产品规格:
产品数量:
包装说明:
关 键 词:广州平台等保
行 业:IT 软件 安防及入侵检测
发布时间:2020-11-12
怎么做等级保护?
等级保护通常需要5个步骤:
1.定级(企业自主定级-专家评审-主管部门审核-公安审核)
2.备案(企业提交备案材料-公安审核-发放备案证明)
3.测评(等级测评-三级每年测评一次)
4.建设整改(安全建设-安全整改)
5.监督检查(公安每年监督检查)
2007年到2017年,这期间使用等保1.0。为什么从2017年后叫做等保2.0了呢?原因是2017年6月1号,《中华共和国网络安全法》,它提到,国家实行等级安全保护制度,注意,这时候等级保护已经成为法律制度,不做等保就是违法。同时,第31条说,如果单位系统非常非常重要,称之为“关键信息基础设施”,那么这个系统做等保还不够,还要在等保的基础上做重点保护。
谁要遵守等级保护2.0标准
根据“谁主管、谁运营,谁负责”的原则,网络运营者成为等级保护的责任主体。
企业需要对其建设、掌管、运营的各类系统的等保负责。
Q:我单位有对外门户网站,该门户网站部署于从云服务商处租赁的虚拟云服务器之上,云服务商对其云服务器已经完成等保定级及测评等,那我单位是否还需要进行等保等工作?
A:是需要的,云服务所在的数据中心的业务系统由云服务商运营,云服务商须负责其建设、运营系统的等保工作,而对外门户网站是贵单位建设、运营的,仍需按规定进行等保工作。云服务商可以配合客户开展等级测评工作,提供云服务商侧的等级保护测评材料。
解决方案
1.华清全线安全产品支撑
2.安全策略调整,保障合规性和安全性
整改概览
01 技术层面整改合规
02 管理层面整改合规
相关法律条文
《网络安全法》第五十九条:网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的,由有关主管部门责令改正,给予警告;拒不改正或者导致危害网络安全等后果的,处一万元以上十万元以下罚款,对直接负责的主管人员处五千元以上五万元以下罚款。
【华清信安等级保护】
全流程服务:1)安全厂商+等保咨询服务商优势 2)一站式实现等保五个环节全流程服务
项目实施经验:1)丰富经验和优质资源 2)短的交付周期 3)的测评结果 4)项目成功交付
项目团队:1)DJJS能力认证 2)等保测评师证书(CIIP-E) 3)CISAW安全保障证书
售后运行保障:1)续跟踪服务1年 2)协助年度安全检查 3)定期漏扫/渗透测试 4)应急响应服务