为什么要做等保
@浦芸4568：等保的解释是什么? -
邰孟17056311650…… 信息安全等级保护,是对信息和信息载体按照重要性等级分级别进行保护的一种工作,在中国、美国等很多国家都存在的一种信息安全领域的工作.在中国,信息安全等级保护广义上为涉及到该工作的标准、产品、系统、信息等均依据等级保护...
@浦芸4568：信息安全保护等级,等保作用是什么? -
邰孟17056311650…… 指对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护,对信息系统中使用的信息安全产品实行按等级管理,对信息系统中发生的信息安全事件分等级响应、处置. 等级保护分五级,最低一级最高五级: 第一级:用户自主保护级; 第二级:系统审计保护级; 第三级:安全标记保护级; 第四级:结构化保护级; 第五级:访问验证保护级” 至于其每一级的解释简单点来比喻的话,你可以这样想,一般县级普通系统算1-2级左右,地市2级偏多,重要点的大概3级,省厅大多数都到3级,重要点的可到4级,不过不多,国家部委4级开始多了,国家安全方面的五级.这样解释的话直观一些
@浦芸4568：为什么要开展信息安全等级保护工作 -
邰孟17056311650…… 随着信息化的普及,信息系统的基础性、全局性日益突出,信息资源已成为重要的战略资源之一,保障信息安全成为信息化发展中的重要课题. 存在的突出问题:信息安全意识和安全防范能力薄弱,信息安全滞后于信息化发展;信息系统安全建设和管理的目标不明确;信息安全保障工作的重点不突出;信息安全监督管理缺乏依据和标准;监管措施有待到位,监管体系尚待完善.
@浦芸4568：等级保护测评到底有没有用? -
邰孟17056311650…… 其实你想问的归结为就是为什么要做等级保护测抄评.不少企业只是为了过等保而做等保,然而等级保护只是信息系统安全的最低标准. 通过等级保护测评袭,发现单位系统内、外部存在的安全风险和脆弱性,通过整改之后,提高信息系统的信息安全防护能力,降低系统被各种攻击的风险. 每年都会出现一些大2113的信息安全事件,我们日常经常听到或看到的有,某某网站网页被篡改了,用5261户敏感信息被泄露了,更多的一些小范围安全事件我们不清楚,但是还是发生4102了.主管单位们要去现场调查,首先就会看我们到底有没开展等级保护工作,那么如果你没有,最直接的一个结论就是你的信息安全工作没有开展好,没1653有开展到位.
@浦芸4568：信息安全等级保护业务怎么开展 -
邰孟17056311650…… 首先要明白: 为什么要开展等级保护工作呢? 第一、开展等保的最重要原因是通过等级保护工作,发现单位信息系统与国家安全标准之间存在的差距,查明目前系统存在的安全隐患和不足,通过安全整改之后,提高信息系统的信息安全防护能...
@浦芸4568：等级保护怎么搞?一定要做吗? -
邰孟17056311650…… 题主问的应该是信息安全等级保护吧… 这东西之前各地有自己的管理条例,今年6月1日《中华人民共和国网络安全法》正式生效,从国家层面用法律手段进一步规范了这个“等级保护”.如果贵司的信息系统出现问题(意外宕机、被攻击、数...
@浦芸4568：什么情况下网站要做等级保护 -
邰孟17056311650…… 你要是一个纯粹浏览的网站,就没有必要了.要是能交易的网站,购物的网站,要做个等级保护的.
@浦芸4568：能否说一下等保2.0?
邰孟17056311650…… 等保2.0对数据库安全整体在数据安全环境里,首先对数据访问控制有更高的要求,比如说主体要是用户级,客体要达到数据库表一级.其次对安全审计是有要求的,这块的审计肯定要用数据库审计做.对数据的完整性和机密性是有要求的.目前市面上能满足合规的数据库审计比比皆是,前提是产品不使用只是为了应付检查,但是现在大家意识都有所上升,过等保的同时,真正把产品使用起来,这是就需要对称产品性能、审计的准确性进行考量了,推荐你使用安华金和数据库安全审计系统,是一款具有目标竞争力的高端审计产品.
@浦芸4568：做等保有哪些步骤?
邰孟17056311650…… 等保通常需要5个步骤:1.定级(企业自主定级-专家评审-主管部门审核-公安机关审核)2.备案(企业提交备案材料-公安机关审核-发放备案证明)3.测评(等级测评-三级每年测评一次)4.建设整改(安全建设-安全整改)5.监督检查(公安机关每...
