新聞資訊
我們不只做網(wǎng)站...
做網(wǎng)站,網(wǎng)站為什么要做“等?!??等保定義是什么?
發(fā)表日期:2022-03-04 文章編輯:洛壹網(wǎng)絡(luò) 文章來(lái)源:深圳網(wǎng)站設(shè)計(jì)
一、等保定義:
等保即信息安全等級(jí)保護(hù),是指對(duì)國(guó)家重要信息、法人和其他組織及公民的專(zhuān)有信息以及公開(kāi)信息在存儲(chǔ)、傳輸、處理這些信息時(shí)分等級(jí)實(shí)行安全保護(hù);對(duì)信息系統(tǒng)中使用的信息安全產(chǎn)品實(shí)行按等級(jí)管理;對(duì)信息系統(tǒng)中發(fā)生的信息安全事件分等級(jí)響應(yīng)、處置。
二、法律要求:
《中華人民共和國(guó)網(wǎng)絡(luò)安全法》【第二十一條】國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求,履行下列安全保護(hù)義務(wù),保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問(wèn),防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改。
《中華人民共和國(guó)網(wǎng)絡(luò)安全法》【第三十一條】 國(guó)家對(duì)公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)等重要行業(yè)和領(lǐng)域,以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露,可能?chē)?yán)重危害國(guó)家安全、國(guó)計(jì)民生、公共利益的關(guān)鍵信息基礎(chǔ)設(shè)施,在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上,實(shí)行重點(diǎn)保護(hù)。關(guān)鍵信息基礎(chǔ)設(shè)施的具體范圍和安全保護(hù)辦法由國(guó)務(wù)院制定。
三、《等級(jí)保護(hù)測(cè)評(píng)要求》的測(cè)評(píng)方法:
1、針對(duì)應(yīng)用系統(tǒng):
①檢查關(guān)鍵應(yīng)用系統(tǒng),查看應(yīng)用系統(tǒng)是否具有對(duì)人機(jī)接口輸入或通信接口輸入的數(shù)據(jù)進(jìn)行有效性檢驗(yàn)的功能。
②測(cè)試關(guān)鍵應(yīng)用系統(tǒng),可通過(guò)對(duì)人機(jī)接口輸入的不同長(zhǎng)度或格式的數(shù)據(jù),查看系統(tǒng)的反應(yīng),驗(yàn)證系統(tǒng)人機(jī)接口有效性檢驗(yàn)功能是否正確。
③滲透測(cè)試主要應(yīng)用系統(tǒng),進(jìn)行試圖繞過(guò)訪問(wèn)控制的操作,驗(yàn)證應(yīng)用系統(tǒng)的訪問(wèn)控制功能是否不存在明顯的弱點(diǎn)。
2、針對(duì)數(shù)據(jù)庫(kù)系統(tǒng):
①、檢查關(guān)鍵服務(wù)器操作系統(tǒng)和關(guān)鍵數(shù)據(jù)庫(kù)管理系統(tǒng),查看匿名/默認(rèn)帳戶的訪問(wèn)權(quán)限是否已被禁用或者限制,是否刪除了系統(tǒng)中多余的、過(guò)期的以及共享的帳戶。
②、檢查關(guān)鍵服務(wù)器操作系統(tǒng)和關(guān)鍵數(shù)據(jù)庫(kù)管理系統(tǒng)的權(quán)限設(shè)置情況,查看是否依據(jù)安全策略對(duì)用戶權(quán)限進(jìn)行了限制。
