等保整改

1. 等級保護工作有哪些規定動作

等級保護工作遵循相關的法律法規，具備完善的政策流程支撐，有規定的流程動作。以下就是等級保護工作的基本流程

1.1 基本實施流程圖

1.1.1 系統識別與定級

1. 確定定級對象：根據《信息系統等級保護管理辦法》和《信息系統等級保護定級指南》的要求確定信息系統的安全等級確定保護對象。

2. 初步確定等級：通過分析系統所屬類型、所屬信息類別、服務范圍以及業務對系統的依賴程度，確定系統被破壞後受侵害的客體以及侵害對客體的侵害程度，綜合判定侵害程度。初步確定系統的等級。

3. 專家評審：定級對象的運營、使用單位應組織信息安全專家和業務專家，對初步定級結果的合理性進行評審，出具專家評審意見。

4. 主管部門審核：完成專家評審後，應將初步定級結果上報行業主管部門或上級主管部門進行審核。

5. 公安機關審核：將初步定級結果提交公安機關進行備案審查，審查不通過，其運營使用單位應組織重新定級；審查通過後最終確定定級對象的安全保護等級。

1.1.2 系統備案

1. 資料准備：由信息系統運營使用單位準備備案材料，填寫《信息系統安全等級保護備案表》

2. 系統備案：由信息系統運營使用單位到所在地設區的市級以上公安機關網路安全保衛部門辦理備案手續

3. 受理備案和審核:公安機關對備案材料進行審核，定級准確、材料符合要求的頒發由公安部統一監制的備案證明。發現定級不準的，通知備案單位重新審核確定

1.1.3 等級保護測評

信息系統運營使用單位需要聘請經過認證的安全測評機構，依據《信息系統安全等級保護管理辦法》和《信息系統安全等級保護測評要求》及《信息系統安全等級保護測評過程指南》標准，對信息系統安全保護狀況開展等級測評，按照《信息系統安全等級測評報告模板》（2019版）編寫等級測評報告。

等級保護測評工作採取詢問情況、查問和核對材料、調看記錄和資料、現場查驗、滲透測試、漏洞掃描等方式進行。通過等級測評，分析判斷目前信息系統所採取的安全措施與等級保護標准要求之間的差距，分析安全方面存在的問題，查找信息系統安全保護建設整改需要解決的問題，形成安全建設整改的安全需求。

1.1.4 整改

根據等級保護測評結果和整改建議，運營單位按照等級保護要求和相關規范和標准，進行安全建設。制定安全管理制度、完善安全設施安全手段，落實安全技術措施。

1.1.5 周期性監督檢查

公安機關依據管理辦法和檢查規范不定期對運營使用單位的信息系統進行安全監督、檢查、指導，如發現未履行等級保護職責，公安機關可以依法進行相應處罰，處罰標准參考《中華人民共和國網路安全法》《中華人民共和國刑法》《網路安全等級保護條例》。

2. 等保備案到底有什麼用不等保定級備案會怎麼樣

等保備案到底有什麼用?不等保定級備案會怎麼樣?
定級、備案是網路安全等級保護工作的初始環節，也是網路運營者開展等級保護工作的基礎、關鍵，更是網路運營者履行等級保護義務的直接體現。

在日常工作中，我們發現少數單位、部門對網路系統定級、備案工作理解尚存在偏差，甚至出現網路系統遭受攻擊，重要數據被竊取破壞後，因拿不出定級備案證明，致使公安機關無法判定該網路系統是否屬於重要信息系統、關鍵信息基礎設施的情況，一方面給公安機關立案偵查帶來不便，另一方面導致網路運營者因未履行安全管理義務而被追責。

網路系統運營使用單位在初步確定網路系統安全保護等級後，對於第二級（含）以上網路系統，在安全保護等級確定後30日內，由其運營使用單位或者主管部門到所在地設區的地市級以上公安機關辦理備案手續。

公安機關收到網路系統運營使用單位的備案材料後，對系統定級基本准確的，頒發由公安部統一監制的《備案證明》；對於定級不準的；會向備案單位發整改通知，建議組織專家重新進行定級評審，並報上級主管部門審批。備案單位仍然堅持原定等級的，公安機關可以受理其備案，但應當書面告知其承擔由此引發的責任和後果，經上級公安機關同意後，同時通報備案單位的上級主管部門。

