等保，全稱為“信息安全等級(jí)保護(hù)”，是一種強(qiáng)制性標(biāo)準(zhǔn)。簡(jiǎn)單來(lái)說(shuō)，就是一些特定的行業(yè)或企業(yè)，如果沒(méi)有通過(guò)等保，就不能經(jīng)營(yíng)。因此，為了讓有需求的客戶可以更加全面的了解當(dāng)下的等保評(píng)價(jià)機(jī)制和等保合規(guī)的針對(duì)性建設(shè)，以下整理了一些關(guān)于等級(jí)保護(hù)的常見(jiàn)問(wèn)題，供大家參考了解。
關(guān)于“信息安全等級(jí)保護(hù)”這幾個(gè)問(wèn)題你需要了解
Q1、什么是等級(jí)保護(hù)？
A：等級(jí)保護(hù)制度是我國(guó)網(wǎng)絡(luò)安全的基本制度。等級(jí)保護(hù)是指對(duì)國(guó)家重要信息、法人和其他組織及公民的專有信息以及公開(kāi)信息和存儲(chǔ)、傳輸、處理這些信息的信息系統(tǒng)分等級(jí)實(shí)行安全保護(hù)，對(duì)信息系統(tǒng)中使用的信息安全產(chǎn)品實(shí)行按等級(jí)管理，對(duì)信息系統(tǒng)中發(fā)生的信息安全事件分等級(jí)響應(yīng)、處置。
Q2、什么是等級(jí)保護(hù)2.0？
A：“等級(jí)保護(hù)2.0”或“等保2.0”是一個(gè)約定俗成的說(shuō)法，指按新的等級(jí)保護(hù)標(biāo)準(zhǔn)規(guī)范開(kāi)展工作的統(tǒng)稱。通常認(rèn)為是《中華人民共和國(guó)網(wǎng)絡(luò)安全法》頒布實(shí)行后提出，以2019年12月1日，《GB/T 22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》正式實(shí)施為象征性標(biāo)志。
Q3、什么是等級(jí)保護(hù)測(cè)評(píng)？
A：指經(jīng)認(rèn)定的專業(yè)第三方測(cè)評(píng)機(jī)構(gòu)依據(jù)國(guó)家信息安全等級(jí)保護(hù)制度規(guī)定，按照有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，對(duì)非涉及國(guó)家秘密網(wǎng)絡(luò)安全等級(jí)保護(hù)狀況進(jìn)行檢測(cè)評(píng)估的活動(dòng)。
Q4、“等保”與“分保”有什么區(qū)別？
A：指等級(jí)保護(hù)與分級(jí)保護(hù)，主要不同在監(jiān)管部門、適用對(duì)象、分類等級(jí)等方面。
監(jiān)管部門不一樣，等級(jí)保護(hù)由公安部門監(jiān)管，分級(jí)保護(hù)由國(guó)家保密局監(jiān)管。
適用對(duì)象不一樣，等級(jí)保護(hù)適用非涉密系統(tǒng)，分級(jí)保護(hù)適用于涉及國(guó)家密秘系統(tǒng)。
等級(jí)分類不同，等級(jí)保護(hù)分5個(gè)級(jí)別、一級(jí)(自主保護(hù))、二級(jí)(指導(dǎo)保護(hù))、三級(jí)(監(jiān)督保護(hù))、四級(jí)(強(qiáng)制保護(hù))、五級(jí)(?？乇Ｗo(hù))；分級(jí)保護(hù)分3個(gè)級(jí)別、秘密級(jí)、機(jī)密級(jí)、絕密級(jí)。
Q5、“等保”與“關(guān)保”有什么區(qū)別？
A：指等級(jí)保護(hù)與關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)，“關(guān)保”是在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上，實(shí)行重點(diǎn)保護(hù)?！吨腥A人民共和國(guó)網(wǎng)絡(luò)安全法》第三章第二節(jié)規(guī)定了關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)行安全，包括關(guān)鍵信息基礎(chǔ)設(shè)施的范圍、保護(hù)的主要內(nèi)容等。目前“關(guān)保”的基本要求、測(cè)評(píng)指南、高風(fēng)險(xiǎn)判例等均已基本完成，相關(guān)試點(diǎn)工作已啟動(dòng)。
Q6、等級(jí)保護(hù)測(cè)評(píng)一般多長(zhǎng)時(shí)間能測(cè)完？
A：一個(gè)二級(jí)或三級(jí)的系統(tǒng)整體持續(xù)周期1-2個(gè)月。
現(xiàn)場(chǎng)測(cè)評(píng)周期一般1周左右，具體時(shí)間還要根據(jù)信息系統(tǒng)數(shù)量及信息系統(tǒng)的規(guī)模，以及測(cè)評(píng)方與被測(cè)評(píng)方的配合情況等有所增減。
小規(guī)模安全整改（管理制度、策略配置技術(shù)整改）2-3周，出具報(bào)告時(shí)間1-2周。
目前各地根據(jù)各自省份或城市的情況，還存在單獨(dú)規(guī)定測(cè)評(píng)實(shí)施周期的情況，一般是簽訂測(cè)評(píng)合同之日起3-6個(gè)月必須出具測(cè)評(píng)報(bào)告。
