等保测评费用太贵了
@魏居2113：以2*350MW 为例说明,做等保测评需要哪些条件,具体费用及周期 -
仰邓13266752604…… 二级大概7-9万,三级10-12万,不同地区,不同企业情况各不相同. 另外,二级信息系统建议每两年开展一次测评,部分行业是明确要求每两年开展一次测评;三级信息系统要求每年至少开展一次测评;四级信息系统要求每半年至少开展一次测评.
@魏居2113：网络货运为什么这么贵? -
仰邓13266752604…… 其实主要是因为三级等保评测,首年在10-16万不等,此后每年还要支付一定的费用,所以网络货运平台需要企业一定的投入,并不是适合所有的企业.网络货运领域做得非常专业的公司比如运管家
@魏居2113：信息系统安全等级测评价格 -
仰邓13266752604…… 2级以下的安全等级可以自己测评,对于2级以及以上的安全等级需要上级主管部门和公安部测评. 一、等级保护测评费用公式 F=A*B 费用(F)取自于收费基数(A)和调节因子(B),费用(F)四舍五入到千为单位. 二、收费基数 按照信息安全等级保护测评工作要求,充分体现渗透测试、风险评估、定量分析等工作的技术价值.同时考虑三级和四级系统的测评广度和深度的逐级增强,取值相应增加,制定信息系统等级测评的指导性收费基数.
@魏居2113：等级保护测评到底有没有用? -
仰邓13266752604…… 其实你想问的归结为就是为什么要做等级保护测抄评.不少企业只是为了过等保而做等保,然而等级保护只是信息系统安全的最低标准. 通过等级保护测评袭,发现单位系统内、外部存在的安全风险和脆弱性,通过整改之后,提高信息系统的信息安全防护能力,降低系统被各种攻击的风险. 每年都会出现一些大2113的信息安全事件,我们日常经常听到或看到的有,某某网站网页被篡改了,用5261户敏感信息被泄露了,更多的一些小范围安全事件我们不清楚,但是还是发生4102了.主管单位们要去现场调查,首先就会看我们到底有没开展等级保护工作,那么如果你没有,最直接的一个结论就是你的信息安全工作没有开展好,没1653有开展到位.
@魏居2113：关于 信息安全等级保护 有几个问题想咨询下大家,因为要申请等保3级,知道的朋友帮忙解答,可以追分 -
仰邓13266752604…… 等级保护是国家强制执行的,只是目前是才开展没几年,执行力度还没起来; 会产生费用,首先是整个从定级到测评,要请第三方测评机构进行测评,需要测评费用;其次是如果需要整改的多,可能会需要添置一点设备;至于备案、监督检查不存在费用. 3级每天要测评一次,也就是说有效期是1年,第一次做好了后面就自然不用担心了.
@魏居2113：等级保护怎么搞?一定要做吗? -
仰邓13266752604…… 题主问的应该是信息安全等级保护吧… 这东西之前各地有自己的管理条例,今年6月1日《中华人民共和国网络安全法》正式生效,从国家层面用法律手段进一步规范了这个“等级保护”.如果贵司的信息系统出现问题(意外宕机、被攻击、数...
@魏居2113：租赁机房能否通过信息安全等级保护2级标准? -
仰邓13266752604…… 可以,我就是等保测评机构的. 等保以系统为单位,机房不管是自建的还是租赁的只要机房本身符合了二级等保的建设要求就可以了,租赁的机房建议让机房建设者找等保测评机构先通过机房的二级或者三级等保测评拿到等保备案证明后,在这个机房里的系统要过等保时,只要拿出机房的测评报告就可以了,这样可以省掉机房测评的一些工作节省一点点测评费用.
@魏居2113：等级保护 测评 如何打分 -
仰邓13266752604…… 网络安全等级保护测评由公安部统一测评指导书,指导书中根据测评项的重要性有对应的权重,分别为0.2、0.5、1.0三个级别. 目前等保测评分数分三个级别:60分以下为不符合,60-99分为部分符合,100分为符合,一般满足部分符合即可. 等保2.0开始75分以下为不符合,75-99分部分符合,100分符合. 等保测评总分计算方法及公式 等级保护测评总分计算,首先计算出每个层面的得分 公式: 得分=测评项权重*符合程度; 层面得分=得分总和/权重总和; 不适用项不列入计算,包括权重.
@魏居2113：有人能介绍一下信息安全等级保护测评师认证考试的情况 和这个行业目前的工作情况吗 -
仰邓13266752604…… 信息安全等级保护测评师认证考试目前仅对一些专业机构的工作人员进行考核、发证,未对社会公开考试.信息安全等级保护工作是我国近几年在信息安全领域的重要工作之一,各级政府机构、大型国企、事业单位均要通过等级测评,因此需要大量的人才.信息安全行业需要较丰富的理论知识和项目实践,安全公司也比较多,希望你能够找到一个适合自己的岗位.
@魏居2113：信息安全等级保护测评师(中级)考试问题????急! -
仰邓13266752604…… 1、没有题库,这个是公安部等级保护测评中心专人出的题; 2、重点是项目管理,建议多研究风险评估和等级保护测评项目过程和结果判定内容; 3、面试主要是询问你自己负责或参与的等级测评项目过程和结果判定,以及这中间的问题; 4、面试最多20分钟,如果你回答的好,5分钟搞定. 希望能帮到您!
