等保評(píng)價(jià)是指評(píng)價(jià)機(jī)構(gòu)按照國(guó)家信息安全保護(hù)制度的規(guī)定進(jìn)行評(píng)價(jià)。協(xié)助客戶根據(jù)相關(guān)管理規(guī)范和標(biāo)準(zhǔn)，運(yùn)用科學(xué)的方法和方法，對(duì)解決具體應(yīng)用的信息系統(tǒng)和安全技術(shù)進(jìn)行評(píng)價(jià)和安全管理咨詢服務(wù)。判斷測(cè)試系統(tǒng)的技術(shù)和管理水平與設(shè)定安全水平的要求，根據(jù)水平給出是否符合設(shè)定安全水平的觀點(diǎn)，對(duì)不符合安全的項(xiàng)目提出安全整改建議，協(xié)助客戶接受測(cè)試機(jī)構(gòu)在評(píng)價(jià)環(huán)節(jié)的指導(dǎo)和運(yùn)行。配合評(píng)價(jià)中心開(kāi)展等級(jí)評(píng)價(jià)工作，確保評(píng)價(jià)報(bào)告順利完成。

主要工作內(nèi)容：

1、協(xié)助客戶進(jìn)行評(píng)估

2、安全整改計(jì)劃

3、整改實(shí)施技術(shù)體系

4、管理模式整改實(shí)施口協(xié)助正式評(píng)價(jià)

交付成效：

1、預(yù)測(cè)報(bào)告V安全整改計(jì)劃V安全整改計(jì)劃

2、技術(shù)體系整改方案

3、管理模式整改方案

4、測(cè)評(píng)報(bào)告

等級(jí)保護(hù)定義及工作內(nèi)容：

定義：等級(jí)保護(hù)，又稱信息安全等級(jí)保護(hù)，是信息和信息載體根據(jù)重要性等級(jí)進(jìn)行保護(hù)的工作，是中國(guó)、美國(guó)等許多國(guó)家的信息安全領(lǐng)域。

工作內(nèi)容：信息安全等級(jí)保護(hù)工作包括五個(gè)階段：分級(jí)、備案、安全建設(shè)與整改、信息安全等級(jí)評(píng)價(jià)和信息安全檢查。

信息系統(tǒng)安全等級(jí)評(píng)估是驗(yàn)證信息系統(tǒng)是否符合相應(yīng)安全保護(hù)等級(jí)的評(píng)估過(guò)程。信息安全等級(jí)保護(hù)要求不同安全等級(jí)的信息系統(tǒng)具有不同的安全保護(hù)能力。一方面，通過(guò)在安全技術(shù)和安全管理上采用與安全等級(jí)相匹配的安全管理來(lái)實(shí)現(xiàn)；另一方面，分布在信息系統(tǒng)中的安全技術(shù)和安全管理上的不同安全管理根據(jù)連接、互動(dòng)、依賴、和諧、合作等相互關(guān)聯(lián)，共同作用于信息系統(tǒng)的安全功能，使信息系統(tǒng)的整體安全功能與信息系統(tǒng)的結(jié)構(gòu)以及安全管理、方面和區(qū)域之間的相互關(guān)聯(lián)密切相關(guān)。因此，在安全管理評(píng)估的基礎(chǔ)上，信息系統(tǒng)安全等級(jí)評(píng)估還應(yīng)包括系統(tǒng)的整體評(píng)估。

等保定級(jí)要提交的材料：

備案企業(yè)需提供《信息系統(tǒng)安全等級(jí)保護(hù)備案表》和《定級(jí)系統(tǒng)等級(jí)保護(hù)定級(jí)報(bào)告》。

1、填寫(xiě)《信息系統(tǒng)安全等級(jí)保護(hù)備案表》（以下簡(jiǎn)稱《備案表》），紙質(zhì)材料一式兩份；包括：?jiǎn)挝换�本情況（表1）、信息系統(tǒng)情況(表2)、《信息系統(tǒng)分級(jí)》（表3）和《*三級(jí)以上信息系統(tǒng)提交材料》（表4）*二級(jí)以上信息系統(tǒng)備案時(shí)，應(yīng)提交表1、2、3；*三級(jí)以上信息系統(tǒng)還應(yīng)在設(shè)備整改評(píng)估后30日內(nèi)提交表4及相關(guān)材料。

