成都網絡安全等級保護測評步驟 等保測評是法律規(guī)定的嗎
成都網絡安全等級保護測評步驟有哪些?等保測評是法律規(guī)定的嗎?根據國家規(guī)定,運營使用單位或者主管部門應當選擇合規(guī)測評機構,定期對信息系統(tǒng)安全等級狀況開展等級測評,下面就和公司寶一起來看看等保測評的相關內容。
成都網絡安全等級保護測評步驟:
運營單位確定要開展信息系統(tǒng)等級保護工作后,應按照以下步驟逐步推進工作:
1、確定信息系統(tǒng)的個數、每個信息系統(tǒng)的等保級別、信息系統(tǒng)的資產數量(主機、網絡設備、安全設備等)、機房的模式(自建、云平臺、托管等)等。
2、對每個目標系統(tǒng),按照《信息系統(tǒng)定級指南》的要求和標準,分別進行等級保護的定級工作,填寫《系統(tǒng)定級報告》、《系統(tǒng)基礎信息調研表》(每個系統(tǒng)一套)。運營單位也可委托具備資質的等保測評機構協(xié)助填寫上述表格。
3、對所定級的系統(tǒng)進行專家評審(二級系統(tǒng)也需要專家評審)。
4、向屬地公安機關網監(jiān)部門提交《系統(tǒng)定級報告》、《系統(tǒng)基礎信息調研表》和信息系統(tǒng)其它欣系統(tǒng)定級備案證明材料,獲取《信息系統(tǒng)等級保護定級備案證明》(每個系統(tǒng)一份),完成系統(tǒng)定級備案階段工作。
5、依據確定的等級標準,選取等保測評機構,對目標系統(tǒng)開展等級保護測評工作。
6、完成等級測評工作,獲得《信息系統(tǒng)等級保護測評報告》(每個系統(tǒng)一份)后,將《測評報告》提交網監(jiān)部門進行備案。
7、結合《測評報告》整體情況,針對報告提出的待整改項,制定本單位下一年度的“等級保護工作計劃”,并依照計劃推進下一階段的信息安全工作。
等保測評是法律規(guī)定的嗎?
是的。《網絡安全法》和《信息安全等級保護管理辦法》明確規(guī)定信應履行安全保護義務,如果拒不履行,將會受到相應處罰。
以下節(jié)選自《中華人民共和國網絡安全法》:
第二十一條:國家實行網絡安全等級保護制度。網絡運營者應當按照網絡安全等級保護制度的要求,履行下列安全保護義務,保障網絡免受干擾、破壞或者未經授權的訪問,防止網絡數據泄露或者被竊取、篡改。
第三十八條:關鍵信息基礎設施的運營者應當自行或者委托網絡安全服務機構對其網絡的安全性和可能存在的風險每年至少進行一次檢測評估,并將檢測評估情況和改進措施報送相關負責關鍵信息基礎設施安全保護工作的部門。
第五十九條:網絡運營者不履行本法第二十一條、第二十五條規(guī)定的網絡安全保護義務的,由有關主管部門責令改正,給予警告;拒不改正或者導致危害網絡安全等后果的,處一萬元以上十萬元以下罰款,對直接負責的主管人員處五千元以上五萬元以下罰款?!£P鍵信息基礎設施的運營者不履行本法第三十三條、第三十四條、第三十六條、第三十八條規(guī)定的網絡安全保護義務的,由有關主管部門責令改正,給予警告;拒不改正或者導致危害網絡安全等后果的,處十萬元以上一百萬元以下罰款,對直接負責的主管人員處一萬元以上十萬元以下罰款。
以上就是公司寶給大家整理的“成都網絡安全等級保護測評步驟”的相關內容,公司寶擁有16年的企業(yè)服務經驗,精通各類業(yè)務辦理程序,在全國各地都設有分公司,想要辦理等保測評的企業(yè)可以直接掃描下方二維碼咨詢公司寶。
相關推薦:
標簽: 等保測評是什么 網絡安全等級保護測評步驟 成都等保測評