等保，全稱為“信息安全等級保護(hù)”，是一種強(qiáng)制性標(biāo)準(zhǔn)。簡單來說，就是一些特定的行業(yè)或企業(yè)，如果沒有通過等保，就不能經(jīng)營。因此，為了讓有需求的客戶可以更加全面的了解當(dāng)下的等保評價(jià)機(jī)制和等保合規(guī)的針對性建設(shè)，以下整理了一些關(guān)于等級保護(hù)的常見問題，供大家參考了解。
關(guān)于“信息安全等級保護(hù)”這幾個(gè)問題你需要了解
Q1、什么是等級保護(hù)？
A：等級保護(hù)制度是我國網(wǎng)絡(luò)安全的基本制度。等級保護(hù)是指對國家重要信息、法人和其他組織及公民的專有信息以及公開信息和存儲(chǔ)、傳輸、處理這些信息的信息系統(tǒng)分等級實(shí)行安全保護(hù)，對信息系統(tǒng)中使用的信息安全產(chǎn)品實(shí)行按等級管理，對信息系統(tǒng)中發(fā)生的信息安全事件分等級響應(yīng)、處置。
Q2、什么是等級保護(hù)2.0？
A：“等級保護(hù)2.0”或“等保2.0”是一個(gè)約定俗成的說法，指按新的等級保護(hù)標(biāo)準(zhǔn)規(guī)范開展工作的統(tǒng)稱。通常認(rèn)為是《中華人民共和國網(wǎng)絡(luò)安全法》頒布實(shí)行后提出，以2019年12月1日，《GB/T 22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》正式實(shí)施為象征性標(biāo)志。
Q3、什么是等級保護(hù)測評？
A：指經(jīng)認(rèn)定的專業(yè)第三方測評機(jī)構(gòu)依據(jù)國家信息安全等級保護(hù)制度規(guī)定，按照有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，對非涉及國家秘密網(wǎng)絡(luò)安全等級保護(hù)狀況進(jìn)行檢測評估的活動(dòng)。
Q4、“等保”與“分保”有什么區(qū)別？
A：指等級保護(hù)與分級保護(hù)，主要不同在監(jiān)管部門、適用對象、分類等級等方面。
監(jiān)管部門不一樣，等級保護(hù)由公安部門監(jiān)管，分級保護(hù)由國家保密局監(jiān)管。
適用對象不一樣，等級保護(hù)適用非涉密系統(tǒng)，分級保護(hù)適用于涉及國家密秘系統(tǒng)。
等級分類不同，等級保護(hù)分5個(gè)級別、一級(自主保護(hù))、二級(指導(dǎo)保護(hù))、三級(監(jiān)督保護(hù))、四級(強(qiáng)制保護(hù))、五級(?？乇Ｗo(hù))；分級保護(hù)分3個(gè)級別、秘密級、機(jī)密級、絕密級。
Q5、“等保”與“關(guān)保”有什么區(qū)別？
A：指等級保護(hù)與關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)，“關(guān)保”是在網(wǎng)絡(luò)安全等級保護(hù)制度的基礎(chǔ)上，實(shí)行重點(diǎn)保護(hù)。《中華人民共和國網(wǎng)絡(luò)安全法》第三章第二節(jié)規(guī)定了關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)行安全，包括關(guān)鍵信息基礎(chǔ)設(shè)施的范圍、保護(hù)的主要內(nèi)容等。目前“關(guān)保”的基本要求、測評指南、高風(fēng)險(xiǎn)判例等均已基本完成，相關(guān)試點(diǎn)工作已啟動(dòng)。
Q6、等級保護(hù)測評一般多長時(shí)間能測完？
A：一個(gè)二級或三級的系統(tǒng)整體持續(xù)周期1-2個(gè)月。
現(xiàn)場測評周期一般1周左右，具體時(shí)間還要根據(jù)信息系統(tǒng)數(shù)量及信息系統(tǒng)的規(guī)模，以及測評方與被測評方的配合情況等有所增減。
小規(guī)模安全整改（管理制度、策略配置技術(shù)整改）2-3周，出具報(bào)告時(shí)間1-2周。
目前各地根據(jù)各自省份或城市的情況，還存在單獨(dú)規(guī)定測評實(shí)施周期的情況，一般是簽訂測評合同之日起3-6個(gè)月必須出具測評報(bào)告。
Q7、等級保護(hù)測評多久做一次？
