售前電話
135-3656-7657
售前電話 : 135-3656-7657
等級保護(hù)二級系統(tǒng)
(一)物理和環(huán)境安全層面安全措施需求如下:
1、防盜報警系統(tǒng)
2、滅火設(shè)備和火災(zāi)自動報警系統(tǒng)
3、水敏感檢測儀及漏水檢測報警系統(tǒng)
4、精密空調(diào)
5、備用發(fā)電機(jī)
(二)網(wǎng)絡(luò)和通信安全及設(shè)備和計算安全層面需要部署的安全產(chǎn)品如下:
1、防火墻或者入侵防御系統(tǒng)
2、上網(wǎng)行為管理系統(tǒng)
3、網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)
4、審計平臺或者統(tǒng)一監(jiān)控平臺(可滿足主機(jī)、網(wǎng)絡(luò)和應(yīng)用層面的監(jiān)控需求,在條件不允許的情況下,至少要使用數(shù)據(jù)庫審計)
5、防病毒軟件
(三)應(yīng)用及數(shù)據(jù)安全層面需要部署的安全產(chǎn)品如下:
1、VPN
2、網(wǎng)頁防篡改系統(tǒng)(針對網(wǎng)站系統(tǒng))
3、數(shù)據(jù)異地備份存儲設(shè)備
4、主要網(wǎng)絡(luò)設(shè)備、通信線路和數(shù)據(jù)處理系統(tǒng)的硬件冗余(關(guān)鍵設(shè)備雙機(jī)冗余)。
等級保護(hù)三級系統(tǒng)
(一)物理和環(huán)境安全層面安全措施需求如下:
1、需要使用彩鋼板、防火門等進(jìn)行區(qū)域隔離
2、視頻監(jiān)控系統(tǒng)
3、防盜報警系統(tǒng)
4、滅火設(shè)備和火災(zāi)自動報警系統(tǒng)
5、水敏感檢測儀及漏水檢測報警系統(tǒng)
6、精密空調(diào)
7、除濕裝置
8、備用發(fā)電機(jī)
9、電磁屏蔽柜
(二)網(wǎng)絡(luò)和通信安全及設(shè)備和計算安全層面需要部署的安全產(chǎn)品如下:
1、入侵防御系統(tǒng)
2、上網(wǎng)行為管理系統(tǒng)
3、網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)
4、統(tǒng)一監(jiān)控平臺(可滿足主機(jī)、網(wǎng)絡(luò)和應(yīng)用層面的監(jiān)控需求)
5、防病毒軟件
6、堡壘機(jī)
7、防火墻
8、審計平臺(滿足對操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)備的審計,在條件不允許的情況下,至少要使用數(shù)據(jù)庫審計)
(三)應(yīng)用及數(shù)據(jù)安全層面需要部署的安全產(chǎn)品如下:
1、VPN
2、網(wǎng)頁防篡改系統(tǒng)(針對網(wǎng)站系統(tǒng))
3、數(shù)據(jù)異地備份存儲設(shè)備
4、主要網(wǎng)絡(luò)設(shè)備、通信線路和數(shù)據(jù)處理系統(tǒng)的硬件冗余(關(guān)鍵設(shè)備雙機(jī)冗余)
5、數(shù)據(jù)加密軟件(滿足加密存儲,且加密算法需獲得保密局認(rèn)可)
為什么要做等保
主要有三大原因:法律法規(guī)要求、行業(yè)要求、企業(yè)系統(tǒng)安全需求。
但嚴(yán)格來說,最主要的原因是:法律法規(guī)要求——《網(wǎng)絡(luò)安全法》明確規(guī)定信息系統(tǒng)運(yùn)營、使用單位應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級保護(hù)制度要求,履行安全保護(hù)義務(wù),如果拒不履行,將會受到相應(yīng)處罰。做了等保,某些安全防護(hù)薄弱的企業(yè),其相應(yīng)的安全防護(hù)能力會有一定程度的改善。
反過來理解,如果達(dá)到了法律法規(guī)要求的條件,不做等保就是違法!??!
各等級的等保年審時限是多久
“信息系統(tǒng)建設(shè)完成后,運(yùn)營、使用單位或者其主管部門應(yīng)當(dāng)選擇符合本辦法規(guī)定條件的測評機(jī)構(gòu),依據(jù)《信息系統(tǒng)安全等級保護(hù)測評要求》等技術(shù)標(biāo)準(zhǔn)等保三級,定期對信息系統(tǒng)安全等級狀況開展等級測評。第三級信息系統(tǒng)應(yīng)當(dāng)每年至少進(jìn)行一次等級測評,第四級信息系統(tǒng)應(yīng)當(dāng)每半年至少進(jìn)行一次等級測評,第五級信息系統(tǒng)應(yīng)當(dāng)依據(jù)特殊安全需求進(jìn)行等級測評。”
三級——每年一次。四級——半年一次。五級——視特殊要求而定(事實(shí)上,五級還沒有在真實(shí)場景中出現(xiàn)過,或許只是理論上的等級)。其中二級比較模糊,沒有強(qiáng)制明文要求,一般都是2年一次。
不做等保會怎么樣
事實(shí)上,由于某些行業(yè)特殊性,如果等保沒做,有可能拿不到營業(yè)執(zhí)照或者無法正常開業(yè),也有可能受行業(yè)監(jiān)管部門處罰。不做等保有可能遭遇罰款,事態(tài)嚴(yán)重的,有可能遭網(wǎng)監(jiān)等相關(guān)部門勒令停止運(yùn)營,萬一發(fā)生了敏感事故,這個安全責(zé)任必須自己去承擔(dān),不論你的安全工作平時做的有多么好。這一點(diǎn)看來,一般是IT部門或者運(yùn)維部門的主管首先擔(dān)責(zé)。輕則罰款關(guān)機(jī),重則牢獄之災(zāi)也是有的。
中雄世紀(jì),解企業(yè)燃眉之急,助力企業(yè)合規(guī)合法運(yùn)營發(fā)展。中雄世紀(jì)征信有限公司,提供專業(yè)等保咨詢以及測評服務(wù),助力企業(yè)等保工作開展。中雄世紀(jì)征信有限公司(以下簡稱:“企信360”),成立于2016年6月20日,以打造數(shù)據(jù)+科技智能信用生態(tài)圈為愿景,致力于為客戶呈現(xiàn)專業(yè)化、個性化的綜合信用服務(wù)。服務(wù)于金融、電商等行業(yè)的綜合類門戶網(wǎng)站平臺,專注為互聯(lián)網(wǎng)行業(yè)提供行業(yè)資訊、政策指引、數(shù)據(jù)分析等信息,潛心為互聯(lián)網(wǎng)行業(yè)參與者及其關(guān)注者搭建公平、公開、言論自由和信息共享的開放式溝通平臺,致力于為用戶打造一站式互聯(lián)網(wǎng)導(dǎo)航服務(wù)。