仰邓13266752604…… 二级大概7-9万,三级10-12万,不同地区,不同企业情况各不相同. 另外,二级信息系统建议每两年开展一次测评,部分行业是明确要求每两年开展一次测评;三级信息系统要求每年至少开展一次测评;四级信息系统要求每半年至少开展一次测评.
@魏居2113：网络货运为什么这么贵? -
仰邓13266752604…… 其实主要是因为三级等保评测,首年在10-16万不等,此后每年还要支付一定的费用,所以网络货运平台需要企业一定的投入,并不是适合所有的企业.网络货运领域做得非常专业的公司比如运管家
@魏居2113：信息系统安全等级测评价格 -
仰邓13266752604…… 2级以下的安全等级可以自己测评,对于2级以及以上的安全等级需要上级主管部门和公安部测评. 一、等级保护测评费用公式 F=A*B 费用(F)取自于收费基数(A)和调节因子(B),费用(F)四舍五入到千为单位. 二、收费基数 按照信息安全等级保护测评工作要求,充分体现渗透测试、风险评估、定量分析等工作的技术价值.同时考虑三级和四级系统的测评广度和深度的逐级增强,取值相应增加,制定信息系统等级测评的指导性收费基数.
@魏居2113：等级保护测评到底有没有用? -
仰邓13266752604…… 其实你想问的归结为就是为什么要做等级保护测抄评.不少企业只是为了过等保而做等保,然而等级保护只是信息系统安全的最低标准. 通过等级保护测评袭,发现单位系统内、外部存在的安全风险和脆弱性,通过整改之后,提高信息系统的信息安全防护能力,降低系统被各种攻击的风险. 每年都会出现一些大2113的信息安全事件,我们日常经常听到或看到的有,某某网站网页被篡改了,用5261户敏感信息被泄露了,更多的一些小范围安全事件我们不清楚,但是还是发生4102了.主管单位们要去现场调查,首先就会看我们到底有没开展等级保护工作,那么如果你没有,最直接的一个结论就是你的信息安全工作没有开展好,没1653有开展到位.
@魏居2113：关于 信息安全等级保护 有几个问题想咨询下大家,因为要申请等保3级,知道的朋友帮忙解答,可以追分 -
仰邓13266752604…… 等级保护是国家强制执行的,只是目前是才开展没几年,执行力度还没起来; 会产生费用,首先是整个从定级到测评,要请第三方测评机构进行测评,需要测评费用;其次是如果需要整改的多,可能会需要添置一点设备;至于备案、监督检查不存在费用. 3级每天要测评一次,也就是说有效期是1年,第一次做好了后面就自然不用担心了.
@魏居2113：等级保护怎么搞?一定要做吗? -
仰邓13266752604…… 题主问的应该是信息安全等级保护吧… 这东西之前各地有自己的管理条例,今年6月1日《中华人民共和国网络安全法》正式生效,从国家层面用法律手段进一步规范了这个“等级保护”.如果贵司的信息系统出现问题(意外宕机、被攻击、数...
@魏居2113：租赁机房能否通过信息安全等级保护2级标准? -
仰邓13266752604…… 可以,我就是等保测评机构的. 等保以系统为单位,机房不管是自建的还是租赁的只要机房本身符合了二级等保的建设要求就可以了,租赁的机房建议让机房建设者找等保测评机构先通过机房的二级或者三级等保测评拿到等保备案证明后,在这个机房里的系统要过等保时,只要拿出机房的测评报告就可以了,这样可以省掉机房测评的一些工作节省一点点测评费用.
@魏居2113：等级保护 测评 如何打分 -
仰邓13266752604…… 网络安全等级保护测评由公安部统一测评指导书,指导书中根据测评项的重要性有对应的权重,分别为0.2、0.5、1.0三个级别. 目前等保测评分数分三个级别:60分以下为不符合,60-99分为部分符合,100分为符合,一般满足部分符合即可. 等保2.0开始75分以下为不符合,75-99分部分符合,100分符合. 等保测评总分计算方法及公式 等级保护测评总分计算,首先计算出每个层面的得分 公式: 得分=测评项权重*符合程度; 层面得分=得分总和/权重总和; 不适用项不列入计算,包括权重.
@魏居2113：有人能介绍一下信息安全等级保护测评师认证考试的情况 和这个行业目前的工作情况吗 -
仰邓13266752604…… 信息安全等级保护测评师认证考试目前仅对一些专业机构的工作人员进行考核、发证,未对社会公开考试.信息安全等级保护工作是我国近几年在信息安全领域的重要工作之一,各级政府机构、大型国企、事业单位均要通过等级测评,因此需要大量的人才.信息安全行业需要较丰富的理论知识和项目实践,安全公司也比较多,希望你能够找到一个适合自己的岗位.
@魏居2113：信息安全等级保护测评师(中级)考试问题????急! -
仰邓13266752604…… 1、没有题库,这个是公安部等级保护测评中心专人出的题; 2、重点是项目管理,建议多研究风险评估和等级保护测评项目过程和结果判定内容; 3、面试主要是询问你自己负责或参与的等级测评项目过程和结果判定,以及这中间的问题; 4、面试最多20分钟,如果你回答的好,5分钟搞定. 希望能帮到您!
