网络安全等级保护2.0 | 等保合规5件事-凯发登录
本站使用 cookies,继续浏览表示您同意我们使用 cookies。
凯发登录-凯发注册网站
中文
{{cptgetactivetitle}}
所有行业
运营商
教育
金融
医疗
零售连锁
水务
医药
房地产
电子制造
商企通用场景
项目咨询
如何购买
优惠活动
支持与服务凯发注册网站首页
成为凯发注册网站的合作伙伴
联系凯发注册网站
案例中心
文档列表
视频中心
市场活动
公司新闻
网络安全防护
凯发登录主页
网络安全等级保护2.0凯发登录的解决方案
深信服提供“持续保护、不‘止’合规”的等级保护凯发登录的解决方案
终端安全建设
洞察威胁本质,下一代终端安全已来
办公网安全建设
数字化转型下,打造安全高效办公网
数据中心安全建设
为数字化转型重塑数据中心安全
移动安全建设
更安全更易用!移动办公新体验
构建网端云敏捷安全架构
构建基于网络、端点、云端的系统化智能协同联动防护体系
软件定义it基础设施
查看全部
存储
数据中心统一存储
海量非结构化数据存储
网络
多链路负载均衡
服务器负载均衡
双活数据中心
ipv6改造
云租户负载均衡
门店分支替换传统路由器组网
生产分支多专线组网流量优化
办公分支多线路选路安全组网
终端
高效云办公凯发登录的解决方案
数据中心云化
数据中心云化演进路径
业务迁移到超融合
超融合业务承载凯发登录的解决方案
超融合承载oracle
小机迁移至超融合
超融合承载gpu业务
保障业务连续性
超融合业务连续性凯发登录的解决方案
数据备份
超融合灾备凯发登录的解决方案
双活数据中心
搭建云化数据中心
私有云资源池建设
私有云
信云scloud凯发登录的解决方案
分支云
同架构混合云建设
同架构混合云
搭建云原生应用
云原生平台凯发登录的解决方案
智安全业务
凯发登录主页
安全即服务(saas)
云安全访问服务(sase)
网站云防护服务云盾
信服云眼
边界安全
下一代防火墙af
深信服物联网接入安全网关sig
终端安全
终端检测响应平台edr
企业移动管理emm
身份与访问安全
ssl vpn
统一身份安全管理系统idtrust
零信任访问控制系统atrust
内容安全
全网行为管理ac
安全管理/安全运营
安全态势感知管理平台sip
云安全
web应用防火墙waf
云web应用防火墙云waf
数据安全
数据库安全审计das
安全组网/广域网组网
软件定义广域网sd-wan
广域网优化woc
安全凯发登录的解决方案
网络安全等级保护(等保2.0)凯发登录的解决方案
安全运营中心凯发登录的解决方案
网端云敏捷安全架构
勒索病毒防护凯发登录的解决方案
云计算业务
凯发登录主页
虚拟化
服务器虚拟化软件asv
分布式存储asan
网络虚拟化anet
安全虚拟化asec
持续数据保护cdp
数据中心容灾软件adr
超融合
超融合hci
arm架构超融合
蜂鸟云一体机
云数据中心
云计算平台
云原生平台
新it业务
凯发登录主页
智能数据平台
企业级分布式存储eds
数据库管理平台dmp
大数据智能平台abdi
应用交付平台
应用交付ad
ssl应用安全网关
高效办公平台
桌面云adesk
daas桌面即服务
安全服务
实力介绍
安全托管类服务
安全运营服务
威胁监测与主动响应服务
漏洞管理服务
勒索预防与响应服务
安全评估类服务
互联网敏感数据泄露监测服务
风险评估服务
渗透测试服务
攻防演练服务
其他服务
安全培训类服务
安全意识培训服务
cisp培训服务
cisaw培训服务
安全运维类服务
安全日志分析与响应服务
应急响应服务
应急演练
需求场景方案
合规驱动的需求场景
业务需求场景
事件需求场景
重保需求场景
云服务
托管云服务
云数据中心服务
托管云服务
凯发登录的售后服务方案
sangforcare支持服务
服务范围:涵盖技术、产品、凯发登录的解决方案咨询与求助,支持方式包括热线电话、在线工单、专属企业群、专属服务经理等,全年全天候为客户提供支持。
客户支持服务
服务范围:关键时刻保障,硬件维保服务,凯发登录的技术支持服务,微信管家服务,请点击链接了解更多详情
深信服凯发登录的售后服务政策补充说明
