Image
全國(guó)統(tǒng)一服務(wù)熱線
0351-4073466

什么叫:網(wǎng)絡(luò)安全等級(jí)保護(hù)?


編輯:2023-04-23 15:13:27

一、什么是等保

“等?!?,即信息安全等級(jí)保護(hù),是我國(guó)網(wǎng)絡(luò)安全領(lǐng)域的基本國(guó)策、基本制度。早在2017年8月,公安部評(píng)估中心就根據(jù)網(wǎng)信辦和信安標(biāo)委的意見(jiàn)將等級(jí)保護(hù)在編的5個(gè)基本要求分冊(cè)標(biāo)準(zhǔn)進(jìn)行了合并形成《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》一個(gè)標(biāo)準(zhǔn)。(GB/T 22239—2019代替 GB/T 22239-2008)該標(biāo)準(zhǔn)于2019年5月10日發(fā)布,于2019年12月1日開(kāi)始實(shí)施。

二、為什么要做等保

1、安全標(biāo)準(zhǔn):信息安全等級(jí)保護(hù)(簡(jiǎn)稱(chēng)等保)是目前檢驗(yàn)一個(gè)系統(tǒng)安全性的重要標(biāo)準(zhǔn),是對(duì)系統(tǒng)是否滿足相應(yīng)安全保護(hù)的評(píng)估方法。

2、法律要求:《網(wǎng)絡(luò)安全法》和《信息安全等級(jí)保護(hù)管理辦法》明確規(guī)定網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)履行安全保護(hù)義務(wù),如果拒不履行,將會(huì)受到相應(yīng)處罰。

3、自我檢查:開(kāi)展等??蓪?duì)系統(tǒng)進(jìn)行一次全面檢測(cè),全面發(fā)現(xiàn)系統(tǒng)內(nèi)部的安全隱患與不足之處。

三、等保包含哪些內(nèi)容

等保是一個(gè)全方位系統(tǒng)安全性標(biāo)準(zhǔn),不僅僅是程序安全,包括:物理安全、應(yīng)用安全、通信安全、邊界安全、環(huán)境安全、管理安全等方面。

171041?

【物理安全】機(jī)房物理訪問(wèn)控制、防火,防雷擊,溫濕度控制、電力供應(yīng),電磁防護(hù)。

【應(yīng)用安全】應(yīng)用具備身份鑒別、訪問(wèn)控制、安全審計(jì)、剩余信息保護(hù)、軟件容錯(cuò)、資源控制和代碼安全。

【通信安全】包括網(wǎng)絡(luò)架構(gòu),通信傳輸,可信驗(yàn)證。

【邊界安全】包括邊界防護(hù),訪問(wèn)控制,入侵防范,惡意代碼防護(hù)等。

【環(huán)境安全】 入侵防范,惡意代碼防范,身份鑒別,訪問(wèn)控制,數(shù)據(jù)完整性、保密性,個(gè)人信息保護(hù)。

【管理安全】系統(tǒng)管理,審計(jì)管理,安全管理,集中管控。

四、等保1.0、2.0有什么區(qū)別?

【等保1.0】以1994年國(guó)務(wù)院頒布的147號(hào)令《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》為指導(dǎo)標(biāo)準(zhǔn),以2008年發(fā)布的《GB/T22239-2008 信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)基本要求 》為指導(dǎo)的網(wǎng)絡(luò)安全等級(jí)保護(hù)辦法,業(yè)內(nèi)簡(jiǎn)稱(chēng)等保,即目前的等保 1.0。

【等保2.0】以《中華人民共和國(guó)網(wǎng)絡(luò)安全法》為法律依據(jù),以2019年5月發(fā)布的《GB/T22239-2019 信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》為指導(dǎo)標(biāo)準(zhǔn)的網(wǎng)絡(luò)安全等級(jí)保護(hù)辦法,業(yè)內(nèi)簡(jiǎn)稱(chēng)等保2.0。

【1.0、2.0的區(qū)別】

等保2.0提出新的技術(shù)要求和管理要求,強(qiáng)調(diào)“一個(gè)中心,三重防護(hù)”,關(guān)鍵點(diǎn)包括可信技術(shù)、安全管理中心,以及云計(jì)算、物聯(lián)網(wǎng)等新興領(lǐng)域的安全擴(kuò)展要求。對(duì)應(yīng)地,企業(yè)在安全防護(hù)體系建設(shè)、風(fēng)險(xiǎn)評(píng)估和管理上需要更加全面,并需關(guān)注所在行業(yè)的安全要求和定級(jí)標(biāo)準(zhǔn)。

五、等保分幾個(gè)級(jí)別?

