安全等級保護，網(wǎng)站為什么要做“等保”？怎么定評級？

一、等保定義：

等保即信息安全等級保護，是指對國家重要信息、法人和其他組織及公民的專有信息以及公開信息在存儲、傳輸、處理這些信息時分等級實行安全保護；對信息系統(tǒng)中使用的信息安全產(chǎn)品實行按等級管理；對信息系統(tǒng)中發(fā)生的信息安全事件分等級響應、處置。

二、法律要求：

《中華人民共和國網(wǎng)絡安全法》【第二十一條】國家實行網(wǎng)絡安全等級保護制度。網(wǎng)絡運營者應當按照網(wǎng)絡安全等級保護制度的要求，履行下列安全保護義務，保障網(wǎng)絡免受干擾、破壞或者未經(jīng)授權的訪問，防止網(wǎng)絡數(shù)據(jù)泄露或者被竊取、篡改。

《中華人民共和國網(wǎng)絡安全法》【第三十一條】國家對公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務等重要行業(yè)和領域，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴重危害國家安全、國計民生、公共利益的關鍵信息基礎設施，在網(wǎng)絡安全等級保護制度的基礎上，實行重點保護。關鍵信息基礎設施的具體范圍和安全保護辦法由國務院制定。

三、《等級保護測評要求》的測評方法：

1、針對應用系統(tǒng)：
①檢查關鍵應用系統(tǒng)，查看應用系統(tǒng)是否具有對人機接口輸入或通信接口輸入的數(shù)據(jù)進行有效性檢驗的功能。

②測試關鍵應用系統(tǒng)，可通過對人機接口輸入的不同長度或格式的數(shù)據(jù)，查看系統(tǒng)的反應，驗證系統(tǒng)人機接口有效性檢驗功能是否正確。

③滲透測試主要應用系統(tǒng)，進行試圖繞過訪問控制的操作，驗證應用系統(tǒng)的訪問控制功能是否不存在明顯的弱點。

2、針對數(shù)據(jù)庫系統(tǒng)：
①、檢查關鍵服務器操作系統(tǒng)和關鍵數(shù)據(jù)庫管理系統(tǒng)，查看匿名/默認帳戶的訪問權限是否已被禁用或者限制，是否刪除了系統(tǒng)中多余的、過期的以及共享的帳戶。

②、檢查關鍵服務器操作系統(tǒng)和關鍵數(shù)據(jù)庫管理系統(tǒng)的權限設置情況，查看是否依據(jù)安全策略對用戶權限進行了限制。

③、檢查關鍵服務器操作系統(tǒng)和關鍵數(shù)據(jù)庫管理系統(tǒng)的補丁是否得到了及時更新。

④、檢查關鍵服務器操作系統(tǒng)和關鍵數(shù)據(jù)庫管理系統(tǒng)帳戶列表，查看管理員用戶名分配是否唯一。

⑤、檢查關鍵服務器操作系統(tǒng)和關鍵數(shù)據(jù)庫管理系統(tǒng)，查看是否提供了身份鑒別措施，其身份鑒別信息是否具有不易被冒用的特點，如對用戶登錄口令的最小長度、復雜度和更換周期進行要求和限制。

⑥、檢查關鍵數(shù)據(jù)庫服務器的數(shù)據(jù)庫管理員與操作系統(tǒng)管理員是否由不同管理員擔任。

四、服務流程：

系統(tǒng)定級→系統(tǒng)備案→整改實施→系統(tǒng)測評→運維檢查

①、系統(tǒng)定級：編寫定級報告、填寫定級備案表。

②、系統(tǒng)備案：定級備案表填寫完整后，將定級材料提交至公安機關進行備案審核。

③、整改實施：對系統(tǒng)進行調(diào)研，開展差距評估，依照國家相關標準進行方案設計，完成相應設備采購及調(diào)整、策略配置調(diào)試、完善管理制度等工作。

