等保2.0 | 网站信息系统安全等级保护需要哪些步骤？
《信息安全等级保护定级指南》规定，只要符合以下三个特征，就必须进行等级保护备案。如果符合以下三个特征，并且安全保护等级是二级及以上，还必须通过等级保护测评，网站也不例外。
等级保护定级对象的三大基本特征：①具有确定的主要安全责任主体；②承载相对独立的业务应用；③包含相互关联的多个资源。
如果企业不给网站做等保，会面临严重的后果。举个例子，四川宜宾市翠屏区教师培训与教育究中心网站自上线运行以来，始终未进行网络安全等级保护的定级备案、等级测评等工作，未落实网络安全等级保护制度，未履行网络安全保护义务，导致网站存在高危漏洞，造成网站发生被黑客攻击入事件。根据《网络安全法》第二十一条和五十九条之规定，内乡县公安局网安大队依法对四川宜宾市翠屏区教师培训与教育研究中心被处一万元罚款，法人代表唐某某被处五千元罚款。
那么，如果网站符合以上三个特征，且信息系统为二级及以上，要怎么做等级保护呢？网站信息系统安全等级保护办理步骤解读来啦！
1.网站系统定级
根据等级保护相关管理文件，等级保护对象的安全保护等级一共分五个级别，从一到五级别逐渐升高。等级保护对象的级别由两个定级要素决定：①受侵害的客体；②对客体的侵害程度。对于关键信息基础设施，“定级原则上不低于三级”，且第三级及以上信息系统每年或每半年就要进行一次测评。
定级流程：确定定级对象→初步确定等级→专家评审→主管部门审批→公安机构备案审查→最终确定的级别。
2.网站系统备案
根据《网络安全法》规定：
①已运营（运行）的第二级以上信息系统，应当在安全保护等级确定后30日内（等保2.0相关标准已将备案时限修改为10日内），由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。
②新建第二级以上信息系统，应当在投入运行后30日内（等保2.0相关标准已将备案时限修改为10日内），由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。
③隶属于中央的在京单位，其跨省或者全国统一联网运行并由主管部门统一定级的信息系统，由主管部门向公安部办理备案手续。
④跨省或者全国统一联网运行的信息系统在各地运行、应用的分支系统，应当向当地设区的市级以上公安机关备案。
企业最终确定网站的级别以后，就可以到公安机关进行备案。备案所需材料主要是《信息安全等级保护备案表》，不同级别的信息系统需要的备案材料有所差异。第三级以上信息系统需提供以下材料：（一）系统拓扑结构及说明；（二）系统安全组织机构和管理制度；（三）系统安全保护设施设计实施方案或者改建实施方案；（四）系统使用的信息安全产品清单及其认证、销售许可证明；（五）测评后符合系统安全保护等级的技术检测评估报告；（六）信息系统安全保护等级专家评审意见；（七）主管部门审核批准信息系统安全保护等级的意见。
3.网站系统安全建设（整改）
等级保护整改是等保建设的其中一个环节，指按照等级保护建设要求，对信息和信息系统进行的网络安全升级，包括技术层面整改和管理层面整改。整改的最终目的就是为了提高企业信息系统的安全防护能力，让企业可以成功通过等级测评。
等级保护整改没有什么资质要求，只要公司可以按照等级保护要求来进行相关网络安全建设，由谁来实施，是没有要求的。但由于目前企业网络安全人才紧缺，企业很多时候都需要寻找专业的网络安全服务公司来进行整改。
整改主要分为管理整改和技术整改。管理整改主要包括:明确主管领导和责任部门，落实安全岗位和人员，对安全管理现状进行分析，确定安全管理策略，制定安全管理制度等。其中，安全管理策略和制度又包括人员安全管理事件处置、应急响应、日常运行维护设备、介质管理安全监测等。
技术整改主要是指企业部署和购买能够满足等保要求的产品，比如网页防篡改、流量监测、网络入侵监测产品等。
4.网站系统等级测评
等级测评指经公安部认证的具有资质的测评机构，依据国家信息安全等级保护规范规定，受有关单位委托，按照有关管理规范和技术标准，对信息系统安全等级保护状况进行检测评估的活动。物联网企业等级测评需要寻找合适的测评机构来进行测评，测评机构至少需要具备《信息安全等级测评推荐证书》。物联网企业可以登录中国网络安全等级保护网查看国家推荐的有资质的测评机构名单。
测评机构收费方面，具体的服务费用会因为省市不同、测评项目不同、行业不同等而有所差异。但一般来说，二级系统测评费用5万元起步，三级系统测评费用9万元起步。
根据规定，对信息系统安全等级保护状况进行的测试应包括两个方面的内容：一是安全控制测评，主要测评信息安全等级保护要求的基本安全控制在信息系统中的实施配置情况；二是系统整体测评，主要测评分析信息系统的整体安全性。其中，安全控制测评是信息系统整体安全测评的基础。
5.监督检查
企业要接受公安机关不定期的监督和检查，对公安机关提出的问题予以改进。
等保2.0 | 网站信息系统安全等级保护需要哪些步骤？相关推荐
- 2018网站信息系统安全等级保护限期整改通知书的处理解决方案
2019独角兽企业重金招聘Python工程师标准>>> 2018年6月,我们接到一位来自北京的新客户反映,说是他们单位收到一封来自北京市公安局海淀分局网安大队的通知书,通知称:贵单位 ...