服务范围:常见配件、存储磁盘保修政策补充说明
获取凯发登录的技术支持
产品公告
产品生命周期公告
点击查看
产品预警与整改公告
点击查看
产品安全公告
点击查看
产品安全中心
产品安全
产品安全公告
产品安全状态查询
产品安全热线查询
凯发注册网站的合作伙伴培训认证
认证体系
赋能培训
在线课堂
资源中心
案例中心
点击查看
文档列表
点击查看
视频中心
点击查看
公司
凯发登录的简介
业务介绍
发展历程
公司特点
集团子公司
阳光诚信系统
快速举报
查看奖励政策及保密措施
举报须知
凯发注册网站的合作伙伴利益冲突申报
利益冲突申报须知
凯发注册网站的合作伙伴自查自纠申报
自查自纠申报须知
黑名单查询
黑名单查询
黑名单范围及查询注意事项
凯发注册网站的合作伙伴廉洁培训
代理商廉洁培训
供应商廉洁培训
相关廉洁政策介绍
举报人保护制度
黑名单共享
廉洁匿名问卷
新闻中心
新闻列表
新闻详情
2019-05-28
网络安全等级保护2.0 | 等保合规5件事
网络安全等级保护工作包括定级、备案、安全建设、等级测评、监督检查五个阶段。
定级:
确认定级对象,参考《定级指南》等初步确认等级,组织专家评审,主管单位审核,公安机关备案审查。
备案:
持定级报告和备案表等材料到公安机关网安部门进行备案。
安全建设:
以《基本要求》中对应等级的要求为标准,对定级对象当前不满足要求的进行建设整改。
等级测评:
委托具备测评资质的测评机构对定级对象进行等级测评,形成正式的测评报告。
监督检查:
向当地公安机关网安部门提交测评报告,配合完成对网络安全等级保护实施情况的检查。
在网络安全等级保护工作过程中,涉及到四个不同的角色,分别是:运营使用单位、公安机关、安全厂商、测评机构。网络安全等级保护各工作流程内容及角色分工如下:
▲网络安全等级保护工作角色分工
定级与备案
网络安全等级保护对象定级工作一般流程为:
确认定级对象
初步确定定级
▲业务信息安全保护等级矩阵表
▲系统服务安全保护等级矩阵表
评审、审核、备案
其中:对拟定为
第二级以上
的网络,其运营者应当组织专家评审;有行业主管部门的,应当在评审后报请主管部门核准。 跨省或者全国统一联网运行的网络由行业主管部门统一拟定安全保护等级,统一组织定级评审。 行业主管部门可以依据国家标准规范,结合本行业网络特点制定行业网络安全等级保护定级指导意见。
第二级以上
网络运营者应当在网络的安全保护等级确定后10个工作日内,到县级以上公安机关备案。因网络撤销或变更调整安全保护等级的,应当在
10个工作日
内向原受理备案公安机关办理备案撤销或变更手续。
安全建设
差距评估
差距评估过程
差距评估方法
方案设计及整改实施
根据用户单位的实际情况及等级保护要求,制定相关设备的安全配置策略要求,并合理进行配置;对差距评估中自身安全策略配置不当和版本补丁问题进行处理,对等级保护对象进行安全加固,并形成安全加固报告;针对用户目前缺少的安全管理制度进行补充,形成安全管理制度汇编;最后,根据设计方案内容,完成安全设备的采购及部署。
等级测评
等级测评结论分为
符合、基本符合、不符合。
符合性判别依据是:
定级对象的测评结论中是否存在高风险,如果有,一票否决;
定级对象的测评结论中没有高风险,且测评项综合得分为75分以上为基本符合。
部分省市网安要求85分通过测评。
监督检查
2017年9月,为规范市(地)级公安机关公共信息网络安全监察部门开展信息安全等级保护检查工作,根据《信息安全等级保护管理办法》 ,制定了《公安机关信息安全等级保护检查工作规范(试行)》。
猜你喜欢
2022-01-04
高校网络安全专题研讨会暨《2021中国高等教育网络安全报告》发布会
2021-12-16
深信服获得首批国家信息安全服务安全运营类一级资质
2021年12月15日,中国信息安全测评中心公布了首批获得安全运营服务资质的名单。深信服从一众网络安全厂商中脱颖而出,凭借“人机共智“的托管式安全运营服务(mss)成为首批获得国家信息安全服务资质安全运营类一级的网络安全企业。
2021-12-15
如何在2小时内获知胎儿的健康情况?
2021-12-15
云集技术学社|我的云数据中心要如何设计?
售前咨询
申请合作
联系凯发注册网站
网站地图