1、《定級報告》《備案表》《安全承諾書》專家輔助填寫
2、信息系統(tǒng)定級備案號審核通過、快速領(lǐng)取服務(wù)
3、國家認證高級測評師 3對1定級咨詢
優(yōu)惠活動
等級保護介紹
依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》信息安全等級保護是針對國家信息、法人、組織和公民的信息的存儲、傳輸、處理的信息系統(tǒng)實行分等級安全防護，對信息系統(tǒng)中發(fā)生的信息安全事件分等級響應(yīng)、處置。
合規(guī)合法
監(jiān)管部門
和《網(wǎng)絡(luò)安全法》要求
免責
發(fā)生安全事故后，所受處罰減輕
安全
通過等級保護評測，發(fā)現(xiàn)系統(tǒng)存在的風(fēng)險，
提高安全防護能力，降低被攻擊風(fēng)險
資質(zhì)掛鉤
互聯(lián)網(wǎng)教育 / 互聯(lián)網(wǎng)醫(yī)療 / 快遞業(yè) / 金融業(yè)
嚴查重罰
酒店業(yè) / 大數(shù)據(jù) / 軟件開發(fā) / 物聯(lián)網(wǎng) / 云服務(wù)
負責人擔責
政府 / 央企事業(yè)單位 / 能源通信交通 / 工業(yè)數(shù)據(jù)
等級保護實施流程
等保備案所需相關(guān)材料
二 級
系 統(tǒng)
系 統(tǒng)
- 《信息系統(tǒng)安全等級保護定級報告》
- 《信息系統(tǒng)安全等級保護備案表》
三 級
系 統(tǒng)
系 統(tǒng)
- 系統(tǒng)拓撲結(jié)構(gòu)及說明
- 系統(tǒng)安全組織機構(gòu)和管理制度
- 系統(tǒng)安全保護設(shè)施設(shè)計實施方案
- 信息安全產(chǎn)品清單及其認證、銷售許可證明
- 測評后符合等保的技術(shù)檢測評估報告
- 信息系統(tǒng)安全保護等級專家評審意見
- 《信息系統(tǒng)安全等級保護定級報告》
- 《信息系統(tǒng)安全等級保護備案表》
等級保護測評關(guān)鍵點
二級系統(tǒng)
技術(shù)方面
安全審計、邊界完整性檢查、入侵防范、資源控制以及通信保密性等控制點
網(wǎng)絡(luò)安全
不僅要滿足網(wǎng)絡(luò)安全運行的基本保障，同時還要考慮網(wǎng)絡(luò)處理能力要滿足業(yè)務(wù)極限時的需要
加強了網(wǎng)絡(luò)邊界的防護，增加了安全審計、邊界完整性檢查、入侵防范等控制點
對網(wǎng)絡(luò)設(shè)備的防護不僅局限于簡單的身份鑒別，同時對標識和鑒別信息都有了相應(yīng)的要求。
三級及以上系統(tǒng)
是等級保護二級要求的擴展加強
三級要求主干鏈路冗余，設(shè)備性能有冗余
技術(shù)方面
網(wǎng)絡(luò)惡意代碼防范、剩余信息保護、抗抵賴
如訪問控制增加了對重要信對身份鑒別、訪問控制、安全審計、數(shù)據(jù)完整性、數(shù)據(jù)保密性等均有更進一步的要求息資源設(shè)置敏感標記等
網(wǎng)絡(luò)安全
對網(wǎng)絡(luò)處理能力增加了“優(yōu)先級”考慮，保證重要主機能夠在網(wǎng)絡(luò)擁堵時仍能夠正常運行
網(wǎng)絡(luò)邊界的訪問控制擴展到應(yīng)用層，應(yīng)能夠主動發(fā)出一些動作，如報警、阻斷等，網(wǎng)絡(luò)設(shè)備的防護手段要求兩種身份鑒別技術(shù)綜合使用
快法務(wù)一站式等級保護服務(wù)
等級保護星級顧問
快法務(wù)合作伙伴