睿江云等級保護合規2.0服務上線,為用戶提供等保建設咨詢與測評協助,助力企業提升網絡安全防護能力,省時、省力、省心地完成等級保護全流程工作。
01什么是等級保護?
“網絡安全等級保護”是指對網絡和信息系統按照重要性等級分級別保護的網絡安全保護制度,是國家網絡安全保障的基本制度、基本策略、基本方法。
開展網絡安全等級保護工作是保護信息化發展、維護網絡安全的根本保障,是網絡安全保障工作中國家意志的體現。網絡安全等級保護工作包括定級、備案、建設整改、等級測評、監督檢查五個階段。
02為什么要做等級保護?
結合《網絡安全法》的相關規定,關系國計民生的金融、醫療、教育等重點行業,以及云計算、物聯網、大數據等新技術應用企業,均須開展網絡安全等級保護工作。
《網絡安全法》第五十九條:網絡運營者不履行義務,由有關主管部門責令改正,給予警告;拒不改正或者導致危害網絡安全等后果的,處一萬元以上十萬元以下罰款,對直接負責的主管人員處五千元以上五萬元以下罰款。關鍵信息基礎設施的運營者不履行義務的:由有關主管部門責令改正,給予警告;拒不改正或者導致危害網絡安全等后果的,處十萬元以上一百萬元以下罰款,對直接負責的主管人員處一萬元以上十萬元以下罰款。
劃重點:用戶單位不進行等級保護測評,用戶單位被罰款1-100萬;主管人員被罰款1-10萬。
03等級保護基本要求關鍵項
等級保護測評分為安全物理環境、安全通信網絡、安全區域邊界、安全計算環境、安全管理中心、安全管理制度、安全管理機構、安全人員管理、安全建設管理、安全運維管理十個層面。
睿江云針對等級保護評分項劃分出以下安全模塊服務以及對應產品:

等保二級(基礎版)
適用于用戶量和敏感數據較少的一般信息系統,能夠防護系統免受外來小型組織造成的資源損害,發現重要的安全漏洞和安全事件,在遭受攻擊損害后,能夠在一段時間內恢復部分功能。
等保二級(增強版)
在滿足二級等保規格上,增加其他的安全防護,比如上網行為管理、堡壘機、數據庫審計等,適合門戶網站等使用場景。
等保三級(基礎版)
適用于存有用戶敏感信息的重要信息系統,在統一安全策略下防護系統免受外來組織團體發起的惡意攻擊,及其他相應程度的威脅所造成的主要資源損害,在遭受攻擊損害后,能較快恢復絕大部分功能。
等保三級(增強版)
滿足高分段等保測評需求,增加感知平臺、基線核查系統、云端安全服務等安全防護產品,適合在線教育、互聯網醫療、互聯網金融等使用場景。
申請創業報道,分享創業好點子。點擊此處,共同探討創業新機遇!