- 等保2.0（信息安全等级保护）全面解读
等保2.0如期而至,等保2.0涵盖云计算.大数据.物联网.工控网络等新场景下的安全要求,在安全防护思路上相比于传统安全体系有极大的突破,必将成为迎接新时期网络安全建设的新基础.那么什么是等保2.0?和 ...
- 网站信息系统安全等级保护
2018年6月,我们接到一位来自北京的新客户反映,说是他们单位收到一封来自北京市公 安局海淀分局网安大队的通知书,通知称:贵单位网站存在网络安全漏洞,网站被植入后门程序, 要求你单位要在XX日之前,对 ...
- 如何处理 网站被网安大队下发的信息系统安全等级保护限期整改通知书
2018年6月,我们接到一位来自北京的新客户反映,说是他们单位收到一封来自北京市公 安局海淀分局网安大队的通知书,通知称:贵单位网站存在网络安全漏洞,网站被植入后门程序, 要求你单位要在XX日之前 ...
- 网站收到信息系统安全等级保护限期整改通知书解决办法
2018年6月,我们接到一位来自北京的新客户反映,说是他们单位收到一封来自北京市公安局海淀分局网安大队的通知书,通知称:贵单位网站存在网络安全漏洞,网站被植入后门程序,要求你单位要在XX日之前,对网站 ...
- 信息系统安全等级保护（简称“等保”）
信息系统安全等级保护(简称"等保") 随着2017年网络安全法的施行,等级保护制度上升为法律. [法规要求] <中华人民共和国网络安全法>在2017年6月1日施行,作为 ...
- 国家信息系统安全等级保护基本要求——等保一级、二级、三级、四级内容
在这里分享下国家信息系统安全等级保护基本要求--等保一级.等保二级.等保三级.等保四级内容,以备查阅及编写单位自用信息安全要求. <信息系统安全等级保护基本要求> 中华人民共和国国家标准G ...
- 网站备案:阿里云-信息系统安全等级保护备案证明及网站服务合同下载
1.信息系统安全等级保护备案证明 下载地址 https://page.aliyun.com/form/act294450682/index.htm (上述地址是询问阿里云客户发来的回复地址,以下是阿里 ...
- 计算机等级保护2.0标准,网络安全等级保护2.0标准情况-马力.pdf
网络安全等级保护2.0标准情况 公安部信息安全等级保护评估中心 马力 目录 等级保护2.0标准概况 基本要求-总体结构变化 基本要求-安全通用要求 基本要求-安全扩展要求 等级保护1. ...
最新文章
- 微软算法100题11 求二叉树中两节点之间的最大距离
- linux 批量kill进程
- 使用ffmpeg捕获USB外部摄像头视频流
- 模型flops 的计算方法
- hua ge ju hao
- 狂野！利用Fastjson注入Spring内存马~
- atol、atoll、atof函数
- windows 常用自由、开源、免费软件(不断更新)
- dedecms采集经验
- ACM解题总结——HihoCoder1200 (微软笔试题)
- 哪些思维让你受益匪浅
- html中哪些是行内元素,html行内元素有哪些
- MySQL大略学习（二） 表格的操作 增删查改
- 如何用 matplotlib 画论文中的CNN结构图
- 黑客急于利用微软的零日漏洞
- 一个手机号可注册两个微信号
- (root用户)bash: ./xx: Permission denied解决方法
- 通俗易懂告诉你CPU/GPU/TPU/NPU...都是什么意思？
- Agora Flat：在线教室的开源初体验
- CDH大数据平台 ERROR Heartbeating to 192.168.0.200:7182 failed