等保,全称网络安全等级保护,是指对信息系统进行分级,对不同等级的信息系统进行不同的安全保护和监管的工作。等保是我国信息安全的基本方针,是国家信息安全保障的基本制度、基本策略、基本方法。
为什么要做等保?
实施等保的主要原因是通过等保测评,提高信息系统的信息安全保护能力,降低系统整改后遭受各种攻击的风险。等保工作的意义在于:
通过等级保护的评估,提高信息系统的信息安全保护能力,降低系统整改后遭受各种攻击的风险。
对现有的信息系统进行分类和澄清,并将子系统分类为等级保护的次主要等级。
可以在极大程度上规避黑客攻击、信息泄露、病毒侵入等网络安全事故的风险。
按要求落实等级保护工作,可以合理规避风险。
等保测评流程是怎么样的?
等保包括五个阶段:1、定级、2、备案、3、建设整改、4、等级测评、5、监督检查。
定级对象(即需要过等保的对象)建设整改后,需要选择符合国家要求的测评机构,按《网络安全等级保护基本要求》等技术标准进行等级测评,之后向监管单位提交测评报告。
为什么要做等级保护?
1、安全标准:信息安全等级保护(简称等保)是目前检验一个系统安全性的重要标准,是对系统是否满足相应安全保护的评估方法。
2、法律要求:《网络安全法》和《信息安全等级保护管理办法》明确规定网络运营者应当履行安全保护义务,如果拒不履行,将会受到相应处罚。
3、自我检查:开展等保可对系统进行一次全面检测,全面发现系统内部的安全隐患与不足之处。
等级保护包含哪些内容?
等保是一个全方位系统安全性标准,不仅仅是程序安全,包括:物理安全、应用安全、通信安全、边界安全、环境安全、管理安全等方面。
物理安全:机房物理访问控制、防火,防雷击,温湿度控制、电力供应,电磁防护。
应用安全:应用具备身份鉴别、访问控制、安全审计、剩余信息保护、软件容错、资源控制和代码安全。
通信安全:包括网络架构,通信传输,可信验证。
边界安全:包括边界防护,访问控制,入侵防范,恶意代码防护等。
环境安全:入侵防范,恶意代码防范,身份鉴别,访问控制,数据完整性、保密性,个人信息保护。
管理安全:系统管理,审计管理,安全管理,集中管控。