Loading [MathJax]/jax/output/CommonHTML/config.js
首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >专栏 >等保2.0,网站信息系统安全等级保护流程你知道吗?

等保2.0,网站信息系统安全等级保护流程你知道吗?

原创
作者头像
超级科技
修改于 2021-04-21 06:28:38
修改于 2021-04-21 06:28:38
2K0
举报
文章被收录于专栏:超级科技超级科技

随着信息技术的发展和网络安全形势的变化,等保1.0已无法有效应对新的安全风险和新技术应用所带来的新威胁。为适应新技术的发展,解决云计算物联网、移动互联和工控领域信息系统的等级保护工作的需要,由公安部牵头组织开展了信息技术新领域等级保护重点标准申报国家标准的工作,等级保护正式进入2.0时代。

等保2.0的实施对企业有什么影响?

《网络安全法》第五十九条规定:网络运营者不履行义务的:由有关主管部门责令改正,给予警告;拒不改正或者导致危害网络安全等后果的,处一万元以上十万元以下罚款,对直接负责的主管人员处五千元以上五万元以下罚款。

关键信息基础设施的运营者不履行义务的 :由有关主管部门责令改正,给予警告;拒不改正或者导致危害网络安全等后果的,处十万元以上一百万元以下罚款,对直接负责的主管人员处一万元以上十万元以下罚款。

用户单位不做等级保护测评,用户单位需要被罚款1万-100万;主管人员需要被罚款5000-100000。

根据“谁主管谁负责、谁运营谁负责、谁使用谁负责”的原则,网络运营者成为等级保护的责任主体,如何快速高效地通过等级保护测评成为企业开展业务前必须思考的问题。

等保2.0有5个运行步骤:定级、备案、建设和整改、等级测评、检查。同时,也分5个等级,即信息系统按重要程度由低到高分为5个等级,并分别实施不同的保护策略。

《信息安全等级保护定级指南》规定,只要符合以下三个特征,就必须进行等级保护备案。如果符合以下三个特征,并且安全保护等级是二级及以上,还必须通过等级保护测评,网站也不例外。

等级保护定级对象的三大基本特征:

①具有确定的主要安全责任主体;

②承载相对独立的业务应用;

③包含相互关联的多个资源。

那么,如果网站符合以上三个特征,且信息系统为二级及以上,要怎么做等级保护呢?网站信息系统安全等级保护办理步骤解读来啦!

1.网站系统定级

根据等级保护相关管理文件,等级保护对象的安全保护等级一共分五个级别,从一到五级别逐渐升高。等级保护对象的级别由两个定级要素决定:①受侵害的客体;②对客体的侵害程度。对于关键信息基础设施,“定级原则上不低于三级”,且第三级及以上信息系统每年或每半年就要进行一次测评。

定级流程:确定定级对象→初步确定等级→专家评审→主管部门审批→公安机构备案审查→最终确定的级别。

2.网站系统备案

根据《网络安全法》规定:

①已运营(运行)的第二级以上信息系统,应当在安全保护等级确定后30日内(等保2.0相关标准已将备案时限修改为10日内),由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。

②新建第二级以上信息系统,应当在投入运行后30日内(等保2.0相关标准已将备案时限修改为10日内),由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。

③隶属于中央的在京单位,其跨省或者全国统一联网运行并由主管部门统一定级的信息系统,由主管部门向公安部办理备案手续。

④跨省或者全国统一联网运行的信息系统在各地运行、应用的分支系统,应当向当地设区的市级以上公安机关备案。

企业最终确定网站的级别以后,就可以到公安机关进行备案。备案所需材料主要是《信息安全等级保护备案表》,不同级别的信息系统需要的备案材料有所差异。第三级以上信息系统需提供以下材料:( 一 ) 系统拓扑结构及说明;( 二 ) 系统安全组织机构和管理制度;( 三 ) 系统安全保护设施设计实施方案或者改建实施方案;( 四 ) 系统使用的信息安全产品清单及其认证、销售许可证明;( 五 ) 测评后符合系统安全保护等级的技术检测评估报告;( 六 ) 信息系统安全保护等级专家评审意见;( 七 ) 主管部门审核批准信息系统安全保护等级的意见。