對拒不備案的，公安機關依據《中華人民共和國計算機信息系統安全保護條例》等有關法律法規規定，責令其限期整改。逾期仍不備案的，應予以警告，並向其上級主管部門通報。需要向中央和國家機關通報的，要報經公安部同意。

不得不等：定級備案是落實網路安全等級保護制度的第一第二步基礎性工作，是落實網路安全法等相關法律法規要求的必要步驟，是履行網路安全義務的一種直接體現，如果這兩步都沒有開始做，你說自己平時對網路安全有多麼地重視，做了多少的工作，不得不等認為這都是站不住腳，或者說你的安全工作還沒做到位，連國家最基本的網路安全等級保護制度都沒有落實，你們的網路安全工作還有很大進步空間。

3. 等級保護的動態調整原則是指( )

等級保護是我們國家的基本網路安全制度、基本國策，也是一套完整和完善的網路安全管理體系。遵循等級保護相關標准開始安全建設是目前企事業單位的普遍要求，也是國家關鍵信息基礎措施保護的基本要求。

為什麼要辦理網路安全等級保護備案?

1.建立有效的網路安全防禦體系（讓客戶的系統真正具有安全防禦的能力）

2. 完成信息系統等級保護公安備案（取得備案證明） ，順利通過網路安全等級保護測評（取得測評報告）

3 滿足相關部門的合規性要求（包括國家的政策，法律法規的要求，還有上級部門的要求，還有甲方客戶的要求等）

4. 系統過了等保，一定程度上可以提高企業投標鎖標的能力，為投標加分

信息系統的安全保護等級分為以下五級：

第一級，信息系統受到破壞後，會對公民、法人和其他組織的合法權益造成損害，但不損害國家安全、社會秩序和公共利益。第一級信息系統運營、使用單位應當依據國家有關管理規范和技術標准進行保護。

第二級，信息系統受到破壞後，會對公民、法人和其他組織的合法權益產生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全。國家信息安全監管部門對該級信息系統安全等級保護工作進行指導。

第三級，信息系統受到破壞後，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害。國家信息安全監管部門對該級信息系統安全等級保護工作進行監督、檢查。第四級，信息系統受到破壞後，會對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害。國家信息安全監管部門對該級信息系統安全等級保護工作進行強制監督、檢查。

第五級，信息系統受到破壞後，會對國家安全造成特別嚴重損害。國家信息安全監管部門對該級信息系統安全等級保護工作進行專門監督、檢查。

網路安全等級保護備案辦理流程：

一步：定級;（定級是等級保護的首要環節）

二步：備案；（備案是等級保護的核心）

三步：建設整改；（建設整改是等級保護工作落實的關鍵）

四步：等級測評；（等級測評是評價安全保護狀況的方法）

五步：監督檢查。（監督檢查是保護能力不斷提高的保障）

4. 等保(等級保護)跟滲透測試有什麼關系

等級保護是我們國家的基本網路安全制度、基本國策，也是一套完整和完善的網路安全管理體系。遵循等級保護相關標准開始安全建設是目前企事業單位的普遍要求，也是國家關鍵信息基礎措施保護的基本要求。

等級保護分為五個級別：

① 第一級，等級保護對象受到破壞後，會對公民、法人和其他組織的合法權益造成損害，但不損害國家安全、社會秩序和公共利益;

② 第二級，等級保護對象受到破壞後，會對公民、法人和其他組織的合法權益產生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全;

③ 第三級，等級保護對象受到破壞後，會對公民、法人和其他組織的合法權益產生特別嚴重損害，或者對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害;

④ 第四級，等級保護對象受到破壞後，會對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害;

