等級保護(hù)測評服務(wù)

1、時(shí)代背景

隨著信息化的普及，信息系統(tǒng)的基礎(chǔ)性、全局性日益突出，信息資源已成為重要的戰(zhàn)略資源之一，保障信息安全成為信息化發(fā)展中的重要課題。

然而現(xiàn)實(shí)中存在信息安全意識和安全防范能力薄弱，信息安全滯后于信息化發(fā)展；信息系統(tǒng)安全建設(shè)和管理的目標(biāo)不明確；信息安全保障工作的重點(diǎn)不突出；信息安全監(jiān)督管理缺乏依據(jù)和標(biāo)準(zhǔn)；監(jiān)管措施有待到位，監(jiān)管體系尚待完善。

因此，為了維護(hù)國家安全和社會穩(wěn)定，維護(hù)信息網(wǎng)絡(luò)安全，國務(wù)院于1994年頒布了《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》（國務(wù)院147號令）。條例中規(guī)定：我國的“計(jì)算機(jī)信息系統(tǒng)實(shí)行安全等級保護(hù)”。2003年中央辦公廳、國務(wù)院辦公廳轉(zhuǎn)發(fā)的《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》（中辦發(fā)[2003]27號）明確指出“實(shí)行信息安全等級保護(hù)”。2007年公安部會同國家保密局、國家密碼管理局和國務(wù)院信息化工作辦公室下發(fā)《信息安全等級保護(hù)管理辦法》（公通字[2007]43號）明確規(guī)定“定期對信息系統(tǒng)安全等級狀況開展等級測評。

隨著國家相關(guān)機(jī)關(guān)不斷出臺等級保護(hù)規(guī)范標(biāo)準(zhǔn)，各行業(yè)或監(jiān)管部門迅速發(fā)文響應(yīng)并落實(shí)行業(yè)內(nèi)信息系統(tǒng)安全等級保護(hù)工作。例如，衛(wèi)生部2011年印發(fā)（衛(wèi)辦發(fā)[2011]85號）《衛(wèi)生行業(yè)信息安全等級保護(hù)工作的指導(dǎo)意見》的通知，明確衛(wèi)生行業(yè)信息系統(tǒng)實(shí)行“定級備案、建設(shè)與整改、等級測評”工作。中國人民銀行2012年制定了《金融行業(yè)信息安全等級保護(hù)測評服務(wù)安全指引》、《金融行業(yè)信息信息系統(tǒng)信息安全等級保護(hù)測評指南》和《金融行業(yè)信息系統(tǒng)信息安全等級保護(hù)實(shí)施指引》，2013年制定了《征信機(jī)構(gòu)管理辦法》（中國人民銀行令[2013]第1號），明確和規(guī)范金融機(jī)構(gòu)開展的信息系統(tǒng)安全等級保護(hù)測評工作。教育部2014年發(fā)布《教育部關(guān)于加強(qiáng)教育行業(yè)網(wǎng)絡(luò)與信息安全工作的指導(dǎo)意見》（教技[2014]4號）明確規(guī)定“各單位信息系統(tǒng)要按照教育行業(yè)有關(guān)規(guī)范準(zhǔn)確定級和備案”，“按照國際和教育行業(yè)有關(guān)標(biāo)準(zhǔn)規(guī)范要求進(jìn)行等級測評”。還有財(cái)政部、人力資源社會保障、交通運(yùn)輸行業(yè)、電力行業(yè)等監(jiān)管部門或行業(yè)都發(fā)布相應(yīng)文件明確落實(shí)信息系統(tǒng)安全等級保護(hù)工作，建立、健全信息安全管理制度，落實(shí)安全保護(hù)技術(shù)措施，全面貫徹落實(shí)信息安全等級保護(hù)制度。

2、等保測評服務(wù)的概念

信息系統(tǒng)安全等級保護(hù)是國家信息安全保障工作的基本制度、基本策略、基本方法。開展信息系統(tǒng)安全等級保護(hù)工作不僅是加強(qiáng)國家信息安全保障工作的重要內(nèi)容，也是一項(xiàng)事關(guān)國家安全、社會穩(wěn)定的政治任務(wù)。信息系統(tǒng)安全等級保護(hù)測評工作是指測評機(jī)構(gòu)依據(jù)國家信息安全等級保護(hù)制度規(guī)定，按照有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，對未涉及國家秘密的信息系統(tǒng)安全等級保護(hù)狀況進(jìn)行檢測評估的活動(dòng)。公安機(jī)關(guān)等安全監(jiān)管部門進(jìn)行信息安全等級保護(hù)監(jiān)督檢查時(shí)，系統(tǒng)運(yùn)營使用單位必須提交由具有等級測評資質(zhì)的機(jī)構(gòu)出具的等級測評報(bào)告。

3、等保測評服務(wù)的目的

依據(jù)公安部、各大部委、省公安廳、行業(yè)監(jiān)管機(jī)構(gòu)等有關(guān)信息系統(tǒng)安全等級保護(hù)工作的部署要求，需對開展信息系統(tǒng)安全等級保護(hù)測評工作，對客戶的信息系統(tǒng)進(jìn)行差距測評，對照等級保護(hù)基本要求的標(biāo)準(zhǔn)查找差距，并針對存在的安全隱患以及未落實(shí)的安全措施，制訂客戶的信息系統(tǒng)整體信息安全防護(hù)方案，協(xié)助客戶開展安全整改的實(shí)施工作。在整改加固的過程中，協(xié)助客戶需要定級的系統(tǒng)撰寫定級報(bào)告，同時(shí)協(xié)助客戶完成某些需向公安機(jī)關(guān)備案的系統(tǒng)與檢查工作，以致提高客戶信息系統(tǒng)的安全保障能力。

4、您的收益

? 保障基礎(chǔ)設(shè)施安全：保障網(wǎng)絡(luò)周邊環(huán)境和物理特性引起的網(wǎng)絡(luò)設(shè)備和線路的持續(xù)使用。

? 保障網(wǎng)絡(luò)連接安全：保障網(wǎng)絡(luò)傳輸中的安全，尤其保障網(wǎng)絡(luò)邊界和外部接入中的安全。

? 保障計(jì)算環(huán)境的安全：保障操作系統(tǒng)、數(shù)據(jù)庫、服務(wù)器、用戶終端及相關(guān)商用產(chǎn)品的安全。

? 保障應(yīng)用系統(tǒng)安全：保障應(yīng)用程序?qū)訉W(wǎng)絡(luò)信息的保密性、完整性和信源的真實(shí)的保護(hù)和鑒別，防止和抵御各種安全威脅和攻擊手段，在一定程度上彌補(bǔ)和完善現(xiàn)有操作系統(tǒng)和網(wǎng)絡(luò)信息系統(tǒng)的安全風(fēng)險(xiǎn)。

? 保障數(shù)據(jù)安全及備份恢復(fù)：保障數(shù)據(jù)完整性、數(shù)據(jù)保密性、備份和恢復(fù)等。

l 安全管理體系保障：根據(jù)國家有關(guān)信息安全等級保護(hù)方面的標(biāo)準(zhǔn)和規(guī)范要求，建立一套切實(shí)可行的安全管理體系，加強(qiáng)安全管理機(jī)制。