心
√ 新网提供云上安全和合规更佳实践
根据企业整改需要,按需选用合适的云基础环境与安全产品,形成整体解决方案,大大降低运营单位投入
√ 攻击防护:高防IP、web应用防火墙、安骑士
√ 安全审计:态势感知、堡垒机、数据库审计
√ 数据加密与安全管理:SSL证书、安全管家