邰孟17056311650…… 信息安全等级保护,是对信息和信息载体按照重要性等级分级别进行保护的一种工作,在中国、美国等很多国家都存在的一种信息安全领域的工作.在中国,信息安全等级保护广义上为涉及到该工作的标准、产品、系统、信息等均依据等级保护...
@浦芸4568：信息安全保护等级,等保作用是什么? -
邰孟17056311650…… 指对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护,对信息系统中使用的信息安全产品实行按等级管理,对信息系统中发生的信息安全事件分等级响应、处置. 等级保护分五级,最低一级最高五级: 第一级:用户自主保护级; 第二级:系统审计保护级; 第三级:安全标记保护级; 第四级:结构化保护级; 第五级:访问验证保护级” 至于其每一级的解释简单点来比喻的话,你可以这样想,一般县级普通系统算1-2级左右,地市2级偏多,重要点的大概3级,省厅大多数都到3级,重要点的可到4级,不过不多,国家部委4级开始多了,国家安全方面的五级.这样解释的话直观一些
@浦芸4568：为什么要开展信息安全等级保护工作 -
邰孟17056311650…… 随着信息化的普及,信息系统的基础性、全局性日益突出,信息资源已成为重要的战略资源之一,保障信息安全成为信息化发展中的重要课题. 存在的突出问题:信息安全意识和安全防范能力薄弱,信息安全滞后于信息化发展;信息系统安全建设和管理的目标不明确;信息安全保障工作的重点不突出;信息安全监督管理缺乏依据和标准;监管措施有待到位,监管体系尚待完善.
@浦芸4568：等级保护测评到底有没有用? -
邰孟17056311650…… 其实你想问的归结为就是为什么要做等级保护测抄评.不少企业只是为了过等保而做等保,然而等级保护只是信息系统安全的最低标准. 通过等级保护测评袭,发现单位系统内、外部存在的安全风险和脆弱性,通过整改之后,提高信息系统的信息安全防护能力,降低系统被各种攻击的风险. 每年都会出现一些大2113的信息安全事件,我们日常经常听到或看到的有,某某网站网页被篡改了,用5261户敏感信息被泄露了,更多的一些小范围安全事件我们不清楚,但是还是发生4102了.主管单位们要去现场调查,首先就会看我们到底有没开展等级保护工作,那么如果你没有,最直接的一个结论就是你的信息安全工作没有开展好,没1653有开展到位.
@浦芸4568：信息安全等级保护业务怎么开展 -
邰孟17056311650…… 首先要明白: 为什么要开展等级保护工作呢? 第一、开展等保的最重要原因是通过等级保护工作,发现单位信息系统与国家安全标准之间存在的差距,查明目前系统存在的安全隐患和不足,通过安全整改之后,提高信息系统的信息安全防护能...
@浦芸4568：等级保护怎么搞?一定要做吗? -
邰孟17056311650…… 题主问的应该是信息安全等级保护吧… 这东西之前各地有自己的管理条例,今年6月1日《中华人民共和国网络安全法》正式生效,从国家层面用法律手段进一步规范了这个“等级保护”.如果贵司的信息系统出现问题(意外宕机、被攻击、数...
@浦芸4568：什么情况下网站要做等级保护 -
邰孟17056311650…… 你要是一个纯粹浏览的网站,就没有必要了.要是能交易的网站,购物的网站,要做个等级保护的.
@浦芸4568：能否说一下等保2.0?
邰孟17056311650…… 等保2.0对数据库安全整体在数据安全环境里,首先对数据访问控制有更高的要求,比如说主体要是用户级,客体要达到数据库表一级.其次对安全审计是有要求的,这块的审计肯定要用数据库审计做.对数据的完整性和机密性是有要求的.目前市面上能满足合规的数据库审计比比皆是,前提是产品不使用只是为了应付检查,但是现在大家意识都有所上升,过等保的同时,真正把产品使用起来,这是就需要对称产品性能、审计的准确性进行考量了,推荐你使用安华金和数据库安全审计系统,是一款具有目标竞争力的高端审计产品.
@浦芸4568：做等保有哪些步骤?
邰孟17056311650…… 等保通常需要5个步骤:1.定级(企业自主定级-专家评审-主管部门审核-公安机关审核)2.备案(企业提交备案材料-公安机关审核-发放备案证明)3.测评(等级测评-三级每年测评一次)4.建设整改(安全建设-安全整改)5.监督检查(公安机关每...