3.网站系统安全建设(整改)

等级保护整改是等保建设的其中一个环节,指按照等级保护建设要求,对信息和信息系统进行的网络安全升级,包括技术层面整改和管理层面整改。整改的最终目的就是为了提高企业信息系统的安全防护能力,让企业可以成功通过等级测评。

等级保护整改没有什么资质要求,只要公司可以按照等级保护要求来进行相关网络安全建设,由谁来实施,是没有要求的。但由于目前企业网络安全人才紧缺,企业很多时候都需要寻找专业的网络安全服务公司来进行整改。

整改主要分为管理整改和技术整改。管理整改主要包括:明确主管领导和责任部门,落实安全岗位和人员,对安全管理现状进行分析,确定安全管理策略,制定安全管理制度等。其中,安全管理策略和制度又包括人员安全管理事件处置、应急响应、日常运行维护设备、介质管理安全监测等。

技术整改主要是指企业部署和购买能够满足等保要求的产品,比如网页防篡改、流量监测、网络入侵监测产品等。

4.网站系统等级测评

等级测评指经公安部认证的具有资质的测评机构,依据国家信息安全等级保护规范规定,受有关单位委托,按照有关管理规范和技术标准,对信息系统安全等级保护状况进行检测评估的活动。物联网企业等级测评需要寻找合适的测评机构来进行测评,测评机构至少需要具备《信息安全等级测评推荐证书》。物联网企业可以登录中国网络安全等级保护网查看国家推荐的有资质的测评机构名单。

测评机构收费方面,具体的服务费用会因为省市不同、测评项目不同、行业不同等而有所差异。但一般来说,二级系统测评费用4万元起步,三级系统测评费用7万元起步。

根据规定,对信息系统安全等级保护状况进行的测试应包括两个方面的内容:一是安全控制测评,主要测评信息安全等级保护要求的基本安全控制在信息系统中的实施配置情况;二是系统整体测评,主要测评分析信息系统的整体安全性。其中,安全控制测评是信息系统整体安全测评的基础。

