本文轉發來自：https://blog.csdn.net/KH_FC/article/details/115628039

現在好多企業裡面好像都在搞這個等保測評，這個等保測評終究是個什麼東西呢？那企業為什麼要做這個等保測評呢？做完之後對企業又有什麼幫助呢？然後就是哪些企業需要做等保測呢？甚至很多企業做了很多次等保測評最後都不太瞭解這個等保測評，那今天就讓我們一起聊聊這個神話般的等保測評吧！
 **1.首先我們來說說什麼是等保測評？**
等保測評可以說是對**資訊**和**資訊載體**按照重要性等級分級別進行保護的一種工作，也可以說是一項**網路安全測評**的方法。等保測評是對於需要進行等級保護的**資訊**或**資訊系統**根據**等級保護測評指南**開展相關的測評活動，是由公安部主導的這項網路安全測評活動。
 **2. 是由誰來做呢？**
等保測評是由具有**等級保護測評資質**的**測評機構**來完成這個測評工作，開展等級保護測評的機構需要獲得等保備案運營單位或者公司所在**當地的公安**認可，否則測評報告也許會被判無用。
**3.企業為什麼要做？**
首先是為了提高**保障水平**以及最佳化**資源分配**，以等保為契機，統一系統化進行安全規劃和建設，能有效的提高資訊保安保障工作的整體水平，有效解決資訊系統面臨威脅和存在的主要問題，將有限的財力、物力、人力投入到重點工作當中，發揮最大的安全經濟效益。
再次就是因為國家釋出《**網路安全法**》，根據相關規定有義務的不做相關等保測評的進行罰款，企業罰款相關負責人也要罰款哦。
![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20210412164909947.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0tIX0ZD,size_16,color_FFFFFF,t_70)
**4.等保測評的工作流程是怎樣的？**
等保測評工作通常分為以下五步，但是這五步並不是必須都要做的，必須要做的就是**系統定級**、**系統備案**、**等級測評**。其他兩步是根據需求進行做就可以了。
1. 系統定級
首先第一步就是系統定級，進行這個系統定級需要完成**定級物件**、**系統等級**、**定級報告**這個三個東西。
首先看下這個**定級物件**，這個定級物件也就是指的我什麼資訊系統要做這個等保測評，一般的企業裡面比如說**OA系統**、**資金監管系統**、**ERP系統**等等，這些是要求做等保測評的，這裡確定好自己企業要做**等保測評**的系統就可以了
第二個就是要確定**系統等級**，說是要做等保測評那你總得知道我的系統要做幾級的等保測評吧，但是這個等保測評等級也不是你隨便說我做幾級就做幾級的，也是有相關發文說明的，在《**資訊系統安全等級保護定級指南**》中有相關說明，測評等級一共是分為五個等級，這五個等級是根據等級保護物件在**受到破壞**時**侵害的客體**以及**對客體造成侵害程度**進行區分的
![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20210412170307445.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0tIX0ZD,size_16,color_FFFFFF,t_70)
一般企業做等保測評的話比較多的就是二級和三級，像銀行對社會秩序、公共利益和國家安全造成嚴重侵害，這種的要求做四級或者五級
最後一個就是**定級報告**了，這個定級報告一般來說很簡單的，按照模板寫一下就可以了，但是要求是必須是資訊系統管理員填寫，這個遇到好的等保測評機構就會幫著寫，遇到比較強硬的那就自己寫吧誰也沒有辦法。定級報告內容包含：**資訊系統詳細描述**、**安全保護等級確定**、**系統服務安全保護等級確定**。下面這個表很重要：
![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20210412171239518.png)
偷偷透露一下，這個定級報告的內容要寫蠻多的呢，這個儘量去讓測評機構幫忙寫，不然來來回回跑公安部麻煩的很
2. 系統備案
根據要求第二級以上資訊系統定級單位到所在地的市級以上公安機關辦理備案手續。省級單位到省公安廳網安總隊備案，各地市單位一般直接到市級網安支隊備案，也有部分地市區縣單位的定級備案資料是先交到區縣公安網監大隊的，具體根據各地市要求來。備案的時候帶上定級資料去網安部門，一般兩份紙質文件，一份電子檔，紙質的首頁加蓋單位公章。下面使備案表模板：
![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20210412172431932.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0tIX0ZD,size_16,color_FFFFFF,t_70)
![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20210412172452730.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0tIX0ZD,size_16,color_FFFFFF,t_70)
![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20210412172500760.png)
![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20210412172509394.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0tIX0ZD,size_16,color_FFFFFF,t_70)
![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20210412172517241.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0tIX0ZD,size_16,color_FFFFFF,t_70)
3. 建設整改
資訊系統安全保護等級確定後，運營使用單位按照管理規範和技術標準，選擇管理辦法要求的資訊保安產品，建設符合等級要求的資訊保安設施，建立安全組織，制定並落實安全管理制度。其實這個建設整改說白了就是等保測評機構先給你看看有哪些不滿足要求的，然後給你說一下讓你先改改，後面再進行測評，省的一次一次又一次的測麻煩。
![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20210412172855784.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0tIX0ZD,size_16,color_FFFFFF,t_70)
4. 等級測評
資訊系統建設完成後，運營使用單位選擇符合管理辦法要求的檢測機構，對資訊系統安全等級狀況開展等級測評。測評完成之後根據發現的安全問題及時進行整改，特別是高危風險。測評的結論分為：不符合、基本符合、符合。當然符合基本是不可能的，那是理想狀態，這個就是到了他們測評機構真正上場的時候了，他們會根據資訊系統情況去出一份測評報告和整改報告，根據這些報告然後再去公安部進行報備最後發放證書。
5. 監督檢查
公安機關依據資訊保安等級保護管理規範及《網路安全法》相關條款，監督檢查運營使用單位開展等級保護工作，定期對資訊系統進行安全檢查。運營使用單位應當接受公安機關的安全監督、檢查、指導，如實向公安機關提供有關材料。這個監督檢查吧說白了就是怕有人拿假的東西來糊弄他，然後每年進行一次抽查，這個抽查是在一個行業裡面抽查幾家，然後他們去做測評工作，看看是否和測評報告寫的一致，一致的話就平安無事，不一致的話直接系統當場停掉，然後交罰款，當時測評的測評機構也面臨著摘牌的風險。