③、檢查關(guān)鍵服務(wù)器操作系統(tǒng)和關(guān)鍵數(shù)據(jù)庫(kù)管理系統(tǒng)的補(bǔ)丁是否得到了及時(shí)更新。
④、檢查關(guān)鍵服務(wù)器操作系統(tǒng)和關(guān)鍵數(shù)據(jù)庫(kù)管理系統(tǒng)帳戶列表,查看管理員用戶名分配是否唯一。
⑤、檢查關(guān)鍵服務(wù)器操作系統(tǒng)和關(guān)鍵數(shù)據(jù)庫(kù)管理系統(tǒng),查看是否提供了身份鑒別措施,其身份鑒別信息是否具有不易被冒用的特點(diǎn),如對(duì)用戶登錄口令的最小長(zhǎng)度、復(fù)雜度和更換周期進(jìn)行要求和限制。
⑥、檢查關(guān)鍵數(shù)據(jù)庫(kù)服務(wù)器的數(shù)據(jù)庫(kù)管理員與操作系統(tǒng)管理員是否由不同管理員擔(dān)任。
四、服務(wù)流程:
系統(tǒng)定級(jí)→系統(tǒng)備案→整改實(shí)施→系統(tǒng)測(cè)評(píng)→運(yùn)維檢查
①、系統(tǒng)定級(jí):編寫(xiě)定級(jí)報(bào)告、填寫(xiě)定級(jí)備案表。
②、系統(tǒng)備案:定級(jí)備案表填寫(xiě)完整后,將定級(jí)材料提交至公安機(jī)關(guān)進(jìn)行備案審核。
③、整改實(shí)施:對(duì)系統(tǒng)進(jìn)行調(diào)研,開(kāi)展差距評(píng)估,依照國(guó)家相關(guān)標(biāo)準(zhǔn)進(jìn)行方案設(shè)計(jì),完成相應(yīng)設(shè)備采購(gòu)及調(diào)整、策略配置調(diào)試、完善管理制度等工作。
④、系統(tǒng)測(cè)評(píng):請(qǐng)當(dāng)?shù)販y(cè)評(píng)機(jī)構(gòu),對(duì)系統(tǒng)進(jìn)行全方面測(cè)評(píng),測(cè)評(píng)評(píng)分合格后獲得合格測(cè)評(píng)報(bào)告,并最終獲得等級(jí)保護(hù)備案證。
⑤、運(yùn)維檢查:系統(tǒng)持續(xù)運(yùn)維與優(yōu)化,并按照相關(guān)要求進(jìn)行年檢。
五、常見(jiàn)問(wèn)題:
1、網(wǎng)站不做等保,出了問(wèn)題將承擔(dān)什么責(zé)任?
①、網(wǎng)絡(luò)運(yùn)營(yíng)者不履行《中華人民共和國(guó)網(wǎng)絡(luò)安全法》【第二十一條】規(guī)定的網(wǎng)絡(luò)安全保護(hù)義務(wù)的,由有關(guān)主管部門(mén)責(zé)令改正,給予警告;拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的,處一萬(wàn)元以上十萬(wàn)元以下罰款,對(duì)直接負(fù)責(zé)的主管人員處五千元以上五萬(wàn)元以下罰款。
②、 關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者不履行《中華人民共和國(guó)網(wǎng)絡(luò)安全法》【第三十四條】規(guī)定的網(wǎng)絡(luò)安全保護(hù)義務(wù)的,由有關(guān)主管部門(mén)責(zé)令改正,給予警告;拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的,處十萬(wàn)元以上一百萬(wàn)元以下罰款,對(duì)直接負(fù)責(zé)的主管人員處一萬(wàn)元以上十萬(wàn)元以下罰款。
2、哪些行業(yè)需要做等保?
金融行業(yè)、游戲行業(yè)、教育行業(yè)、電商行業(yè)、網(wǎng)貸行業(yè)、通訊行業(yè)、能源行業(yè)、運(yùn)輸行業(yè)等。
3、遞交的備案資料都包括哪些內(nèi)容?
