信息安全等级保护测评认证相关解答

系统是内网的，就可以不做等保测评?

首先，全部保密系统都归属于等级保护范围，和系统在外面网或是内部网没有关系;次之，以内网的系统通常其网络信息安全技术措施做的并不太好，乃至也有许多系统早已中毒了不浅。因此无论系统以内网或是外网地址都得立即进行等保工作中。

等保测评是整个单位都做吗?

尽管各单位要依据有关管理体系搞好等级保护工作中，但实际上等保测评是依照信息内容系统来的，并没有以单位做为一个测评总体。一个完全的信息内容系统包含安装其的物理主机房.网络服务器.服务器.运用.数据库查询.计算机设备及安全防护设备等，自然，除开测评这种详细的实物目标，还会继续测评相对性应的安全性管理方案。

就现在来讲，定级为2级的系统必须测评的目标有175项，定级为3级的系统必须测评的目标增加有23项。

觉得备案行为主体是系统开发商.备案详细地址便是注册地?

《信息安全等级保护管理办法》要求，等级保护的行为主体单位为信息内容系统的运营.应用单位。备案行为主体一般不是开发商.系统集成商，反而是最后的客户方;

有一些单位的注册地跟运营地不一致，一切正常状况下必须去运营地域的网警单位申请办理备案办理手续。例如顾客注册地在北京海淀，运营单位在北京海淀区，则顾客必须到北京海淀区申请办理定级备案办理手续。前提条件是顾客在北京海淀区有靠谱办公室详细地址;

针对布署在云服务平台的系统，在挑选备案地址的情况下，一般以系统具体运维管理精英团队的所在城市为标准，由于那样会便捷本地公安机关对系统开展监管。但有一些领域较为独特，例如一些牵涉到金融的领域，例如网络金融系统.付款系统，这种领域必须属地化管理方法，其备案地为系统的注册地。

等保整顿要花很多钱?

整顿的核心内容和工程是依据权威专家的差别测评及其党政机关的需要来确认的，假如您现阶段的系统安全防护工作中早已做得很好，甚至都不用掏钱整顿。