等保合规知识常见问题解答，等级保护常见问题解答

什么叫等级保护测评？

等级保护测评指的是对我国关键信息、法人或其他组织及公民专有信息及其公开数据存储、传送、解决这些数据的信息管理系统等级划分推行安全防护，对信息管理系统中常用的信息安全产品推行按级别管理方法，对信息管理系统中所发生的信息安全事件等级划分回应、处理。

什么叫等级保护测评2.0？

“等级保护测评2.0”或“等级保护2.0”是一个约定俗成观点，指按一个新的等级保护标准标准做好工作的通称。一般认为是《中华人民共和国网络安全法》施行推行后明确提出，以2019年12月1日，网络安全等级维护基本原则、专业测评要求及设计方案技术标准升级公布*新版本为代表性标示。

等级保护与共保有什么不同？

指等级保护测评与分级保护，关键不一样在监督机构、适用范围、分类等级等多个方面监督机构不一样，等级保护测评由公安机关管控，分级保护由保密局管控适用范围不一样，等级保护测评可用非保密系统软件，分级保护适用涉及到我国密秘系统软件等级划分不一样，等级保护测评分5个等级: 一级(独立维护)、二级(具体指导维护)、三级(监管维护)、四级(强制性维护)、五级(专控维护); 分级保护分3个等级: 秘密级、机密级、绝密文件。

等级保护与关保有什么不同？

指等级保护测评与关键信息基础设施维护，“关保”要在网络信息安全等级保护制度的前提下，推行保护区。《中华人民共和国网络安全法》第三章第二节明确了关键信息基础设施的安全稳定运行，包含关键信息基础设施的范畴、维护主要内容等现阶段《信息安全技术关键信息基础设施网络安全保护基本要求》已经审批中，有关示范点天信网络安全工作已启动。

什么叫等保测评？

指测评机构按照国家信息安全等级保护规章制度，依照相关管理制度和标准规范对于非涉及到国家机密网络安全等级维护情况进行检验鉴定的主题活动。

等级保护测评是不是强制性，不需要做吗？

《中华人民共和国网络安全法》第二十一条要求网络运营者理应按照网络信息安全等级保护制度的需求，执行有关的安全防护责任。与此同时第七十六条重新定义了网络运营者就是指互联网的使用者、经营管理者网络服务提供者等级保护测评技术标准尽管属于非强制性推荐标准，但互联网 (本人与无线网络以外) 运营人必不可少按国家安全法进行等级保护测评工作中。

做等级保护测评需要多少钱？

进行等级保护测评工作包括: 对于业务管理系统进行专业测评费用，及其按等级保护测评规定开发设计、购买布署安全防护产品成本费，进行安全性运维管理等人工成本。整体资金投入费用与网络运营者对等保测评结论成绩的期望，及其业务流程系统安全防护体系建设与整改的情况判断，相对应费用资金投入会相差很大。为防止盲目跟风资金投入这一错误观念，提议资询安全保障咨询管理公司制定性价比较高的解决方法去满足合规管理规定又做到业务流程系统优化确保规定。

等保测评一般多长时间可测完？

一个二级或三级的软件总体不断周期时间1-2月。当场专业测评周期时间一般1周以后，准确时间需要根据信息管理系统数量和信息系统经营规模，及其专业测评方是被专业测评方相互配合情况等有一定的调整。天乙网络信息安全较小规模安全隐患整改 (管理方案、对策配备技术性整顿) 2-3周，出具报告时长1周。

等保测评多久做一次？

《信息安全等级保护管理办法》公通[2007]43号实际有关要求第十四条 信息化建设结束后，经营、经营单位或其主管机构理应挑选合乎本办法规定要求的测评机构，根据《信息系统安全等级保护测评要求》等标准规范定期检查网络信息安全级别情况进行等级测评。第三级信息管理系统理应每年都要进行一次等级测评，第四级信息管理系统理应半年*少进行一次等级测评，第五级信息管理系统应依据独特安全需要开展等级测评信息管理系统经营、经营单位以及主管机构理应定期检查网络信息安全情况、安全防护规章制度及措施实施情况开展自纠自查。第三级信息管理系统理应每年都要进行一次自纠自查，第四级信息管理系统理应半年*少进行一次自纠自查，第五级信息管理系统应依据独特安全需要开展自纠自查。经专业测评或是自纠自查，网络信息安全情况没有达到安全保护等级标准的，经营、应用单位应当制定计划落实整改。第十五条 已经营 (运作)的第二级之上信息管理系统，必须在安全保护等级确认后30日内，对其经营、经营单位到所在城市设区的市之上公安部门申请办理登记手续。新创建第二级之上信息管理系统，必须在投入使用后30日内，对其经营、经营单位到所在城市设区的市之上公安部门申请办理登记手续。归属于中间在京单位，其跨地区或是全国统一联网运行然后由主管机构统一评定的信息管理系统，由部门向公安部门申请办理登记手续。跨地区或是全国统一联网运行的信息管理系统在全国各地运作、运用的支系系统软件，理应到当地设区的市之上公安部门办理备案。

是不是系统软件越小越好？

并不是。可以根据具体业务管理系统的现象参考评定要求进行评定，选用“评定太低不可以评定太高不可行”的基本原则。在出现网络安全问题开展追究责任时，若因系统软件评定太低，要承担系统软件评定不科学、安全管理并没有执行细致的风险性。

定级备案了是不是便被管控了？

并没有定级备案并不等于无需要被管控，应尽早执行网络运营者的安全管理进行备案定级备案后监督机构会到关键情况下开展安全检查或发布一些有针对性的智能预警，有益于网络运营者进行网络安全工作减少风险。

等级保护测评工作是做一个专业测评吗？

等级保护测评工作中包含评定、办理备案、专业测评、基本建设整顿、监管核查，专业测评仅仅是一项.专业测评并不是等级保护工作中彻底结束，*重要的是根据专业测评总结经验，不断完善提高安全防护能力减少安全隐患。

等保测评做一次需要多少钱？

等级保护测评工作中归属于属地化管理，专业测评收费标准非全国统一价，专业测评花费各个省份都有一个参照价格规范。因业务管理系统规模大小及是不是涉及到拓展系统测试不一样整体专业测评花费也略有不同。

等级保护测评后就需要花那么多钱做整顿吗？

不一定。整治工作可以根据网络运营者对测评报告成绩的期待和目前安全防范措施的效果能否确保业务流程抵御风险性的需要根据需求进行。整顿具体内容也有许多不同方向，除安全防护设备或者服务外，安全制度、安全设置调节的整顿成本费并不是很高，一样也可以快速升级大息网给女安全性应急保障能力。