①、《信息系統(tǒng)安全等級(jí)保護(hù)備案表》(一式兩份)
②、《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告》(一個(gè)系統(tǒng)一份)
③、《系統(tǒng)定級(jí)評(píng)審意見(jiàn)》(或上級(jí)主管部門(mén)定級(jí)審核意見(jiàn))
④、相關(guān)電子數(shù)據(jù)等
4、整改會(huì)不會(huì)涉及到要購(gòu)置設(shè)備?如果有些不符合項(xiàng)目不能馬上關(guān)閉能不能通過(guò)備案?
根據(jù)《GB T22239-2008信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》,三級(jí)系統(tǒng)有如下要求:
①、應(yīng)提供主要網(wǎng)絡(luò)設(shè)備、通信線路和數(shù)據(jù)處理系統(tǒng)的硬件冗余,保證系統(tǒng)的高可用性;
②、應(yīng)建立備用供電系統(tǒng);
以上檢查項(xiàng)需要購(gòu)置設(shè)備,對(duì)二級(jí)系統(tǒng)沒(méi)有此要求,但在二級(jí)系統(tǒng)中,構(gòu)成系統(tǒng)網(wǎng)絡(luò)安全的必要硬件則必須有;
5、整個(gè)周期是多長(zhǎng)?其中現(xiàn)場(chǎng)測(cè)評(píng)時(shí)間多長(zhǎng)?
①、整個(gè)測(cè)評(píng)周期包括前期調(diào)研、現(xiàn)場(chǎng)測(cè)評(píng)、后期報(bào)告編寫(xiě)等,一般情況下一個(gè)二級(jí)系統(tǒng)會(huì)占用3~4周,一個(gè)三級(jí)系統(tǒng)會(huì)占用4~5周(指初次測(cè)評(píng),不包括整改和加固時(shí)間);
②、 其中現(xiàn)場(chǎng)測(cè)評(píng)(指在被測(cè)系統(tǒng)單位現(xiàn)場(chǎng)的測(cè)評(píng))的時(shí)間根據(jù)系統(tǒng)的數(shù)量而定:一般一個(gè)二級(jí)系統(tǒng)會(huì)占用3~4個(gè)工作日,一個(gè)三級(jí)系統(tǒng)會(huì)占用5~6個(gè)工作日(兩組同時(shí)進(jìn)行,每組兩人)。
6、等保測(cè)評(píng)檢查周期是多長(zhǎng)?
二級(jí)系統(tǒng)每2年進(jìn)行一次測(cè)評(píng)檢查,三級(jí)系統(tǒng)每年檢查一次。
本文鏈接:http://www.snohomisheventcenter.com/news-details-39-648-1.html
版權(quán)聲明:
1:本站所有內(nèi)容均由互聯(lián)網(wǎng)收集整理、上傳,并且以計(jì)算機(jī)技術(shù)研究交流為目的,僅供大家參考、學(xué)習(xí),不存在任何商業(yè)目的與商業(yè)用途,如描述有誤或者學(xué)術(shù)不對(duì)之處歡迎及時(shí)提出,不甚感謝。
2、 如涉及版權(quán)問(wèn)題,請(qǐng)聯(lián)系我們4724325@qq.com第一時(shí)間處理;
我們的服務(wù)
相關(guān)新聞
-
深圳企業(yè)網(wǎng)站建設(shè)有什么特點(diǎn)?
-
工業(yè)制造業(yè)如何做自己的網(wǎng)站
-
網(wǎng)站建設(shè)后,哪些企業(yè)需要辦理ICP證書(shū)...
-
網(wǎng)站建設(shè)的需求分析是什么,網(wǎng)站需求分...
-
input格式限定,只能輸入數(shù)字或者英文等
-
網(wǎng)站建設(shè)需要注意哪些事項(xiàng)呢?
-
做網(wǎng)站,手風(fēng)琴的制作方法
-
CSS設(shè)置背景顏色透明度不影響子元素
-
營(yíng)銷(xiāo)型企業(yè)網(wǎng)站制作的幾個(gè)步驟,你了解...
-
網(wǎng)站建設(shè)時(shí),我們須了解 Web 端交互支...