为企业提供专业的一站式等保合规解决方案
为企业提供专业的一站式等保合规解决方案
为企业提供专业的一站式等保合规解决方案
等保2.0,即网络安全等级保护基本要求的第二代标准,于2019年5月10日由国家市场监督管理总局正式发布,并于同年12月1日起正式实施,以《中华人民共和国网络安全法》为法律依据,以的《GB/T22239-2019信息安全技术信息系统安全等级保护基本要求》为指导标准的网络安全等级保护办法。
等保合规建设是指企业或组织根据《网络安全法》、《信息安全等级保护管理办法》等相关法律法规和标准,对其信息系统进行等级划分,并按照对应等级的保护要求,通过技术和管理手段,确保信息系统的安全、稳定、可靠运行,从而保障信息不被非法获取、泄露、篡改或破坏。
等保2.0的测评结果包括得分与结论评价,其中得分为百分制,及格线为70分;结论评价分为优、良、中、差四个等级,其中"差"表示不及格,需要整改到符合相应等级保护的要求。测评不是等级保护工作的全部,只是等级保护工作中的一个环节。通过等保2.0测评,可以有效地避免大多数的安全隐患,保障信息系统的安全稳定运行。
等级保护对象受到破坏后,会对相关公民、法人和其他组织的合法权益造成损害,但不危害国家安全、社会秩序和公共利益。
等级保护对象受到破坏后,会对相关公民、法人和其他组织的合法权益造成损害,但不危害国家安全、社会秩序和公共利益。
等级保护对象受到破坏后,会对相关公民、法人和其他组织的合法权益造成损害,但不危害国家安全、社会秩序和公共利益。
等级保护对象受到破坏后,会对相关公民、法人和其他组织的合法权益造成损害,但不危害国家安全、社会秩序和公共利益。
等级保护对象受到破坏后,会对相关公民、法人和其他组织的合法权益造成损害,但不危害国家安全、社会秩序和公共利益。
| 合规流程 | 1 系统定级 | 2 系统备案 | 3 建设整改 | 4 等级测评 | 5 监督检查 |
|---|---|---|---|---|---|
| 企业客户 | 确定定级系统,准备定级报告 | 持定级报告和备案表到当地公安网监进行备案 | 参照定级要求和标准,对信息系统整改加固 | 测评机构对信息系统等级测评,形成测评报告 | 向当地公安网监交测评报告,配合完成检查 |
| 技术指导 | 提供协助定级服务,辅助用户完成定级报告,组织专家评审 | 提供备案指引服务,辅导用户准备材料、完成备案 | 辅导用户进行系统的安全加固,协助用户建设安全管理体系,提供符合等保2.0合规需求的安全产品 | 提供等保测评服务,提供合规资质证明,辅导用户测评整改 | 协助客户检查和整改 |
| 测评机构 | 无 | 无 | 无 | 对系统等级符合性状况进行测评,出具测评报告 | 无 |
| 监督检查 | 无 | 公安机关审核受理备案材料 | 无 | 无 | 公安机关监督检查等级保护工作 |