上海上讯信息技术股份有限公司

等保简介

基本概念

信息安全等级?；な枪倚畔踩Ｕ系幕局贫?、基本策略、基本方法?？剐畔病?/span>

基本概念

信息安全等级?；な枪倚畔踩Ｕ系幕局贫?、基本策略、基本方法?？剐畔踩燃侗；すぷ魇潜；ば畔⒒⒄?、维护信息安全的根本保障，是信息安全保障工作中国家意志的体现。信息安全等级?；すぷ靼ǘ?、备案、安全建设和整改、信息安全等级测评、信息安全检查五个阶段。信息系统建设完成后，运营、使用单位或者其主管部门应当选择符合国家要求的测评机构，依据《信息系统安全等级?；げ馄酪蟆返燃际醣曜?，定期对信息系统安全等级状况开展等级测评。

意义

● 合法合规：履行国家《网络安全法》法律义务、满足行业监管机构在信息安全领域的合规要求，开展等级?；そㄉ韫ぷ骺梢杂行Ч姹?。

● 提高效率：……

意义

● 合法合规：
履行国家《网络安全法》法律义务、满足行业监管机构在信息安全领域的合规要求，开展等级?；そㄉ韫ぷ骺梢杂行Ч姹茏橹媪俚男畔踩杉昂瞎娣缦?。

● 提高效率：
以等级?；の曜伎拱踩ㄉ?，让安全建设更加体系化，可以从物理、网络、主机、应用和数据多个方面成体系的进行安全建设，避免头痛医头、脚痛医脚，实现体系化的建设提高安全运维效率的成果。

发展历程

● 1994年《中华人民共和国计算机信息系统安全?；ぬ趵?国务院147号令)：第一次提出“计算机信息系统实行安全等级?；ぁ备拍?。
● 1999年……

发展历程

● 1994年《中华人民共和国计算机信息系统安全?；ぬ趵?/span>
(国务院147号令)：第一次提出“计算机信息系统实行安全等级?；ぁ备拍?。
● 1999年《计算机信息系统安全等级?；せ肿荚颉?/span>
（GB17859）：国家发布关于计算机信息系统安全?；さ燃痘肿荚蚯恐菩员曜?。
● 2007年《信息安全等级?；す芾戆旆ā?/span>
（公通字[2007]43号）：公安部发布管理办法，旨在加快推进、规范管理等级?；そㄉ韫ぷ?。
● 2008年《信息安全技术信息系统安全等级?；せ疽蟆?/span>
（GB/T 22239-2008）：明确对于各等级信息系统的安全?；せ疽?。
● 2017年《中华人民共和国网络安全法》：
第二十一条明确国家实行等级?；ぶ贫?，落实等级?；ぶ贫纫丫仙椒刹忝?。

法律要求

《中华人民共和国网络安全法》【第二十一条】国家实行网络安等级?；ぶ贫?。网络运营者应当按照......

法律要求

《中华人民共和国网络安全法》第二十一条 国家实行网络安全等级?；ぶ贫?。网络运营者应当按照网络安全等级?；ぶ贫鹊囊?，履行下列安全?；ひ逦?，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：
（一）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全?；ぴ鹑?；
（二）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；
（三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；
（四）采取数据分类、重要数据备份和加密等措施；
（五）法律、行政法规规定的其他义务。
《中华人民共和国网络安全法》第二十五条 网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。
《中华人民共和国网络安全法》第五十九条 网络运营者不履行本法第二十一条、第二十五条规定的网络安全?；ひ逦竦?，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下?？?，对直接负责的主管人员处五千元以上五万元以下?？?。
《刑法修正案（9）》在刑法第二百八十六条后增加一条，作为第二百八十六条之一：“网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，有下列情形之一的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金：
(一)致使违法信息大量传播的；
(二)致使用户信息泄露，造成严重后果的；
(三)致使刑事案件证据灭失，情节严重的；
(四)有其他严重情节的”。
单位犯前款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照前款的规定处罚。

等级?；そㄉ枇鞒?

在等级?；そㄉ枵墓讨?，涉及到四个不同的角色，分别是：建设单位、公安机关、建设服务商、测评机构。

系统定级

编写定级报告、填写定级备案表，完成在公安机关的定级备案。
差距评估

采用技术手段和访谈调查方式发现现状与国家要求之间的差距。

方案设计

依照国家相关标准，完成等级?；そㄉ枵姆桨干杓?。
建设整改

完成设备采购及调整、策略配置调优、完善管理制度等工作。
系统测评

请测评中心完成系统测评，获得测评报告。

实施流程

方案设计

在方案设计阶段，上讯信息以《信息系统安全等级?；せ疽蟆肺咀荚?，对安全现状分析发现的问题进行加固整改，缺什么补什么；并且，上讯信息还可以进行总体的安全技术设计，通过将不同区域、不同层面的安全?；ご胧┬纬捎谢陌踩；ぬ逑?，落实物理安全、网络安全、主机安全、应用安全和数据安全等方面的基本要求，最大程度发挥安全措施的?；つ芰?。