闲聊几句网络安全等级保护测评过程

2021-01-15 10:14:41 技术的回声微信公众号 184

  导读:小编今天转载一篇来自技术的回声微信公众号钱佳荣写的一篇文章,便于大家了解一下等保测评包括哪些内容,网络安全等级保护开展的过程都有哪些?

  最近几个项目组进行了等保测评。年末就和大家聊聊做等保是干点啥?

  啥是等保?

  全名网络安全等级保护制度,来自于信息安全等级保护制度,然后国家出台法律。《网络安全法》将信息安全等级保护制度上升为法律,所以改个名叫“网络安全等级保护制度”。

  等保有啥好处?

  提高安全不被黑。上班干活不背锅。业主放心,我们创收。

  等保怎么干?

  等级保护的主要环节包括定级、备案、安全建设整改、等级测评和安全检查。

  等保等级的划分?

  第一级,属于一般网络,其一旦受到破坏,会对公民、法人和其他组织的合法权益造成损害,但不危及国家安全、社会秩序和社会公共利益。

  第二级,属于一般网络,其一旦受到破坏,会对公民、法人和其他组织的合法权益造成严重损害,或对社会秩序和社会公共利益造成危害,但不危害国家安全。

  第三级,属于重要网络,其一旦受到破坏,会对公民、法人和其他组织的合法权益造成特别严重损害,或对社会秩序和社会公共利益造成严重危害,或者对国家安全造成危害。

  第四级,属于特别重要网络,其一旦受到破坏,会对公民、法人和其他组织的合法权益造成特别严重损害,或对社会秩序和社会公共利益造成特别严重危害,或者对国家安全造成严重危害。

  第五级,属于及其重要网络,其一旦受到破坏,会对国家安全造成特别严重危害。

  一般系统都是二级,有点影响的系统都是三级,其他我们碰不到。

  五个安全保护等级

  定级

  网络定级工作应按照“网络运营者拟定网络安全等级保护等级、专家评审、主管部门核准、公安机关审核”原则进行。

  *根据《重要产品追溯管理平台建设指南(试行)》要求,“重要产品平台系统整体安全性要求达到GB/T 22239标准规定的二级要求。”

  等保备案

  第二级(含)以上网络,在安全保护等级确定后30日内,由其网络运营者或者主管部门(备案单位)到所在地设区的地市级以上公安机关办理备案手续。办理备案手续时,应先到公安机关指定的网址下载并填写备案表,准备好备案文件,再到指定的地点办理备案手续。

  建设整改(制度和技术措施)

  安全等级保护安全制度建设

  1、 落实网络安全责任制,成立网络安全工作领导机构,明确网络安全工作的主管领导,成立专门的网络安全管理部门或落实网络安全责任部门,明确安全岗位,落实专责人员或兼职人员。

  2、 落实人员安全管理制度,制定人员录用、离岗、考核、教育培训等管理制度落实管理的具体措施。

  3、 落实网络建设管理制度,建立网络定级备案、方案设计、产品采购使用密码使用、软件开发、工程实施、验收交付、等级测评、安全服务等管理制度。

  4、 落实网络建设运维管理制度,建立机房环境安全、存储介质安全、设备设施安全、安全监控、网络安全、系统安全、恶意代码防范、密码保护、备份与恢复、事件处置等。

  技术措施建设

  技术措施建设主要为物理安全、网络安全、主机安全、应用安全、数据安全等安全保护。

  网络安全保护能力目标(第二级和第三级)

  第二级网络:具有抵御小规模、较弱强度恶意攻击能力,抵抗一般自然灾害的能力,以及防范一般性计算机病毒和恶意代码能力,遭到损害后,具有恢复正常运行状态能力。

  第三级网络:在统一的安全保护策略下具有抵御大规模、较强恶意攻击的能力,抵抗较为严重的自然灾害的能力,以及防范计算机病毒和恶意代码危害的能力,具有检测、发现、报警及记录入侵行为能力;具有对安全事件进行响应处置,并能够追踪安全责任的能力;遭到损害后具有能够较快恢复正常运行状态的能力;对网络资源、用户、安全机制等进行集中管控的能力。

  网络安全等级保护测评

  测评目的:发现问题,明确整改需求;衡量网络安全保护管理措施和技术措施是否符合等级保护要求,是否具备相应的保护能力。

  啥时候测?

  建设整改前,分析目前网络的安全措施与等级保护标准间的差距,分析问题,形成建设整改的安全需求。

  建设整改后,形成网络安全等级测评报告,如发现问题继续整改。

  定期开展等级测评,网络的安全保护状况需定期开展等级测评,第三级(含)以上每年至少进行一次等级测评。

  测评过程基本四块:测评准备、方案编制、现场测评、分析及报告活动。注意全程和测评机构人员多沟通多交流,友善且和睦的交流容易提高分数。

  简单来说等保测评就这点事。

  声明:本文来自技术的回声微信公众号,版权归作者所有。文章内容仅代表作者独立观点,不代表万方安全立场,转载目的在于传递更多信息。如有侵权,请联系删除。

  小编有话说:网络安全等级保护的过程一般分为定级备案、等保测评、整改、审查等几部分,最开始和结尾都是要经过公安部的,而等保测评是由获得等保测评机构推荐资质的机构来开展的,整改由企业自身完成(或者找网络安全公司协助开展)。

图片关键词