**5.什麼系統需要做等保測評？**

- 黨政系統
 - 金融系統
 - 財稅系統
 - 經貿系統
 - 電信系統
 - 能源系統
 - 交通運輸系統
 - 供水系統
 - 社會應急服務系統
 - 教育科研系統
 - 國防建設系統
 - 物聯網業務
 - **等等**

**6.這個等保測評多久做一次呢？**
根據規定一級系統三年或多年，二級系統兩年一次，三級系統一年一次，四級系統半年一次，五級系統隨時做。
**7.做等保測評是不是要很多錢啊？**
這個問題其實不該問的，資訊系統的安全是不能用金錢衡量的，這個等保測評各個省份價格都是不一樣的，像河北大概二級等保四萬，三級等保六萬，北京的話更貴一點，其他省份的可能也都差不多吧，具體的可以留言諮詢，我這邊給你們查
**8.這個測評肯定會測哪些東西呢？**
首先這個等保測評會對機房的物理環境、網路、主機、安全、應用、資料這五個大塊進行檢測，具體的小項我想著上傳到資源中，但是沒辦法上傳不了，有需要的直接留言找我要吧！！！
![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20210412175823632.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0tIX0ZD,size_16,color_FFFFFF,t_70)
![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20210412175830160.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0tIX0ZD,size_16,color_FFFFFF,t_70)
想不起再給大家說哪些了？大家有關於等保測評的問題可以直接評論區問？一般都是會回覆的

一起聊聊等保測評

相關文章