日期:2019-11-15 點擊: 關(guān)鍵詞:網(wǎng)絡安全,等級保護
等級保護2.0標準的發(fā)布說明了國家對網(wǎng)絡安全的重視,很多企業(yè)、機構(gòu)響應國家號召,積極進行等級保護定級評定。但多數(shù)企業(yè)管理者并不了解等級保護評定,小編總結(jié)了三個等級保護評定應該注意的問題,下面分享給大家。
(網(wǎng)絡安全)
1、定級由評測機構(gòu)和專業(yè)機構(gòu)說了算?
雖然聘請了專業(yè)的評測機構(gòu)進行評測以幫助落實等保義務,但是對于網(wǎng)絡信息系統(tǒng)定級準確性的責任由企業(yè)承擔。因此,評測機構(gòu)僅提出等級建議,最終的級別需要企業(yè)正確把握。對于確定為第二等級以上的,應當在等級確定后30日內(nèi)向公安機關(guān)備案。
2、一次等保抑或重復等保?
對定級為二級或二級以上的網(wǎng)絡運營者而言,等保評測與定級并非一勞永逸的事情,二級網(wǎng)絡運營者應當至少每兩年進行一次評測和自查,三級網(wǎng)絡運營者應當至少每一年進行一次評測和自查,四級網(wǎng)絡運營者應當至少每半年進行一次評測和自查。
3、采取SaaS等網(wǎng)絡構(gòu)架和租用云服務的網(wǎng)絡運營者不承擔等保義務?
當前采取SaaS、PaaS、Iaas等網(wǎng)絡構(gòu)架或者租用云服務或系統(tǒng)由他人托管的情況比較普遍,在前述情況下企業(yè)仍然負有落實等保的法律義務,應參照相關(guān)國家標準與網(wǎng)絡服務商根據(jù)網(wǎng)絡邊界切分厘清雙方責任。