什么是等保？為什么要做等保？

• 等保概念：

  對國家秘密信息、法人和其他組織及公民的專有信息以及公開信息和存儲(chǔ)、傳輸、處理這些信息的信息系統(tǒng)分等級實(shí)行安全保護(hù)
  對信息系統(tǒng)中使用的信息安全產(chǎn)品實(shí)行按等級管理
  對信息系統(tǒng)中發(fā)生的信息安全事件分等級響應(yīng)、處置

• 等保意義：

  是響應(yīng)國家法律、法規(guī)要求
  是國家信息安全保障工作的基本制度、基本國策
  是開展信息安全保障工作的基本方法
  是維護(hù)國家信息安全的根本保障

• 法律義務(wù)：

  國家實(shí)行網(wǎng)絡(luò)安全等級保護(hù)制度。 網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級保護(hù)制度的要求，履行下列安全保護(hù)義務(wù)，保障網(wǎng)絡(luò)免受干擾 、破壞或者未經(jīng)授權(quán)的訪問，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改

等保實(shí)施流程

• 系統(tǒng)定級

• 系統(tǒng)備案

• 建設(shè)整改

• 等級測評

• 監(jiān)督檢查

系統(tǒng)定級

運(yùn)營單位：確定安全保護(hù)等級，編寫定級報(bào)告

維平：輔導(dǎo)運(yùn)營單位準(zhǔn)備定級報(bào)告；組織專家評審

系統(tǒng)備案

運(yùn)營單位：準(zhǔn)備備案材料，到當(dāng)?shù)毓矙C(jī)關(guān)備案

維平：輔導(dǎo)運(yùn)營單位準(zhǔn)備備案材料和備案

公安機(jī)關(guān)：當(dāng)?shù)毓矙C(jī)關(guān)審核受理備案材料

建設(shè)整改

運(yùn)營單位：建設(shè)符合等級要求的安全技術(shù)和管理體系

維平：提供符合等級要求的服務(wù)，協(xié)助運(yùn)營單位參與等級測評過程并進(jìn)行整改

等級測評

運(yùn)營單位：準(zhǔn)備和接受測評機(jī)構(gòu)測評

維平：現(xiàn)場協(xié)助用戶進(jìn)行等保測評工作，出具等保測評報(bào)告

監(jiān)督檢查

運(yùn)營單位：接受公安機(jī)關(guān)的定期檢查

維平：協(xié)助運(yùn)營單位接受檢查和進(jìn)行整改

公安機(jī)關(guān)：公安機(jī)關(guān)監(jiān)督檢查運(yùn)營單位開展等級保護(hù)工作

等保2.0

等級保護(hù)2.0時(shí)代，將根據(jù)信息技術(shù)發(fā)展應(yīng)用和網(wǎng)絡(luò)安全態(tài)勢，不斷豐富制度內(nèi)涵、拓展保護(hù)范圍、完善監(jiān)管措施，逐步健全網(wǎng)絡(luò)安全等級保護(hù)制度政策、標(biāo)準(zhǔn)和支撐體系。

等級保護(hù)上升為法律

《中華人民共和國網(wǎng)絡(luò)安全法 》第21條規(guī)定“國家實(shí)行網(wǎng)絡(luò)安全等級保護(hù)制度”，要求“網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級保護(hù)制度要求，履行安全保護(hù)義務(wù)”；第31條規(guī)定“對于國家關(guān)鍵信息基礎(chǔ)設(shè)施，在網(wǎng)絡(luò)安全等級保護(hù)制度的基礎(chǔ)上，實(shí)行重點(diǎn)保護(hù)”。

等級保護(hù)對象將不斷拓展

隨著云計(jì)算、移動(dòng)互聯(lián)、大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能等新技術(shù)不斷涌現(xiàn)，計(jì)算機(jī)信息系統(tǒng)的概念已經(jīng)不能涵蓋全部，特別是互聯(lián)網(wǎng)快速發(fā)展帶來大數(shù)據(jù)價(jià)值的凸顯，等保保護(hù)對象的外延將不斷拓展。

等級保護(hù)工作內(nèi)容將持續(xù)擴(kuò)展

在定級、備案、建設(shè)整改、等級測評和監(jiān)督檢查等規(guī)定動(dòng)作基礎(chǔ)上， 2.0 時(shí)代風(fēng)險(xiǎn)評估、安全監(jiān)測、通報(bào)預(yù)警、事件調(diào)查、數(shù)據(jù)防護(hù)、災(zāi)難備份、應(yīng)急處置、自主可控、供應(yīng)鏈安全、效果評價(jià)、綜治考核等這些與網(wǎng)絡(luò)安全密切相關(guān)的措施都將全部納入等級保護(hù)制度并加以實(shí)施。

等級保護(hù)體系將進(jìn)行重大升級

2.0時(shí)代，主管部門將繼續(xù)制定出臺(tái)一系列政策法規(guī)和技術(shù)標(biāo)準(zhǔn)，形成運(yùn)轉(zhuǎn)順暢的工作機(jī)制，在現(xiàn)有體系基礎(chǔ)上，建立完善等級保護(hù)政策體系、標(biāo)準(zhǔn)體系、測評體系、技術(shù)體系、服務(wù)體系、關(guān)鍵技術(shù)研究體系、教育訓(xùn)練體系等。