5.监督检查

企业要接受公安机关不定期的监督和检查,对公安机关提出的问题予以改进。

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

评论
登录后参与评论
暂无评论
推荐阅读
编辑精选文章
换一批
聊一聊三级等保
本文为joshua317原创文章,转载请注明:转载自joshua317博客 https://www.joshua317.com/article/292
joshua317
2022/12/09
5.8K0
聊一聊三级等保
网络安全等级保护系统定级,等级测评师成香饽饽职业!
“等保”,即信息安全等级保护,是我国网络安全领域的基本国策、基本制度。早在2017年8月,公安部评估中心就根据网信办和信安标委的意见将等级保护在编的5个基本要求分册标准进行了合并形成《信息安全技术 网络安全等级保护基本要求》一个标准。(GB/T 22239—2019代替 GB/T 22239-2008)该标准于2019年5月10日发布,于2019年12月1日开始实施。
雨笋教育
2021/09/16
1.8K0
网络安全等级保护系统定级,等级测评师成香饽饽职业!
聊一聊三级等保
网络安全:根据《信息安全技术网络安全等级保护基本要求》(GB/T 22239-2019),是指通过采取必要措施,防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故,使网络处于稳定可靠运行的状态,以及保障网络数据的完整性、保密性、可用性的能力。
小晟
2023/04/04
7.3K1
网络安全等级保护工作流程
2017年6月1日《网络安全法》正式实施,网络安全等级保护进入有法可依的2.0时代,网路安全等级保护系列标准于2019年5月陆续发布,12月1日起正式实施,标志着等级保护正式迈入2.0时代。
FB客服
2020/08/07
5.4K0
网络安全等级保护工作流程
等保|等级保护学习笔记
在跟很多客户交流的过程中,不少客户都会提出一个问题:网络安全怎样建设才是安全的?这个问题其实很难回答,网络安全是动态的,攻击的手段日新月异、层出不穷,防护的措施也随之升级,网络安全需要系统性的建设,需要持续投入、长期投入。那么问题来了,既然网络安全的建设没有尽头,那起点是什么呢?答案呼之欲出。
LeeHoo
2022/02/19
2.5K0
等保|等级保护学习笔记
网络安全等级保护合规一览
网络安全是一个国家继海陆空安全的另外一个领域的安全,现在被各个国家重视起来并且颁布了相应的法律法规;中央高度重视网络安全工作 网络安全和信息化同步推进,树立正确的网络安全观,核心技术是国之利益;
全栈工程师修炼指南
2022/09/28
2K0
网络安全等级保护合规一览
等保合规:保护企业网络安全的必要性与优势
无论是多部网络安全法律法规的出台,还是最近的“滴滴被安全审查”事件,我们听得最多的一个词,就是“等保。”
德迅云安全--陈琦琦
2024/04/19
1.2K0
几乎所有企业都要参加的网络安全大考,应该如何准备?
导语 | 备受关注的网络安全等级保护制度2.0国家标准于5月13日正式发布,并将于2019年12月1日正式实施。几乎所有企业都要通过的网络安全大考,应该如何准备呢?「云加社区」特邀腾讯云安全专家王余在云加社区微信群中的为大家解答,本文是此次分享整理总结而成(编辑:尾尾)。加群请关注「云加社区」公众号,回复「加群」。
尾尾
2019/11/15
8.8K0
几乎所有企业都要参加的网络安全大考,应该如何准备?
点滴关怀通过国家信息系统安全等级保护三级认证|腾讯SaaS加速器·学员动态
来源 | 腾讯SaaS加速器首期项目-点滴关怀 ---- 近期,点滴关怀顺利通过公安部信息系统安全等级测评,并正式获得公安部核准颁发的“国家信息系统安全等级保护”三级(以下简称“三级等保”)证书,即国家对非银行机构监管要求的最高级认证。这也是点滴关怀继通过ISO 27001信息安全管理体系认证之后,再次获得权威机构肯定。 国家信息系统等级保护认证是由公安机关依据国家信息安全保护条例及相关制度规定,按照信息安全等级保护管理规范和技术标准,对各机构的信息系统安全等级保护状况进行的认可评定和监督管理,是
腾讯SaaS加速器
2020/06/09
9230
统一回复:等保2.0企业必须关注的40个问题
网络安全等级保护2.0国家标准(等保2.0)自去年12月1日正式实施以来,很多企业都在努力准备过保工作,伴随着国内疫情防控取得积极成效,各行各业逐渐开始复工复产,等保合规也重新提上重要日程。
腾讯安全
2020/04/01
6K0
统一回复:等保2.0企业必须关注的40个问题
解读等级保护制度 2.0 新标准
