【网络安全入门】为什么要做等保?怎么做等保?

~ 　　说起“等保”，相信网络安全从业者对这个词非常熟悉;但对非从业者而言，“等保”这个词就变得十分陌生。那么等保到底是什么?为什么要做等保?怎么做等保?所谓等保只是个缩写，它的全称是信息安全等级保护，接下来我们一起来看看详细的内容介绍。

　　等保到底是什么?

　　等保，全称叫做信息安全等级保护，顾名思义就是指根据信息系统在国家安全、社会稳定、经济秩序和公共利益方便的中重要程度以及风险威胁、安全需求、安全成本等因素，将其划分为不同的安全保护等级并采取相应等级的安全保护技术、管理措施、以保障信息系统安全和信息安全。

　　总结来讲，等保就是保护互联网数据的一种标准方法体系，里面规定了方方面面。

　　为什么要做等保?

　　①降低信息安全风险，提高信息系统的安全防护能力。

　　②满足国家相关法律法规和制度的要求。

　　③满足相关主管单位和行业要求。

　　④合理地规避或降低风险。

　　怎么做等保?

　　一、等保具体包括什么内容?

　　①定级：邀请几个网络安全专家，根据信息安全等级保护定级相关指南结合企业信息系统进行评估定级，并出具定级专家意见。

　　②备案：通过备案工具填写完整系统表单，然后将全部材料一起送到所在地市公安局网安支队进行备案，这个过程正常需要十个工作日完成。

　　③安全建设整改：根据客户的实际情况进行差距分析，针对不符合的项目以及行业特征进行整改。

　　④信息安全等级测评：信息系统安全等级测评是验证信息系统是否满足相应安全保护等级的评估过程。

　　⑤信息安全检查：根据客户需要配合完成的自查工作，按照规章制度的要求落实完成自查流程。

　　二、等保分为几个级别?

　　第一级：自主保护级，不需要测评

　　第二级：指导保护级，建议2年一次

　　第三级：监督保护级，每年至少一次

　　第四级：强制保护级，半年一次

　　第五级：专控保护级，涉密、超越等保范畴

　　三、什么群体/行业需要开展等保?

　　①政府机关：电子政务网络。

　　②金融行业：监管机构、银行、保险公司等。

　　③电信行业：各大运营商。

　　④能源行业：电力、石油等。

　　⑤互联网单位：各大企业、上市公司等。

　　四、等级保护测评流程，周期多长?

　　从内容上来看，具体分为两大块：管理层面和技术层面

　　①管理层面：安全策略和管理制度、安全管理机构和人员、安全建设管理、安全运维管理。

　　②技术层面：物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全。

　　按照政策要求三级信息系统每年至少需要开展一次测评;二级信息系统一般建议每两年开展一次测评，但是部分行业明确要求每两年开展一次测评。

　　一个二级或三级的系统现场测评周期一般一周左右，具体时间还要根据信息系统数量及信息系统的规模，有所增减。小规模安全整改2-3周，出具报告时间一周，整体持续周期1-2个月，也可能受到其他因素影响，但总的要求一年内要完成。

等保，全称网络安全等级保护，是指对信息系统进行分级，对不同等级的信息系统进行不同的安全保护和监管的工作。等保是我国信息安全的基本方针，是国家信息安全保障的基本制度、基本策略、基本方法。

为什么要做等保?

实施等保的主要原因是通过等保测评，提高信息系统的信息安全保护能力，降低系统整改后遭受各种攻击的风险。等保工作的意义在于：

• 通过等级保护的评估，提高信息系统的信息安全保护能力，降低系统整改后遭受各种攻击的风险。

• 对现有的信息系统进行分类和澄清，并将子系统分类为等级保护的次主要等级。

• 可以在极大程度上规避黑客攻击、信息泄露、病毒侵入等网络安全事故的风险。

• 按要求落实等级保护工作，可以合理规避风险。

等保测评流程是怎么样的？

等保包括五个阶段：1、定级、2、备案、3、建设整改、4、等级测评、5、监督检查。

定级对象（即需要过等保的对象）建设整改后，需要选择符合国家要求的测评机构，按《网络安全等级保护基本要求》等技术标准进行等级测评，之后向监管单位提交测评报告。

为什么要做等级保护?

1、安全标准：信息安全等级保护(简称等保)是目前检验一个系统安全性的重要标准，是对系统是否满足相应安全保护的评估方法。

2、法律要求：《网络安全法》和《信息安全等级保护管理办法》明确规定网络运营者应当履行安全保护义务，如果拒不履行，将会受到相应处罚。

3、自我检查：开展等保可对系统进行一次全面检测，全面发现系统内部的安全隐患与不足之处。

等级保护包含哪些内容?

等保是一个全方位系统安全性标准，不仅仅是程序安全，包括：物理安全、应用安全、通信安全、边界安全、环境安全、管理安全等方面。

物理安全：机房物理访问控制、防火，防雷击，温湿度控制、电力供应，电磁防护。

应用安全：应用具备身份鉴别、访问控制、安全审计、剩余信息保护、软件容错、资源控制和代码安全。

通信安全：包括网络架构，通信传输，可信验证。

边界安全：包括边界防护，访问控制，入侵防范，恶意代码防护等。

环境安全：入侵防范，恶意代码防范，身份鉴别，访问控制，数据完整性、保密性，个人信息保护。

管理安全：系统管理，审计管理，安全管理，集中管控。

为什么要备案？
《网络安全法》第二十一条规定，国家实行网络安全等级保护制度。《信息安全等级保护管理办法》（公通字[2007]43号）第十五条规定，已运营（运行）的第二级以上信息系统，应当在安全保护等级确定后30日内，由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。新建第二级以上信息系统，应当在投入运行后30日内，由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。
谁需要备案？
一般备案的主体是法人单位和非法人组织。如果您单位自己有信息系统在运营和使用，那您单位的这个系统就需要备案，如果您将开发的系统卖给了客户使用，那这个客户就要将系统进行备案登记。
哪些系统需要备案？
法律法规规定的哪些文字就不说啦，不好理解。用大白话简单概括一下就是：您单位的这个系统如果崩了，数据没了、丢了，会对你们的工作开展造成实质影响的，就应该备案。如果使用的是第三方提供的“云”服务，即只有账号密码可以登录系统进行使用，则这个系统不需要备案。典型不用备案的系统如：微信公众号。
不备案的后果
违法！《网络安全法》第五十九条规定，网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。
法律依据：
《网络安全法》第二十一条国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：
（一）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；
（二）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；
（三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；
（四）采取数据分类、重要数据备份和加密等措施；
（五）法律、行政法规规定的其他义务。
《网络安全法》第五十九条网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。
关键信息基础设施的运营者不履行本法第三十三条、第三十四条、第三十六条、第三十八条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处十万元以上一百万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。

---

【网络安全入门】为什么要做等保?怎么做等保?视频