mg不朽情缘

一、等保是什么

“等保”即网络安全等级
；
，是指对网络信息和信息载体依照沉要水平划分等级
，并基于分级
，针对性地发展安全
；すぷ。网络安全等级
；ぴ於仁俏夜绨踩煊蛳中械母於。

等保测评是指由拥有资质的测评机构
，凭据国度网络安全等级
；す娣痘
，依照有关治理规范和技术尺度
，对等保对象（如信息系统、数据资源、云推算、物联网、工业节造系统等）的安全等级
；で榭鼋屑觳馄拦赖幕疃。单一来说
，等保测评用于验证网络系统或利用是否满足相应的安全
；さ燃兑
，是落实等保造度的关键活动之一。

等保的执行流程分为5个环节：系统定级、登记、建设整改、等级测评和监督查抄
；而等保测评（也称等级测评）正是其中的一个沉要环节。

公通字【2007】43号文-等级
；“划定作为”

 

• 定级：确定定级对象
  ，初步确认定级对象
  ，专家评审
  ，主管部门审核、公安机关登记审查。
• 登记：持定级汇报和登记表到本地公安机关网监部门进行登记。
• 建设整改：参照信息系统当前等级要求和尺度
  ，对信息系统进行整改加固。
• 等级测评：委托具备测评资质的测评机构对信息系统进行等级测评
  ，形成正式的测评汇报。
• 监督查抄：向本地公安机关网监部门提交测评汇报
  ，共同实现对信息安全等级
  ；ぶ葱星榭龅牟槌。

 

 

 

二、为什么要做等保测评

2.1鉴别网络潜在风险
，提升自身防护能力

日益专业化、智能化、荫蔽化的网络攻击为网络安全带来了更严格的挑战
，网络运营者能够通过等保测评相识系统的安全防护近况
，鉴别系统内、表部存在的安全隐患
，并在此基础上通过加固整改善步系统的网络安全防护能力
，降低被攻击的风险。

2.2满足国度有关司法律规的要求

司法层面上
，国度《网络安全法》的第21条和第31条明确划定了网络运营者和关键信息基础设施运营者该当依照网络安全等级
；ぴ於鹊囊
，推广有关的安全
；な姑。不依法发展等保工作为违法行为
，将由有关主管部门责令整改并处以？睢⒅腋娴瘸椭未胧。

2.3提升行业竞争力

是否发展等保工作是衡量企业信息安全水平的一个沉要尺度。进行等保测评不仅可能有效地提高信息系统安全建设的整体水平
，还可能在向表部客户提供业务服务时给出信息系统安全性承诺
，加强客户、合作同伴的信念。

 

 

三、等保测评等级划分

等保工作的主题在于“分级”
，对于沉要水平分歧的网络系统
，安全防护能力要求也有所分歧。在进行等保测评之前
，网络运营者必要先实现待测评对象的定级
，以明确测评的维度和尺度。

定级尺度

当前我国尝试的网络安全等级
；ぴ於
，将等级
；ざ韵笠勒帐芊鬯槭彼趾Φ目吞搴投钥吞逶斐汕趾Φ乃
，从低到高划分了五个安全
；さ燃叮

(1) 第一级：等级
；ざ韵笫艿椒鬯楹
，会对公民、法人和其他组织的合法权利造成侵害
，但不侵害国度安全、社会秩序和公共利益
；

(2) 第二级：等级
；ざ韵笫艿椒鬯楹
，会对公民、法人和其他组织的合法权利产生严沉侵害
，或者对社会秩序和公共利益造成侵害
，但不侵害国度安全
；

(3) 第三级：等级
；ざ韵笫艿椒鬯楹
，会对公民、法人和其他组织的合法权利产生出格严沉侵害
，或者对社会秩序和公共利益造成严沉侵害
，或者对国度安全造成侵害
；

(4) 第四级：等级
；ざ韵笫艿椒鬯楹
，会对社会秩序和公共利益造成出格严沉侵害
，或者对国度安全造成严沉侵害
；

(5) 第五级：等级
；ざ韵笫艿椒鬯楹
，会对国度安全造成出格严沉侵害。

在现实利用中
，定级重要参考行业要求和业务的发展体量
，例如通常的门户网站
，定为二级已经足够
，而存储较多敏感信息（如公民幼我信息）的系统则必要定为三级或三级以上。大部门信息系统的安全
；さ燃洞τ诙级或三级。

★常见定级对象

★定级流程

等保对象定级的通常工作流程蕴含：确定定级对象、初步确定定级、专家评审、主管部门核准和公安机关登记审核。

对于安全
；さ燃冻醪饺范ㄎ诙级及以上的等级
；ざ韵
，网络运营者需组织网络安全专家和业务专家对定级了局的合理性进行评审
，将定级了局报请行业主管（监管）部门核准
，并依照有关治理划定
，将定级了局提交公安机关进行登记审核。

 

四、等保测评具体流程

等保测评流程蕴含四个根基测评活动：测评筹备活动、规划假造活动、现场测评活动和汇报假造活动

 

 

五、等级
；さ哪谌荩ㄈ叮

 

 

六、谁要做等保

国度信息安全等级
；ざ灾抛灾鞫丁⒆灾鞅
；さ淖荚。公安部在等保2.0宣贯会上提出了等级
；さ墓ぷ髁煊颍

一是覆盖各地域、 各单元、 各部门、 各企业、 各机构
， 即是覆盖全社会。

二是覆盖所有
；ざ韵
， 蕴含网络、 信息系统、 信息
， 以及云平台、 物联网、 工控系统、 大数据、 移动互联等各类新技术利用。

也就是说
，只有企业涉及到网络、信息系统等有关的事宜
，都必要进行安全等保。尤其是涉及到多多用户信息安全有关的企业
，更是是公安网安部门查抄的沉点。