网络信息安全等级保护测评认证措施

等保是法律要求的?

《中华人民共和国网络安全法》和《信息安全等级保护管理办法》明确规定信应履行安全保护义务，如果拒不履行，将会受到相应处罚。

以下节选自《中华人民共和国网络安全法》：

第二十一条 国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：

(一)制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任;

(二)采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施;

(三)采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月;

(四)采取数据分类、重要数据备份和加密等措施;

(五)法律、行政法规规定的其他义务。

第三十八条 关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。

第五十九条 网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告;拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。

关键信息基础设施的运营者不履行本法第三十三条、第三十四条、第三十六条、第三十八条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告;拒不改正或者导致危害网络安全等后果的，处十万元以上一百万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。

第六十条 违反本法第二十二条第一款、第二款和第四十八条第一款规定，有下列行为之一的，由有关主管部门责令改正，给予警告;拒不改正或者导致危害网络安全等后果的，处五万元以上五十万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款：

(一)设置恶意程序的;

(二)对其产品、服务存在的安全缺陷、漏洞等风险未立即采取补救措施，或者未按照规定及时告知用户并向有关主管部门报告的;

(三)擅自终止为其产品、服务提供安全维护的。

因此等保测评对于大中型企业来说是强制性要求要做的。

等级保护通常需要5个步骤：

1.定级(企业自主定级-专家评审-主管部门审核-公安机关审核)

2.备案(企业提交备案材料-公安机关审核-发放备案证明)

3.测评(等级测评-二级每两年一次、三级每年测评一次)

4.建设整改(安全建设-安全整改)

5.监督检查(公安机关每年监督检查)

网络安全等级保护的措施

一、企业做等级保护

1.在定级备案的步骤，一级不需要备案仅需企业自主定级。二级、三级是大部分普通企业的信息系统定级。四级、五级普通企业不会涉及，通常是与国家相关(如等保四级-涉及民生的，如铁路、能源、电力等)的重要系统。根据地区不同备案文件修改递交通常需要1个月左右的时间。

2.定级备案后，寻找本地区测评机构进行等级测评。

3.企业如果没有专业的安全团队，需要寻找安全公司进行不同项目的整改。等级保护2.0三级有211项内容，通常企业需要根据自身情况采购安全产品完成整改。

4.进行安全建设整改后，通过测评。当地公安机关会每一到两年内进行监督检查包含定级备案测评、测评后抽查。

二、寻找第三方机构做等级保护

1.在定级备案步骤，有些等保机构会提出指导性意见协助企业提交定级报告。

2.第三方等保机构可以协助企业找到专业测评机构，测评机构提出整改意见，企业根据整改意见购买安全产品，完成测评。

三、中联信科等级保护优势

1.在定级备案步骤，拥有丰富经验熟悉多个区域备案流程，可以让客户简便、省心的完成定级备案工作。

2.测评机构协助企业完成测评，提供性价比最高的安全整改方案，为客户省钱。

3.提供安全产品并提供安全服务，如安全专家1对1实时响应。