等保2.0 | 二級系統(tǒng)安全設備(不做等級保護會怎么樣)
等保2.0二次信息系統(tǒng)
(1)物理和環(huán)境安全水平的安全對策需求如下:
1 .防盜警報系統(tǒng)
2 .消防設備和火災自動報警系統(tǒng)
3 .水敏檢查機及漏水檢查報警系統(tǒng)
4、精密空調(diào)
5、備用發(fā)電機
(2)需要在網(wǎng)絡和通信的安全和設備以及訂正算的安全水平上引進的安全產(chǎn)品如下
1 .防火墻或入侵防御系統(tǒng)
2 .互聯(lián)網(wǎng)行為管理系統(tǒng)
3 .網(wǎng)絡準入系統(tǒng)
4 .審計平臺或集成監(jiān)視平臺(至少使用數(shù)據(jù)庫審計,如果滿足主機、網(wǎng)絡和應用程序級別的監(jiān)視需要,且條件不允許)
5 .防病毒軟件
(3)在應用程序和數(shù)據(jù)安全等級上需要引進的安全產(chǎn)品如下所示
1、VPN
2 .網(wǎng)頁防篡改系統(tǒng)(面向網(wǎng)站系統(tǒng))
3 .數(shù)據(jù)的異地備份存儲設備
4 .主要網(wǎng)絡設備、通信線路和數(shù)據(jù)處理系統(tǒng)的硬件冗馀(重要設備有2臺冗馀)。
等保2.0三級信息系統(tǒng)
(1)物理和環(huán)境安全水平的安全對策需求如下:
1 .有必要使用彩色鋼板、防火門等進行區(qū)域隔離
2 .視頻監(jiān)視系統(tǒng)
3 .防盜警報系統(tǒng)
4 .消防設備和火災自動報警系統(tǒng)
5 .水敏檢查機及漏水檢查報警系統(tǒng)
6 .精密空調(diào)
7 .除濕裝置
8、備用發(fā)電機
9 .電磁屏蔽盤
(2)需要在網(wǎng)絡和通信的安全和設備以及訂正算的安全水平上引進的安全產(chǎn)品如下
1 .入侵防御系統(tǒng)
2 .互聯(lián)網(wǎng)行為管理系統(tǒng)
3 .網(wǎng)絡準入系統(tǒng)
4 .統(tǒng)一監(jiān)測平臺(可滿足主機、網(wǎng)絡和應用水平的監(jiān)測需要)
5 .防病毒軟件
6、漢堡本壘打
7 .防火墻
8 .審計平臺(滿足操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡設備的審計,條件不允許時至少使用數(shù)據(jù)庫審計)
(3)在應用程序和數(shù)據(jù)安全等級上需要引進的安全產(chǎn)品如下所示
一、VPN
2 .網(wǎng)頁防篡改系統(tǒng)(面向網(wǎng)站系統(tǒng))
3 .數(shù)據(jù)的異地備份存儲設備
4 .主要網(wǎng)絡設備、通信線路和數(shù)據(jù)處理系統(tǒng)的硬件冗馀(重要設備有2臺冗馀)。
5 .數(shù)據(jù)加密軟件(滿足加密存儲,加密算法必須得到機密局的認可)
為什么做等級保護
主要有三個理由。 法律法規(guī)要求、行業(yè)要求、企業(yè)系統(tǒng)的安全要求。
但嚴格來說,主要的原因是法律法規(guī)要求—— 《網(wǎng)絡安全法》必須按照信息系統(tǒng)的運營、使用單位或網(wǎng)絡安全等級保護制度的要求,履行安全保護義務,否則將受到相應的處罰。 實行等保障,一部分安全防護較弱的企業(yè),會相應地在某種程度上改善安全防護能力。反過來理解,達到法律法規(guī)的要求條件,不等是違法的,不要! 不要!各等級的等保年審時限是多少?
“信息系統(tǒng)建設完成后,運營、使用單位或者其主管部門應當選擇符合本辦法規(guī)定條件的評價機構,根據(jù)《信息系統(tǒng)安全等級保護測評要求》等技術標準,定期對信息系統(tǒng)的安全等級狀況進行等級評價。
三級信息系統(tǒng)每年至少要進行一次等級評估,四級信息系統(tǒng)每半年至少要進行一次等級評估,五級信息系統(tǒng)必須根據(jù)特殊的安全需要進行等級評估
三級——年一次。 四級——年一次。 等級——取決于特殊要求(實際上,等級5沒有出現(xiàn)在實際場景中,可能只是理論等級)。 其中二級含糊,不強制明文要求,一般每兩年一次。
不做等級保護會怎么樣
實際上,由于某些行業(yè)的特殊性,如果不保證,可能無法取得營業(yè)執(zhí)照,無法正常開業(yè),或受到行業(yè)監(jiān)督管理部門的處罰。 不做等的持有有可能被
罰款,事態(tài)嚴重的情況,網(wǎng)絡審計等有關部門有可能被命令停止運營,萬一發(fā)生敏感的事故,這個安全責任必須自己承擔。 你的安全工作平時多好
沒有關系。 在這方面,一般由IT部門或運輸部門的負責人首先負責。 輕則罰款關機,重則牢災。