備案表需要通過(guò)“等級(jí)保護(hù)備案端軟件”填寫(xiě)信息，并導(dǎo)出word文檔生成。此外，在填寫(xiě)表3中的“09系統(tǒng)分級(jí)報(bào)告”時(shí)，需要將信息系統(tǒng)安全分級(jí)報(bào)告上傳到“配件”，然后導(dǎo)出word文檔。

2、信息系統(tǒng)安全等級(jí)保護(hù)評(píng)級(jí)報(bào)告（以下簡(jiǎn)稱評(píng)級(jí)報(bào)告），紙質(zhì)材料，一式兩份。每個(gè)備案信息系統(tǒng)應(yīng)提供相應(yīng)的評(píng)級(jí)報(bào)告，并填寫(xiě)評(píng)級(jí)報(bào)告的參考模板格式。

3、備案電子數(shù)據(jù)，記錄光盤(pán)。每個(gè)備案信息系統(tǒng)應(yīng)根據(jù)“等級(jí)保護(hù)備案端軟件”填寫(xiě)信息，并保存為壓縮包（壓縮包應(yīng)包括和三份定級(jí)報(bào)告文件）。此外，*三級(jí)以上系統(tǒng)備案的電子數(shù)據(jù)還應(yīng)包括備案表四所列的各種內(nèi)容。

4、“信息安全等級(jí)保護(hù)工作組名單”，刻錄光盤(pán)。填寫(xiě)參考模板格式。

如何進(jìn)行等保定級(jí)：

等級(jí)保護(hù)評(píng)級(jí)是開(kāi)展等級(jí)保護(hù)工作的一個(gè)階段。只有準(zhǔn)確的分級(jí)才能保證等級(jí)保護(hù)工作不偏離，安全投資有效。本文將以問(wèn)答的方式進(jìn)行等級(jí)保護(hù)工作。

1、誰(shuí)負(fù)責(zé)分級(jí)

等保定級(jí)一般由信息系統(tǒng)操作用戶進(jìn)行。有上級(jí)主管部門(mén)的，經(jīng)上級(jí)主管部門(mén)審批。

2、安全保護(hù)等級(jí)分為多少級(jí)？

根據(jù)等級(jí)保護(hù)相關(guān)管理資料，信息系統(tǒng)的安全保護(hù)等級(jí)分為五級(jí)。從等級(jí)到*五級(jí)，安全防范規(guī)定不斷完善。

3、定級(jí)目標(biāo)是誰(shuí)？

分級(jí)對(duì)象是分級(jí)保護(hù)工作的全部保障，可以是大型信息系統(tǒng)的一部分，但具有以下特點(diǎn)：建立安全責(zé)任單位；信息系統(tǒng)的基本前提；單一或相對(duì)*業(yè)務(wù)應(yīng)用。

4、等級(jí)保護(hù)的定級(jí)因素是什么？

信息系統(tǒng)的安全保護(hù)等級(jí)由兩個(gè)等級(jí)因素決定：等級(jí)保護(hù)目標(biāo)損壞時(shí)需要損壞的對(duì)象和對(duì)對(duì)對(duì)象的損害程度。等級(jí)保護(hù)目標(biāo)損壞時(shí)需要損壞的對(duì)象包括公民、法人和其他組織的合法權(quán)利、公共秩序、集體利益等三個(gè)方面。。等級(jí)保護(hù)目標(biāo)損壞后對(duì)客體的損害程度分為：一般損害；嚴(yán)重影響，特別嚴(yán)重影響。

5、如何確定安全保護(hù)等級(jí)？

信息系統(tǒng)安全包括業(yè)務(wù)信息安全和系統(tǒng)服務(wù)安全，相關(guān)受損對(duì)象的損害水平可能不同。因此，信息系統(tǒng)的分級(jí)也應(yīng)由業(yè)務(wù)信息安全和系統(tǒng)服務(wù)安全兩個(gè)方面來(lái)確定。

現(xiàn)在，為了幫助企業(yè)用戶快速滿足等保合規(guī)的要求，天*下*數(shù)*據(jù)推出了等級(jí)保護(hù)測(cè)評(píng)解決方案，能為你的等保測(cè)評(píng)提供關(guān)鍵服務(wù)。http://m.51huadong.com/

本文鏈接：http://m.51huadong.com/cloundnews/11009188.html