收藏我们

欢迎访问等保测评网！

等保服务热线：18011868462

  • 首页
  • 过等保服务
  • 如何过等保
    • 阿里云
    • 腾讯云
    • 华为云
    • 天翼云
    • AWS云
    • Azure云
    • 线下
  • 行业实践
    • 在线教育
    • 国企/央企
    • 物流
    • 游戏
    • 金融
    • 事业单位
    • 高校
  • 等保资讯
    • 等保快讯
    • 等保政策
    • 等保答疑
  • 等保资料
  • 关于我们
当前位置： 主页 > 等保资讯 > 等保答疑 >

做等保测评的流程

2021-12-07 17:12
做等保测评的流程
1、定级备案，信息系统需要填写备案表，对信息系统进行定级，并提交到网监，网监会颁发一个备案号以及电子版备案证明。
2、进行等保测评，找到相关测评公司对系统进行等保测评，如满足三级等保要求，则会出具等保测评报告，用户可以用等保测评报告去网监兑换纸质版备案证明。
3、如测评不通过，系统没达到等保三级要求，则需要进行整改，包括安全设备添加，系统漏洞修缮等，再进行测评。
原则上，三级等保每年需要复测一次，但是备案只需要备案一次，如果更换系统名字则需要重新备案。二级等保每三年复测一次；四级等保每半年复测一次。

测评工作规范
等级测评工作中，应遵循以下规范和原则。
① 标准性原则：测评工作的开展、方案的设计和具体实施均需依据我国等级保护的相关标准进行。
② 规范性原则：为用户提供规范的服务，工作中的过程和文档需具有良好的规范性，可以便于项目的跟踪和控制。
③ 可控性原则：测评过程和所使用的工具具备可控性， 测评项目采用的工具都经过多次测评项目考验，或者是根据具体要求和组织的具体网络特点定制的，具有良好的可控性。
④ 整体性原则：测评服务从组织的实际需求出发，从业务角度进行测评，而不是局限于网络、主机等单个的安全层面，涉及安全管理和业务运营，保障整体性和全面性。
⑤ 最小影响原则：测评工作具备充分的计划性，不对现有的运行和业务的正常提供产生显著影响，尽可能小地影响系统和网络的正常运行。
⑥ 保密性原则：从公司、人员、过程三方面进行保密控制——测评公司与甲方双方签署保密协议，不得利用测评中的任何数据进行其他有损甲方利益的活动；人员保密，公司内部签订保密协议；在测评过程中对测评数据严格保密。
⑦ 个性化原则：根据被测信息系统的实际业务需求、功能需求以及对应的安全建设情况，开展针对性较强的测评工作。
测评工作内容
等级测评内容覆盖组织的重要信息资产，分为技术和管理两大层面。技术层面主要是测评和分析在网络和主机上存在的安全技术风险，包括物理环境、网络设备、主机系统、、应用系统等软硬件设备；管理层面包括从组织的人员、组织结构、管理制度、系统运行保障措施，以及其他运行管理规范等角度，分析业务运作和管理方面存在的安全缺陷。通过对以上各种安全威胁的分析和汇总，形成组织的安全测评报告，根据组织的安全测评报告和安全现状，提出相应的安全整改建议，指导下一步的建设。
以上就是等保测评小编为大家整理与分享等保测评的那些事！每周、每月都会不断更新一些等保测评方面的知识分享给大家。如果您觉得以上内容对您有帮助，可以点个赞，也可以分享给更多的朋友们。

等保快讯

  • 等保测评答疑

    等保测评答疑

    进入等保2.0时代，不论是大企业还是小机...

  • 做等保测评的流程
  • 等保测评中的云安全中心是什么？
  • 等级测评误区
  • 等保三级测评流程
  • 等保等级怎么划分？
  • 使用阿里云的企业需要做等保测评吗？

推荐阅读

  • 等保2.0标准框架结构

    等保2.0标准框架结构

    2020-10-16
  • 医疗行业网络安全等级保护政策汇总

    医疗行业网络安全等级保护政策汇总

    2020-05-27
  • 使用阿里云的企业需要做等保测评吗？

    使用阿里云的企业需要做等保测评吗？

    2021-11-23
  • 关于信息安全等级保护工作的实施意见（公通字

    关于信息安全等级保护工作的实施意见（公通字

    2020-04-22
  • 移动互联网应用教育等保备案怎么做？

    移动互联网应用教育等保备案怎么做？

    2021-01-07

深圳SEO优化公司平湖网站搜索优化坪地百度网站优化光明外贸网站建设荷坳网站改版塘坑网站关键词优化南澳优化坑梓seo网站优化东莞百度网站优化横岗SEO按天扣费广州关键词按天收费石岩百搜词包石岩关键词排名包年推广横岗网站优化排名广州模板推广坑梓百姓网标王松岗seo网站推广深圳至尊标王横岗阿里店铺托管南山百姓网标王塘坑SEO按天计费东莞网站改版南联百度标王爱联网站开发大浪网站制作设计大浪企业网站制作布吉SEO按天扣费大运网络营销民治网站优化按天扣费南澳网站关键词优化南澳网站开发歼20紧急升空逼退外机英媒称团队夜以继日筹划王妃复出草木蔓发 春山在望成都发生巨响 当地回应60岁老人炒菠菜未焯水致肾病恶化男子涉嫌走私被判11年却一天牢没坐劳斯莱斯右转逼停直行车网传落水者说“没让你救”系谣言广东通报13岁男孩性侵女童不予立案贵州小伙回应在美国卖三蹦子火了淀粉肠小王子日销售额涨超10倍有个姐真把千机伞做出来了近3万元金手镯仅含足金十克呼北高速交通事故已致14人死亡杨洋拄拐现身医院国产伟哥去年销售近13亿男子给前妻转账 现任妻子起诉要回新基金只募集到26元还是员工自购男孩疑遭霸凌 家长讨说法被踢出群充个话费竟沦为间接洗钱工具新的一天从800个哈欠开始单亲妈妈陷入热恋 14岁儿子报警#春分立蛋大挑战#中国投资客涌入日本东京买房两大学生合买彩票中奖一人不认账新加坡主帅：唯一目标击败中国队月嫂回应掌掴婴儿是在赶虫子19岁小伙救下5人后溺亡 多方发声清明节放假3天调休1天张家界的山上“长”满了韩国人？开封王婆为何火了主播靠辱骂母亲走红被批捕封号代拍被何赛飞拿着魔杖追着打阿根廷将发行1万与2万面值的纸币库克现身上海为江西彩礼“减负”的“试婚人”因自嘲式简历走红的教授更新简介殡仪馆花卉高于市场价3倍还重复用网友称在豆瓣酱里吃出老鼠头315晚会后胖东来又人满为患了网友建议重庆地铁不准乘客携带菜筐特朗普谈“凯特王妃P图照”罗斯否认插足凯特王妃婚姻青海通报栏杆断裂小学生跌落住进ICU恒大被罚41.75亿到底怎么缴湖南一县政协主席疑涉刑案被控制茶百道就改标签日期致歉王树国3次鞠躬告别西交大师生张立群任西安交通大学校长杨倩无缘巴黎奥运

深圳SEO优化公司 XML地图 TXT地图 虚拟主机 SEO 网站制作 网站优化