導(dǎo)讀：小編今天轉(zhuǎn)載一篇來(lái)自技術(shù)的回聲微信公眾號(hào)錢佳榮寫(xiě)的一篇文章，便于大家了解一下等保測(cè)評(píng)包括哪些內(nèi)容，網(wǎng)絡(luò)安全等級(jí)保護(hù)開(kāi)展的過(guò)程都有哪些?

　　最近幾個(gè)項(xiàng)目組進(jìn)行了等保測(cè)評(píng)。年末就和大家聊聊做等保是干點(diǎn)啥?

　　啥是等保?

　　全名網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，來(lái)自于信息安全等級(jí)保護(hù)制度，然后國(guó)家出臺(tái)法律?！毒W(wǎng)絡(luò)安全法》將信息安全等級(jí)保護(hù)制度上升為法律，所以改個(gè)名叫“網(wǎng)絡(luò)安全等級(jí)保護(hù)制度”。

　　等保有啥好處?

　　提高安全不被黑。上班干活不背鍋。業(yè)主放心，我們創(chuàng)收。

　　等保怎么干?

　　等級(jí)保護(hù)的主要環(huán)節(jié)包括定級(jí)、備案、安全建設(shè)整改、等級(jí)測(cè)評(píng)和安全檢查。

　　等保等級(jí)的劃分?

　　第一級(jí)，屬于一般網(wǎng)絡(luò)，其一旦受到破壞，會(huì)對(duì)公民、法人和其他組織的合法權(quán)益造成損害，但不危及國(guó)家安全、社會(huì)秩序和社會(huì)公共利益。

　　第二級(jí)，屬于一般網(wǎng)絡(luò)，其一旦受到破壞，會(huì)對(duì)公民、法人和其他組織的合法權(quán)益造成嚴(yán)重?fù)p害，或?qū)ι鐣?huì)秩序和社會(huì)公共利益造成危害，但不危害國(guó)家安全。

　　第三級(jí)，屬于重要網(wǎng)絡(luò)，其一旦受到破壞，會(huì)對(duì)公民、法人和其他組織的合法權(quán)益造成特別嚴(yán)重?fù)p害，或?qū)ι鐣?huì)秩序和社會(huì)公共利益造成嚴(yán)重危害，或者對(duì)國(guó)家安全造成危害。

　　第四級(jí)，屬于特別重要網(wǎng)絡(luò)，其一旦受到破壞，會(huì)對(duì)公民、法人和其他組織的合法權(quán)益造成特別嚴(yán)重?fù)p害，或?qū)ι鐣?huì)秩序和社會(huì)公共利益造成特別嚴(yán)重危害，或者對(duì)國(guó)家安全造成嚴(yán)重危害。

　　第五級(jí)，屬于及其重要網(wǎng)絡(luò)，其一旦受到破壞，會(huì)對(duì)國(guó)家安全造成特別嚴(yán)重危害。

　　一般系統(tǒng)都是二級(jí)，有點(diǎn)影響的系統(tǒng)都是三級(jí)，其他我們碰不到。

　　五個(gè)安全保護(hù)等級(jí)

　　定級(jí)

　　網(wǎng)絡(luò)定級(jí)工作應(yīng)按照“網(wǎng)絡(luò)運(yùn)營(yíng)者擬定網(wǎng)絡(luò)安全等級(jí)保護(hù)等級(jí)、專家評(píng)審、主管部門核準(zhǔn)、公安機(jī)關(guān)審核”原則進(jìn)行。

　　*根據(jù)《重要產(chǎn)品追溯管理平臺(tái)建設(shè)指南(試行)》要求，“重要產(chǎn)品平臺(tái)系統(tǒng)整體安全性要求達(dá)到GB/T 22239標(biāo)準(zhǔn)規(guī)定的二級(jí)要求?！?/p>

　　等保備案

　　第二級(jí)(含)以上網(wǎng)絡(luò)，在安全保護(hù)等級(jí)確定后30日內(nèi)，由其網(wǎng)絡(luò)運(yùn)營(yíng)者或者主管部門(備案單位)到所在地設(shè)區(qū)的地市級(jí)以上公安機(jī)關(guān)辦理備案手續(xù)。辦理備案手續(xù)時(shí)，應(yīng)先到公安機(jī)關(guān)指定的網(wǎng)址下載并填寫(xiě)備案表，準(zhǔn)備好備案文件，再到指定的地點(diǎn)辦理備案手續(xù)。

　　建設(shè)整改(制度和技術(shù)措施)

　　安全等級(jí)保護(hù)安全制度建設(shè)

　　1、 落實(shí)網(wǎng)絡(luò)安全責(zé)任制，成立網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)機(jī)構(gòu)，明確網(wǎng)絡(luò)安全工作的主管領(lǐng)導(dǎo)，成立專門的網(wǎng)絡(luò)安全管理部門或落實(shí)網(wǎng)絡(luò)安全責(zé)任部門，明確安全崗位，落實(shí)專責(zé)人員或兼職人員。