Q7、等級(jí)保護(hù)測(cè)評(píng)多久做一次？
A：根據(jù)《網(wǎng)絡(luò)安全等級(jí)保護(hù)條例》第二十三條規(guī)定、第三級(jí)以上網(wǎng)絡(luò)的運(yùn)營(yíng)者應(yīng)當(dāng)每年開(kāi)展一次網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)。二級(jí)信息系統(tǒng)建議每?jī)赡觊_(kāi)展一次測(cè)評(píng)，部分行業(yè)是明確要求每?jī)赡觊_(kāi)展一次測(cè)評(píng)。
Q8、等級(jí)保護(hù)有哪些規(guī)范標(biāo)準(zhǔn)？
A：等級(jí)保護(hù)涉及面廣，相關(guān)的安全標(biāo)準(zhǔn)、規(guī)范、指南還有很多正在編制或修訂中。常用的規(guī)范標(biāo)準(zhǔn)包括但不限于如下幾個(gè)
GB 17859-1999計(jì)算機(jī)信息系統(tǒng)安全保護(hù)劃分準(zhǔn)則
GB/T 31167-2014信息安全技術(shù)云計(jì)算服務(wù)安全指南
GB/T 31168-2014信息安全技術(shù)云計(jì)算服務(wù)安全能力要求
GB/T 36326-2018信息技術(shù)云計(jì)算云服務(wù)運(yùn)營(yíng)通用要求
GB/T 25058-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)實(shí)施指南
GB/T 25070-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求
GB/T 28448-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求
GB/T 28449-2018信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指
GB/T 22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求
GB/T 22240-2020信息安全技術(shù)網(wǎng)絡(luò)安全安全等級(jí)保護(hù)定級(jí)指南
GB/T 36958-2018信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)安全管理中心技術(shù)要求
GM/T 0054-2018信息系統(tǒng)密碼應(yīng)用基本要求
GB/T 35273-2020信息安全技術(shù)個(gè)人信息安全規(guī)范
普一科技為企業(yè)提供等級(jí)保護(hù)安全建設(shè)方案
1、全面滿足合規(guī)要求
通過(guò)對(duì)物理、網(wǎng)絡(luò)、主機(jī)、應(yīng)用數(shù)據(jù)和安全管理等方面的安全設(shè)計(jì)，能夠全面符合等級(jí)保護(hù)與國(guó)家網(wǎng)絡(luò)安全法相關(guān)條款的要求，包含惡意代碼防范、訪問(wèn)控制、入侵防御、高級(jí)威脅檢測(cè)、虛擬化安全、無(wú)線網(wǎng)與移動(dòng)端安全、非法外聯(lián)管理、介質(zhì)管理、安全審計(jì)等多個(gè)方面。
2、終端安全一體化管理
一體化終端安全防護(hù)系統(tǒng)能夠?yàn)橛脩艟_檢測(cè)已知病毒木馬、未知惡意代碼，有效防御APT攻擊，并提供終端資產(chǎn)管理、漏洞補(bǔ)丁管理、安全運(yùn)維管控、網(wǎng)絡(luò)安全準(zhǔn)入、移動(dòng)存儲(chǔ)管理、終端安全審計(jì)、XP盾甲防護(hù)諸多功能，全面的保護(hù)用戶終端使用安全，環(huán)境安全，使得抗攻擊能力大大提高。
3、聯(lián)動(dòng)優(yōu)勢(shì)
以數(shù)據(jù)驅(qū)動(dòng)安全的理念，著重產(chǎn)品的協(xié)同聯(lián)動(dòng)、共同防御，通過(guò)云端三者的協(xié)同聯(lián)動(dòng)，產(chǎn)品間互相交換威脅情報(bào)數(shù)據(jù)，自動(dòng)生成威脅防御規(guī)則，產(chǎn)品具備很好的高級(jí)威脅防護(hù)能力，實(shí)現(xiàn)全網(wǎng)整體安全聯(lián)動(dòng)防護(hù)。
4、威脅發(fā)現(xiàn)優(yōu)勢(shì)
通過(guò)對(duì)接入平臺(tái)的鏈路數(shù)據(jù)進(jìn)行監(jiān)聽(tīng)，檢測(cè)數(shù)據(jù)行為并實(shí)現(xiàn)關(guān)聯(lián)分析溯源，及時(shí)發(fā)現(xiàn)高級(jí)威脅行為。產(chǎn)品可關(guān)聯(lián)防火墻、終端進(jìn)行聯(lián)動(dòng)防御，同時(shí)針對(duì)威脅信息通過(guò)專家遠(yuǎn)程支持提出威脅產(chǎn)生的原因以及安全加固建議。