等保分五個(gè)級(jí)別,越高安全性越好,其中:

【等保一級(jí)】等保一級(jí)為“用戶自主保護(hù)級(jí)”,是等保中最低的級(jí)別,該級(jí)別無(wú)需測(cè)評(píng),提交相關(guān)申請(qǐng)資料,公安部門(mén)審核通過(guò)即可。

【等保二級(jí)】等保二級(jí)為“系統(tǒng)審計(jì)保護(hù)級(jí)”,是目前使用最多的等保方案,所有“信息系統(tǒng)受到破壞后,會(huì)對(duì)公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害,或者對(duì)社會(huì)秩序和公共利益造成損害,但不損害國(guó)家安全。”范圍內(nèi)網(wǎng)站均可適用,可支持到地級(jí)市各機(jī)關(guān)、事業(yè)單位及各類(lèi)企業(yè)的系統(tǒng)應(yīng)用,比如:網(wǎng)上各類(lèi)服務(wù)的平臺(tái)(尤其是涉及到個(gè)人信息認(rèn)證的平臺(tái)),市級(jí)地方機(jī)關(guān)、政府網(wǎng)站等等。

【等保三級(jí)】等保三級(jí)等為“安全標(biāo)記保護(hù)級(jí)”,級(jí)別更高,支持“信息系統(tǒng)受到破壞后,會(huì)對(duì)社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害,或者對(duì)國(guó)家安全造成損害?!狈秶m用于“地級(jí)市以上的國(guó)家機(jī)關(guān)、企業(yè)、事業(yè)單位的內(nèi)部重要信息系統(tǒng)”,比如省級(jí)政府官網(wǎng)、銀行官網(wǎng)等等。三級(jí)等保也是我們能制作的最高級(jí)別等保網(wǎng)站。

【等保四級(jí)】等保四級(jí)等保適用于國(guó)家重要領(lǐng)域、涉及國(guó)家安全、國(guó)計(jì)民生的核心系統(tǒng),比如中國(guó)人民銀行就是目前唯一四級(jí)等保的中國(guó)央行門(mén)戶集群。

【等保五級(jí)】等保五級(jí)等保是目前我國(guó)最高級(jí)別,一般應(yīng)用于國(guó)家的機(jī)密部門(mén)。

六、等保測(cè)評(píng)流程是怎么樣的?

等保包括五個(gè)階段:1、定級(jí)、2、備案、3、建設(shè)整改、4、等級(jí)測(cè)評(píng)、5、監(jiān)督檢查。定級(jí)對(duì)象(即需要過(guò)等保的對(duì)象)建設(shè)整改后,需要選擇符合國(guó)家要求的測(cè)評(píng)機(jī)構(gòu),按《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》等技術(shù)標(biāo)準(zhǔn)進(jìn)行等級(jí)測(cè)評(píng),之后向監(jiān)管單位提交測(cè)評(píng)報(bào)告。

七、等保是法律要求的?

《網(wǎng)絡(luò)安全法》和《信息安全等級(jí)保護(hù)管理辦法》明確規(guī)定信應(yīng)履行安全保護(hù)義務(wù),如果拒不履行,將會(huì)受到相應(yīng)處罰。

以下節(jié)選自《中華人民共和國(guó)網(wǎng)絡(luò)安全法》:

第二十一條:國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求,履行下列安全保護(hù)義務(wù),保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問(wèn),防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改

第三十八條:關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者應(yīng)當(dāng)自行或者委托網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)對(duì)其網(wǎng)絡(luò)的安全性和可能存在的風(fēng)險(xiǎn)每年至少進(jìn)行一次檢測(cè)評(píng)估,并將檢測(cè)評(píng)估情況和改進(jìn)措施報(bào)送相關(guān)負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的部門(mén)。

第五十九條:網(wǎng)絡(luò)運(yùn)營(yíng)者不履行本法第二十一條、第二十五條規(guī)定的網(wǎng)絡(luò)安全保護(hù)義務(wù)的,由有關(guān)主管部門(mén)責(zé)令改正,給予警告;拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的,處一萬(wàn)元以上十萬(wàn)元以下罰款,對(duì)直接負(fù)責(zé)的主管人員處五千元以上五萬(wàn)元以下罰款。 關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者不履行本法第三十三條、第三十四條、第三十六條、第三十八條規(guī)定的網(wǎng)絡(luò)安全保護(hù)義務(wù)的,由有關(guān)主管部門(mén)責(zé)令改正,給予警告;拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的,處十萬(wàn)元以上一百萬(wàn)元以下罰款,對(duì)直接負(fù)責(zé)的主管人員處一萬(wàn)元以上十萬(wàn)元以下罰款。

來(lái)源:老李講安全

Image
Image
版權(quán)所有:山西科信源信息科技有限公司??
咨詢熱線:0351-4073466?
地址:(北區(qū))山西省太原市迎澤區(qū)新建南路文源巷24號(hào)文源公務(wù)中心5層
? ? ? ? ? ?(南區(qū))太原市小店區(qū)南中環(huán)街529 號(hào)清控創(chuàng)新基地A座4層
Image
?2021 山西科信源信息科技有限公司 晉ICP備15000945號(hào) 技術(shù)支持 - 資??萍技瘓F(tuán)