　　2、 落實(shí)人員安全管理制度，制定人員錄用、離崗、考核、教育培訓(xùn)等管理制度落實(shí)管理的具體措施。

　　3、 落實(shí)網(wǎng)絡(luò)建設(shè)管理制度，建立網(wǎng)絡(luò)定級(jí)備案、方案設(shè)計(jì)、產(chǎn)品采購(gòu)使用密碼使用、軟件開(kāi)發(fā)、工程實(shí)施、驗(yàn)收交付、等級(jí)測(cè)評(píng)、安全服務(wù)等管理制度。

　　4、 落實(shí)網(wǎng)絡(luò)建設(shè)運(yùn)維管理制度，建立機(jī)房環(huán)境安全、存儲(chǔ)介質(zhì)安全、設(shè)備設(shè)施安全、安全監(jiān)控、網(wǎng)絡(luò)安全、系統(tǒng)安全、惡意代碼防范、密碼保護(hù)、備份與恢復(fù)、事件處置等。

　　技術(shù)措施建設(shè)

　　技術(shù)措施建設(shè)主要為物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全等安全保護(hù)。

　　網(wǎng)絡(luò)安全保護(hù)能力目標(biāo)(第二級(jí)和第三級(jí))

　　第二級(jí)網(wǎng)絡(luò)：具有抵御小規(guī)模、較弱強(qiáng)度惡意攻擊能力，抵抗一般自然災(zāi)害的能力，以及防范一般性計(jì)算機(jī)病毒和惡意代碼能力，遭到損害后，具有恢復(fù)正常運(yùn)行狀態(tài)能力。

　　第三級(jí)網(wǎng)絡(luò)：在統(tǒng)一的安全保護(hù)策略下具有抵御大規(guī)模、較強(qiáng)惡意攻擊的能力，抵抗較為嚴(yán)重的自然災(zāi)害的能力，以及防范計(jì)算機(jī)病毒和惡意代碼危害的能力，具有檢測(cè)、發(fā)現(xiàn)、報(bào)警及記錄入侵行為能力;具有對(duì)安全事件進(jìn)行響應(yīng)處置，并能夠追蹤安全責(zé)任的能力;遭到損害后具有能夠較快恢復(fù)正常運(yùn)行狀態(tài)的能力;對(duì)網(wǎng)絡(luò)資源、用戶、安全機(jī)制等進(jìn)行集中管控的能力。

　　網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)

　　測(cè)評(píng)目的：發(fā)現(xiàn)問(wèn)題，明確整改需求;衡量網(wǎng)絡(luò)安全保護(hù)管理措施和技術(shù)措施是否符合等級(jí)保護(hù)要求，是否具備相應(yīng)的保護(hù)能力。

　　啥時(shí)候測(cè)?

　　建設(shè)整改前，分析目前網(wǎng)絡(luò)的安全措施與等級(jí)保護(hù)標(biāo)準(zhǔn)間的差距，分析問(wèn)題，形成建設(shè)整改的安全需求。

　　建設(shè)整改后，形成網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)報(bào)告，如發(fā)現(xiàn)問(wèn)題繼續(xù)整改。

　　定期開(kāi)展等級(jí)測(cè)評(píng)，網(wǎng)絡(luò)的安全保護(hù)狀況需定期開(kāi)展等級(jí)測(cè)評(píng)，第三級(jí)(含)以上每年至少進(jìn)行一次等級(jí)測(cè)評(píng)。

　　測(cè)評(píng)過(guò)程基本四塊：測(cè)評(píng)準(zhǔn)備、方案編制、現(xiàn)場(chǎng)測(cè)評(píng)、分析及報(bào)告活動(dòng)。注意全程和測(cè)評(píng)機(jī)構(gòu)人員多溝通多交流，友善且和睦的交流容易提高分?jǐn)?shù)。

　　簡(jiǎn)單來(lái)說(shuō)等保測(cè)評(píng)就這點(diǎn)事。

　　聲明：本文來(lái)自技術(shù)的回聲微信公眾號(hào)，版權(quán)歸作者所有。文章內(nèi)容僅代表作者獨(dú)立觀點(diǎn)，不代表本站立場(chǎng)，轉(zhuǎn)載目的在于傳遞更多信息。如有侵權(quán)，請(qǐng)聯(lián)系刪除。

　　小編有話說(shuō)：網(wǎng)絡(luò)安全等級(jí)保護(hù)的過(guò)程一般分為定級(jí)備案、等保測(cè)評(píng)、整改、審查等幾部分，最開(kāi)始和結(jié)尾都是要經(jīng)過(guò)公安部的，而等保測(cè)評(píng)是由獲得等保測(cè)評(píng)機(jī)構(gòu)推薦資質(zhì)的機(jī)構(gòu)來(lái)開(kāi)展的，整改由企業(yè)自身完成（或者找網(wǎng)絡(luò)安全公司協(xié)助開(kāi)展）。