网络游戏公司,也需开展等保测评

2019-09-24 12:40:03 万方科技 7

  上海在去年2018年就要求网络游戏运营单位需要依法开展等保测评,并且开展了游戏行业等保培训大会。因此,想要以不知道等保测评制度要求为由,不开展等保测评,这是一个不明智的说法。现在随着国家网络安全法的宣传普及。等保测评的监管力度将会更不断加大。所以除了上海地区,其他的地区的游戏公司也需自查,确保自己是否符合开展等保测评的工作的要求。一般自我测评,提交定级申请,等级为二级以上的测评对象需要开展等级保护工作。

  早在去年的4月15日前,上海的网络游戏公司(网络游戏运营单位)被要求完成上海市公安局网安部门的定级备案工作,10月1日前,全面完成系统整改、等保测评,并获得上海市公安局网络安全保卫总队颁发的备案证明。

  参考去年上海的地区的游戏行业的等保培训会议,游戏公司在开展等保测评工作时,一般的定级对象如下:

  1、门户网站

  2、网络游戏企业门户网站、游戏宣传门户。

  3、用户管理系统,提供用户注册、用户实名认证,以及为下属所运营游戏提供统一用户认证。

  4、游戏论坛及社区 为玩家提供的游戏类讨论与经验分享讨论。

  5、目录类游戏平台,为旗下多款游戏提供统一入口和用户认证的游戏平台,如QQ游戏大厅等。

  这些定级对象,进行定级时,可以从用户数量、是否具备支付功能等出发,参考以下表格进行初步定级,但是具体定级结果需要经过当地公安部门审核才可以确定。

游戏行业的定级对象和定级要求

  依据相关规定,第二级(含)以上网络系统,在安全保护等级确定后30日内,由其运营使用单位或者主管部门到所在地设区的地市级以上公安机关办理备案手续。因此,游戏公司的定级申请审核通过后需要开展相关的等保工作了。一般需要找等保测评机构/网络安全服务商辅助完成。

  网络游戏公司做等级保护工作,除了依法实行公司应该承担的义务,同时也是一次很好的规范性系统安全检测。由于现在的游戏涉及到玩家的很多身份信息以及在线支付功能,网络安全性会更被关注。因此,做等级保护可以为游戏公司提供一次第三方参与系统测评的机会,对于完善相关系统的性能和安全性都非常有好处。而且游戏平台通过等级保护测评,也可以成为一个很好的游戏平台安全性的宣传点哦。


标签: 等保测评