④、系統(tǒng)測評：請當?shù)販y評機構，對系統(tǒng)進行全方面測評，測評評分合格后獲得合格測評報告，并最終獲得等級保護備案證。

⑤、運維檢查：系統(tǒng)持續(xù)運維與優(yōu)化，并按照相關要求進行年檢。

五、常見問題：

1、網(wǎng)站不做等保，出了問題將承擔什么責任？

①、網(wǎng)絡運營者不履行《中華人民共和國網(wǎng)絡安全法》【第二十一條】規(guī)定的網(wǎng)絡安全保護義務的，由有關主管部門責令改正，給予警告；拒不改正或者導致危害網(wǎng)絡安全等后果的，處一萬元以上十萬元以下罰款，對直接負責的主管人員處五千元以上五萬元以下罰款。

②、關鍵信息基礎設施的運營者不履行《中華人民共和國網(wǎng)絡安全法》【第三十四條】規(guī)定的網(wǎng)絡安全保護義務的，由有關主管部門責令改正，給予警告；拒不改正或者導致危害網(wǎng)絡安全等后果的，處十萬元以上一百萬元以下罰款，對直接負責的主管人員處一萬元以上十萬元以下罰款。

2、哪些行業(yè)需要做等保？

金融行業(yè)、游戲行業(yè)、教育行業(yè)、電商行業(yè)、網(wǎng)貸行業(yè)、通訊行業(yè)、能源行業(yè)、運輸行業(yè)等。

3、遞交的備案資料都包括哪些內(nèi)容？

①、《信息系統(tǒng)安全等級保護備案表》（一式兩份）

②、《信息系統(tǒng)安全等級保護定級報告》（一個系統(tǒng)一份）

③、《系統(tǒng)定級評審意見》（或上級主管部門定級審核意見）

④、相關電子數(shù)據(jù)等

4、整改會不會涉及到要購置設備？如果有些不符合項目不能馬上關閉能不能通過備案？

根據(jù)《GB T22239-2008信息安全技術信息系統(tǒng)安全等級保護基本要求》，三級系統(tǒng)有如下要求：

①、應提供主要網(wǎng)絡設備、通信線路和數(shù)據(jù)處理系統(tǒng)的硬件冗余，保證系統(tǒng)的高可用性；

②、應建立備用供電系統(tǒng)；

以上檢查項需要購置設備，對二級系統(tǒng)沒有此要求，但在二級系統(tǒng)中，構成系統(tǒng)網(wǎng)絡安全的必要硬件則必須有；

5、整個周期是多長？其中現(xiàn)場測評時間多長？

①、整個測評周期包括前期調(diào)研、現(xiàn)場測評、后期報告編寫等，一般情況下一個二級系統(tǒng)會占用3~4周，一個三級系統(tǒng)會占用4~5周（指初次測評，不包括整改和加固時間）；

②、其中現(xiàn)場測評（指在被測系統(tǒng)單位現(xiàn)場的測評）的時間根據(jù)系統(tǒng)的數(shù)量而定：一般一個二級系統(tǒng)會占用3~4個工作日，一個三級系統(tǒng)會占用5~6個工作日（兩組同時進行，每組兩人）。

6、等保測評檢查周期是多長？

二級系統(tǒng)每2年進行一次測評檢查，三級系統(tǒng)每年檢查一次。

創(chuàng)新互聯(lián)一直服務于多家政府機構的網(wǎng)站及系統(tǒng)開發(fā)，國家林業(yè)局、北京督查局、北京水務局、銀監(jiān)會、西城區(qū)人民政府、海淀區(qū)人民政府及部分央企企業(yè)，同時對開發(fā)的項目配合等保測評機構做滿足等保要求。

點擊獲取更多等保網(wǎng)站制作方案

當前名稱：安全等級保護，網(wǎng)站為什么要做“等保”？怎么定評級？
分享地址：http://www.jbt999.com/news/133320.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供電子商務、動態(tài)網(wǎng)站、網(wǎng)站策劃、營銷型網(wǎng)站建設、品牌網(wǎng)站建設、手機網(wǎng)站建設

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉載內(nèi)容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：[email protected]。內(nèi)容未經(jīng)允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)