⑤ 第五級，等級保護對象受到破壞後，會對國家安全造成特別嚴重損害。

辦理等級保護備案的流程是：

一步：定級;（定級是等級保護的首要環節）

二步：備案；（備案是等級保護的核心）

三步：建設整改；（建設整改是等級保護工作落實的關鍵）

四步：等級測評；（等級測評是評價安全保護狀況的方法）

五步：監督檢查。（監督檢查是保護能力不斷提高的保障）

證書案例

5. 阿里雲等保測評服務怎麼樣呢，三級等保測評和二級等保測評有什麼區別呢

如果等保測評，首選思朴科技，等保這個看情況的，並且每個省份和城市不同，要求也不一樣，流程大概是先定級，然後在整改，最後出報告。2級和三級的區別，2級是要求沒有那麼高，以會員注冊量來判斷的話低於100萬注冊量的算2級，高於100萬會員的就要做三級了，當然，還是以定級的時候，看最終是定級在哪級了。我們當初是朋友推薦的阿里雲思朴科技做的指導，非常耐心，並且也能節省很多費用。

6. 做等級保護整改需要什麼資質

整改沒要求資質，但是整改中如果有建設的話建設單位需要集成資質

7. 等保三級的費用比二級貴嗎一般包括整改的費用嗎

等保三級測評要求范圍更廣，測評深度更深，因此比二級貴，是二級兩倍左右的價格。一般等保測評服務，不包括整改，因為整改的內容無法標准化，需要按照實際的測評結果來確定整改清單，因此一般不包括這一部分的。因此在咨詢的時候要問清楚服務的內容和費用，問清楚是否包括整改費用。

8. 什麼是信息安全等級保護什麼是等保

等級保護概念

根據信息系統應用業務重要程度及其實際安全需求，實行分級、分類、分階段實施保護，保障信息安全和系統安全正常運行，維護國家利益、公共利益和社會穩定。 等級保護的核心是對信息系統特別是對業務應用系統安全分等級、按標准進行建設、管理和監督。國家對信息安全等級保護工作運用法律和技術規范逐級加強監管力度。突出重點，保障重要信息資源和重要信息系統的安全。

等級保護制度的主要內容

> 信息安全等級保護是指：對國家秘密信息、法人和其他組織及公民的專有信息、公開信息分類分級進行管理和保護；對信息系統按業務安全應用域和區實行分級保護。
> 對系統中使用的信息安全產品實行按分級許可管理。
> 對等級系統的安全服務資質分級許可管理。
> 對信息系統中發生的信息安全事件分等級響應、處置。

為什麼要搞等級保護？

> 保護業務安全應用。對信息安全分級保護是客觀需求：信息系統的建立是為社會發展、社會生活的需要而設計、建立的，是社會構成、行政組織體系及其業務體系的反映，這種體系是分層次和級別的。因此，信息安全保護必須符合客觀存在。
> 等級化保護是信息安全發展規律：按組織業務應用區域、分層、分類、分級進行保護和管理，分階段推進等級保護制度建設，這是做好國家信息安全保護必須遵循的客觀規律。

