常见问题 > 等级保护定级备案流程,二级等保最低配置

等级保护定级备案流程,二级等保最低配置

作者:小编 发表时间:2024-03-17 10:29

  备案申请是等级保护备案的关键步骤之一。等级保护定级备案流程主要有哪些呢?今天小编就详细跟大家介绍下关于等级保护定级备案,在互联网时代做好等保是很重要的,赶紧来了解下吧。

  等级保护定级备案流程

  等级保护定级备案流程主要包括以下几个步骤:

  确定定级对象:各行业主管部门、运营使用单位应组织开展对所属信息系统的摸底调查,全面掌握信息系统的数量、分布、业务类型、应用或服务范围、系统结构等基本情况,按照《管理办法》和《定级指南》的要求,确定定级对象。

  初步确定安全保护等级:各信息系统主管部门和运营使用单位要按照《管理办法》和《定级指南》,初步确定定级对象的安全保护等级。初步确定信息系统安全保护等级后,聘请专家进行评审。信息系统运营使用单位有上级行业主管部门的,所确定的信息系统安全保护等级应当报上级行业主管部门审批同意。

  等级备案:根据《管理办法》,信息系统安全保护等级为第二级以上的信息系统运营使用单位或主管部门,应当在安全保护等级确定后30日内,到当地公安机关网安部门办理备案手续。新建第二级以上信息系统,应当在投入运行后30日内,由其运营、使用单位到当地公安机关网安部门办理备案手续。

  建设整改及测评:根据公安机关定级审查的结果,按照《信息安全技术网络安全等级保护基本要求》(GB/T 22239-2019)的相关要求,在测评机构和相关技术支持单位的指导下,开展系统的安全建设及整改工作。

  监督检查:公安机关全程负责信息安全等级保护工作的督促、检查和指导;公安机关工作中发现不符合管理规范和技术标准的,应当发出整改通知要求整改。

  需要注意的是,具体的备案流程可能因地区和行业的不同而有所差异,例如某些省份可能要求企业在完成测评并提交正式的测评报告后方可获得等级保护证书。

等级保护定级备案流程.png

  二级等保最低配置

  二级等保的最低配置包括以下几部分:

  安全设备:需要至少包含防火墙和一个网络版的杀毒软件。这种配置是在经费非常紧张的情况下不得已的选择。

  优先配置套餐:除了最低配置之外,还应增加以下内容:

  IDS(入侵检测系统)

  日志审计

  WAF(Web应用防火墙),如果有Web应用

  数据备份系统

  不烦恼配置套餐:进一步增加了安全准入、数据库审计、双因素认证、堡垒机以及机房运维管理软件的应用容灾功能。这些功能的加入可以提供更全面的安全保障。

  不差钱配置套餐:在这个级别之上,还包括了漏洞扫描、服务器负载均衡、链路负载均衡、网闸、抗DDoS、APT以及异地应用容灾等功能。这种配置适用于预算充足的企业,旨在提供一个更加全面和安全的网络环境。

  需要注意的是,具体的配置应根据企业的实际情况和业务需求来确定,以确保既能满足等保的要求,又能有效保护企业的信息安全。

  等级保护定级备案流程及等级保护定级备案流程是企业信息安全建设的重要一环。以上就是等级保护定级备案流程的详细介绍,对于互联网行业来说,做好等保是保障网络安全的重要举措。