A：根據(jù)《網(wǎng)絡(luò)安全等級保護(hù)條例》第二十三條規(guī)定、第三級以上網(wǎng)絡(luò)的運(yùn)營者應(yīng)當(dāng)每年開展一次網(wǎng)絡(luò)安全等級測評。二級信息系統(tǒng)建議每兩年開展一次測評，部分行業(yè)是明確要求每兩年開展一次測評。
Q8、等級保護(hù)有哪些規(guī)范標(biāo)準(zhǔn)？
A：等級保護(hù)涉及面廣，相關(guān)的安全標(biāo)準(zhǔn)、規(guī)范、指南還有很多正在編制或修訂中。常用的規(guī)范標(biāo)準(zhǔn)包括但不限于如下幾個(gè)
GB 17859-1999計(jì)算機(jī)信息系統(tǒng)安全保護(hù)劃分準(zhǔn)則
GB/T 31167-2014信息安全技術(shù)云計(jì)算服務(wù)安全指南
GB/T 31168-2014信息安全技術(shù)云計(jì)算服務(wù)安全能力要求
GB/T 36326-2018信息技術(shù)云計(jì)算云服務(wù)運(yùn)營通用要求
GB/T 25058-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)實(shí)施指南
GB/T 25070-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)安全設(shè)計(jì)技術(shù)要求
GB/T 28448-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評要求
GB/T 28449-2018信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評過程指
GB/T 22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求
GB/T 22240-2020信息安全技術(shù)網(wǎng)絡(luò)安全安全等級保護(hù)定級指南
GB/T 36958-2018信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)安全管理中心技術(shù)要求
GM/T 0054-2018信息系統(tǒng)密碼應(yīng)用基本要求
GB/T 35273-2020信息安全技術(shù)個(gè)人信息安全規(guī)范
1、全面滿足合規(guī)要求
通過對物理、網(wǎng)絡(luò)、主機(jī)、應(yīng)用數(shù)據(jù)和安全管理等方面的安全設(shè)計(jì)，能夠全面符合等級保護(hù)與國家網(wǎng)絡(luò)安全法相關(guān)條款的要求，包含惡意代碼防范、訪問控制、入侵防御、高級威脅檢測、虛擬化安全、無線網(wǎng)與移動(dòng)端安全、非法外聯(lián)管理、介質(zhì)管理、安全審計(jì)等多個(gè)方面。
2、終端安全一體化管理
一體化終端安全防護(hù)系統(tǒng)能夠?yàn)橛脩艟_檢測已知病毒木馬、未知惡意代碼，有效防御APT攻擊，并提供終端資產(chǎn)管理、漏洞補(bǔ)丁管理、安全運(yùn)維管控、網(wǎng)絡(luò)安全準(zhǔn)入、移動(dòng)存儲(chǔ)管理、終端安全審計(jì)、XP盾甲防護(hù)諸多功能，全面的保護(hù)用戶終端使用安全，環(huán)境安全，使得抗攻擊能力大大提高。
3、聯(lián)動(dòng)優(yōu)勢
以數(shù)據(jù)驅(qū)動(dòng)安全的理念，著重產(chǎn)品的協(xié)同聯(lián)動(dòng)、共同防御，通過云端三者的協(xié)同聯(lián)動(dòng)，產(chǎn)品間互相交換威脅情報(bào)數(shù)據(jù)，自動(dòng)生成威脅防御規(guī)則，產(chǎn)品具備很好的高級威脅防護(hù)能力，實(shí)現(xiàn)全網(wǎng)整體安全聯(lián)動(dòng)防護(hù)。
4、威脅發(fā)現(xiàn)優(yōu)勢
通過對接入平臺(tái)的鏈路數(shù)據(jù)進(jìn)行監(jiān)聽，檢測數(shù)據(jù)行為并實(shí)現(xiàn)關(guān)聯(lián)分析溯源，及時(shí)發(fā)現(xiàn)高級威脅行為。產(chǎn)品可關(guān)聯(lián)防火墻、終端進(jìn)行聯(lián)動(dòng)防御，同時(shí)針對威脅信息通過專家遠(yuǎn)程支持提出威脅產(chǎn)生的原因以及安全加固建議。