南京如何办理等级保护电话 教育等保 专业全流程服务

北京华清信安科技有限公司

信息安全等级保护等级划分：
信息系统的安全保护等级分为以下五级，一至五级等级逐级增高。
级，自主保护级 ：信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害、社会秩序和公共利益。级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。
*二级，指导保护级：信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行指导。
*三级，监督保护级 : 信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对造成损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行监督、检查。
*四级，强制保护级：信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对造成严重损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行强制监督、检查。
*五级，专控保护级：信息系统受到破坏后，会对造成特别严重损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行专门监督、检查。
关于等级保护怎么办理欢迎咨询我们在线客服！

如何开展等级保护工作？
依据等保2.0，在对公有云环境下开展等级保护工作应遵循如下原则：
（1）应确保云计算平台不承载**其安全保护等级的业务应用系统。
（2）应确保云计算基础设施位于中国境内。
（3）云计算平台的运维地点应位于中国境内，如需境外对境内云计算平台实施运维操作应遵循国家相关规定。
（4）云计算平台运维过程产生的配置数据、鉴别数据、业务数据、日志信息等存储于中国境内，如需出境应遵循国家相关规定。
公有云开展等级保护一般分为两个部分：
（1）是云平台本身，在等保2.0里面明确提出：对于公有云定级流程为云平台先定级测评，再提供云服务。
（2）是云租户信息系统，比如单位门户网站系统，在迁入公有云平台后，还需要对这个门户网站独立定级备案、进行等保测评。其中，涉及云平台部分的内容可以不重复测评，测评结论直接引用即可。
不同云计算服务模式需要采取不同职责划分方式：
（1）对于IaaS（基础设施即服务）模式，云服务商的职责范围包括虚拟机监视器和硬件，云租户的职责范围包括操作系统、中间件和应用数据。
（2）对于PaaS（平台即服务）模式，云服务商的职责范围包括硬件、虚拟机监视器、操作系统和中间件。云租户的职责范围为应用和数据。
（3）对于SaaS（软件即服务）模式，云服务商的职责范围包括硬件、虚拟机监视器、操作系统、中间件和应用，云租户的职责范围包括部分应用职责及用户使用职责。

等保定级所需提交材料：
备案单位需要提交《信息系统安全等级保护备案表》和《定级系统等级保护定级报告》。
1、填写《信息系统安全等级保护备案表》（以下简称《备案表》），纸质材料，一式两份；包括：《单位基本情况》（表一）、《信息系统情况》（表二）、《信息系统定级情况》（表三）和《*三级以上信息系统提交材料情况》（表四）。*二级以上信息系统备案时需提交《备案表》中的表一、二、三；*三级以上信息系统还应当在系统整改、测评完成后30日内提交《备案表》表四及其有关材料。
《备案表》需通过“等级保护备案端软件”填写信息，并导出word文档生成。另，在填写表三“09 系统定级报告”时，需把《信息系统安全等级保护定级报告》上传到“附件”再导出word文档。
2、《信息系统安全等级保护定级报告》（以下简称《定级报告》），纸质材料，一式两份。每个备案的信息系统均需提供对应的《定级报告》，《定级报告》参照模版格式填写。
3、备案电子数据，刻录光盘。每个备案的信息系统，均需通过“等级保护备案端软件”填写信息，并保存为一个压缩文件（压缩文件需包含sysdata.xml、orgdata.xml及《定级报告》3个文件）。另，*三级以上系统备案电子数据还应包括《备案表》表四所列的各项内容。
4、《信息安全等级保护工作小组名单表》，刻录光盘。参照模版格式填写。

等级保护测评流程是：
1、定级备案
准备：合格的定级备案材料
2、调研梳理
准备：①全套管理制度文档（包含记录文档）②《基础环境调研表》③《漏洞扫描报告》④《渗透测试报告》。
3、初步测评
准备：整改全套：包涵高、中、底危整改记录及其他整改过程记录。
4、整改建设
准备：①《差距性分析报告》②《整改意见书》（在问题汇总清单后撰写落地解决方案）。
5、正式测评
准备：测评机构执行：根据整改结果复测达到目标分数。