2019 年 5 月 13 日下午,国家标准新闻发布会在市场监管总局马甸办公区新闻发布厅召开,网络安全等级保护制度 2.0 标准(以下简称等保 2.0 标准)正式发布,包括网络安全等级保护的基本要求、测评要求、安全设计技术要求三个部分,实施时间为 2019 年 12 月 1 日。
iMike
2019/06/02
4.9K0
《网络安全法》执法案例汇总
自《网络安全法》生效以来,与其相关的执法行为逐渐走向常态。本文收集了2017年6月1日至8月18日间各地落实《网络安全法》相关规定的执法案例,包括: 腾讯微信、新浪微博、百度贴吧涉嫌违反《网络安全法》被立案调查;BOSS直聘被网信办责令整改;汕头某公司未及时履行网络安全义务,网警依据网安法责令改正;重庆一网络公司未留存用户登录日志被网安查处;四川一网站因高危漏洞遭入侵被罚;宿迁网警成功查处全省首例违反《网络安全法》接入违规网站案;山西忻州市某省直事业单位网站不履行网络安全保护义务被处罚;淘宝网、同花顺金
FB客服
2018/03/01
2.9K0
《网络安全法》执法案例汇总
信息系统等级保护(等保)认证概要
伴随着信息化和数字化迅速发展,信息安全问题也日益凸显。数据泄露、网络攻击、系统瘫痪等安全事件频发,不仅给企业带来了巨大的经济损失,也对社会秩序和国家安全构成了威胁。
windealli
2024/07/20
2.7K0
信息系统等级保护(等保)认证概要
浅谈信息安全等保合规检测技术与实现
一 引言 随着信息化建设的全面开展,各行各业对信息系统安全防护需求日益增强。同时,国家制定了信息系统等级保护基本要求及相关标准和规范,明确规定了我国信息安全战略目标,并通过正式文件的形式将等级保护确认为国家信息安全的基本制度和根本方法。2007年以来,公安部会同有关部门联合出台了《信息安全等级保护管理办法》等12个政策文件和《信息系统安全保护等级定级指南》等30多个等级保护技术标准,拉开了全国信息安全等级保护的序幕。 开展等级保护工作以来,公安机关承担监督、检查、指导此项工作。对全国重要信息系统进行定
安恒信息
2018/04/11
2.9K0
浅谈信息安全等保合规检测技术与实现
2.0时代,如何做好等保?
等保全称叫信息安全等级保护,是对信息和信息载体按照重要性等级分级别进行保护的一种工作。今天我们就来说一说等保的历史发展,以及个人信息保护相关的一些内容。
云大学小编
2020/06/05
9070
2.0时代,如何做好等保?
国家卫健委等三部门发布《医疗卫生机构网络安全管理办法》
8月29日,国家卫生健康委、国家中医药局、国家疾控局印发《医疗卫生机构网络安全管理办法》(以下简称《办法》),自印发之日起开始实施。 《办法》共五章三十四条,分为总则、网络安全管理、数据安全管理、监督管理、管理保障五个大章节,适用于医疗卫生机构运营网络的安全管理,未纳入区域基层卫生信息系统的基层医疗卫生机构参照执行。 《办法》指出,国家卫生健康委、国家中医药局、国家疾控局负责统筹规划、指导、评估、监督医疗卫生机构网络安全工作。县级以上地方卫生健康行政部门(含中医药和疾控部门,下同)负责本行政区域内医疗卫生机
FB客服
2023/03/30
4130
国家卫健委等三部门发布《医疗卫生机构网络安全管理办法》
国务院最新发布《关键信息基础设施安全保护条例》,9月1日起施行
《关键信息基础设施安全保护条例》已经2021年4月27日国务院第133次常务会议通过,现予公布,自2021年9月1日起施行。
腾讯安全
2021/08/17
1.1K0
国务院最新发布《关键信息基础设施安全保护条例》,9月1日起施行
等保2.0的发展历史
等保2.0时代,将根据信息技术的发展应用和网络安全的态势,不断地丰富制度的内涵、拓展保护范围、完善监管措施,逐步健全网络安全等级保护制度政策、标准和支撑体系。
牛油果
2019/10/12
1.8K0
密码测评 过程中应该注意的10个问题
当今世界,网络空间正在加速演变为各国争相抢夺的新疆域、战略威慑与控制的新领域、国家安全的新战场。密码作为网络空间安全保障和信任机制构建的核心技术与基础支撑,是国家安全的重要战略资源,也是国家实现安全可控信息技术体系弯道超车的重要突破口。
Power7089
2021/03/25
1.3K0
密码测评 过程中应该注意的10个问题
等保2.0时代到来,如何顺利通过不“挂科”?
自《网络安全法》正式施行以来,监管部门对互联网、金融、游戏等行业的网络安全保卫工作日益重视。在一年多的法律实践中,部分未落实等保的企业面临被有关部门责令整改、行政处罚、暂停注册、暂停运营等处罚。
腾讯云安全
2018/11/14
3.5K0
推荐阅读
相关推荐
聊一聊三级等保
更多 >
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档