9. 等級保護工作開展的基本流程是什麼

一、系統定級階段
（一）責任人
? 各信息系統主管部門和運營使用單位
? 市信息辦安全中心
（二）工作內容和標准
1.各信息系統主管部門和運營使用單位應依據《信息安全等級保護管理辦法》及《信息系統安全等級保護定級指南（報批稿）》，自主確定系統等級。
2.可聘請專家對定級情況進行評審，出具評審意見；參照專家評審意見確定系統等級，形成定級報告。
3.市信息辦安全中心負責定級的咨詢服務工作（定級方法及流程），開通等級保護咨詢服務熱線。
（三）工作成果
? 專家評審意見
? 信息系統安全定級報告
二、系統定級備案階段
（一）責任人
? 信息系統主管部門和運營使用單位
? 市信息辦
? 各區縣信息辦
? 市電子政務等級保護專家組
（二）工作內容和標准
1.系統定級備案材料
? 《信息系統安全等級保護備案表》：單位基本情況、信息系統情況、信息系統定級情況、第三級以上信息系統提交材料情況；
? 備案電子數據：利用備案軟體生成的rar文件
2、系統定級備案材料的報送方式
? 《信息系統安全等級保護備案表》：通過公文交換報送至同級信息化主管部門；
? 備案電子數據：郵件發送（或由專人遞送）至同級信息化主管部門。
3、各區縣信息辦負責匯總所掌握的備案電子數據文件，每月月底前向市信息辦報送；
4、市信息辦接到備案材料及電子數據文件後，於10個工作日內完成材料審查，並對系統安全等級進行初步審核，如果：
? 接受備案,撰寫《信息系統安全保護等級備案情況復函》-A；
? 資料不全,撰寫《信息系統安全保護等級備案情況復函》-B;
? 明顯定級不準，提請市電子政務等級保護專家組進行再評審，同時撰寫《信息系統安全保護等級備案情況復函》-C，並正式復函備案信息系統主管部門和運營使用單位。
5、由市信息辦牽頭，成立市電子政務等級保護專家組，定期對備案明顯不準的系統進行再評審，並協調系統運營使用單位對系統級別進行調整。
（三）工作成果
? 《信息系統安全保護等級備案情況復函》-A
? 《信息系統安全保護等級備案情況復函》-B
? 《信息系統安全保護等級備案情況復函》-C
? 《XXXX信息系統定級專家評審意見》
三、評估和整改建設階段
（一）責任人
? 信息系統運營使用單位
? 市信息辦
? 市電子政務等級保護專家組
（二）工作內容和標准
1.信息系統運營使用單位負責系統的風險評估和整改建設工作， 重要信息系統的運營使用單位應將系統等級保護整改建設方案報市信息辦；
2.市信息辦安全處、安全中心負責等級保護咨詢工作，並推薦具有資質的風險評估實施單位、檢測機構以及安全服務公司。
3.市電子政務等級保護專家組，負責電子政務重要信息系統等級保護整改建設方案的評審工作。
（三）工作成果
? 等級保護整改建設方案；
? 整改建設方案的評審意見；
四、等級測評階段
（一）責任人
? 信息系統運營使用單位
? 市信息辦
（二）工作內容和標准
電子政務信息系統的運營使用單位應落實系統安全等級測評資金保障工作，同時開展等級測評工作。
? 二級系統應按照《信息安全等級保護管理辦法》的要求，由運營單位選擇有資質的測評機構開展等級測評，形成等級測評報告，上報同級信息化主管部門（市信息辦和區縣信息辦）；
? 三級（及以上）系統的等級測評由市信息辦統一組織實施。
市信息辦安全中心負責跟蹤重要信息系統等級測評工作的進展。
（三）工作成果
? 《信息系統安全等級測評報告》；
? 重要信息系統等級測評工作的進展情況
五、監督檢查階段
（一）責任人
? 信息系統運營使用單位
? 市信息辦
（二）工作內容和標准
? 由市信息辦牽頭，會同相關部門，對市各委辦局信息系統（尤其是重要信息系統）等級保護制度的落實情況，每年進行一次聯合執法檢查；
? 對於本市重要的電子政務系統，市信息辦將分批用兩年的時間對所有重要的電子政務系統完成進行一次檢查評估。
（三）工作成果
? 執法檢查情況報告
? 檢查評估報告

10. 企業做等級保護整改，需要什麼資質

等級保護辦理流程：

1、摸底調查：摸清信息系統底數，掌握信息系統的業務類型、應用或服務范圍、系統結構等基本情況。

2、確立定級對象：應用系統應按照業務類別不同單獨確定為定級對象，不以系統是否進行數據交換、是否獨享設備為確定定級對象。

3、系統定級：定級是信息安全等級保護工作的首要環節，是開展信息系統安全建設、等級測評、監督檢查等工作的重要基礎。

4、專家批審和主管部門審批：運營使用單位或主管部門在確定系統安全保護等級後，可以聘請專家進行評審。

5、備案：備案單位準備備案工具，填寫備案表，生成備案電子數據，到公安機關辦理備案手續。

6、備案審核：受理備案的公安機關要及時公布備案受理地點、備案聯系方式等，對備案材料進行完整性審核和定級准確審核。

7、系統測評：第三級以上信息系統按《信息系統安全等級保護備案表》表四的要求提交01-07共七分材料。

8、整改實施：根據測評結果進行安全要求整改。