等保咨询热线：15084670000,15124562202
网络安全等级保护是国家信息安全保障的基本制度、基本策略、基本方法。网络安全等级保护工作是对信息和信息载体按照重要性等级分级别进行保护的一种工作。信息系统运营、使用单位应当选择符合国家要求的测评机构，依据《信息安全技术 网络安全等级保护基本要求》等技术标准，定期对信息系统开展测评工作。
参考文献：《GBT22239-2019信息安全技术网络安全等级保护基本要求》
等保2.0将落实到系统建设全生命周期的每个环节，从系统定级、系统备案、建设/整改、等级测评、再到监督与检查，每一环节都需要系统运营、使用单位重点留意。
等级保护测评分为安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全人员管理、安全建设管理、安全运维管理十个层面。
1.系统定级
定级对象的运营使用单位应组织专家召开专家定级评审会（专家组由最低由三名信息安全专家和业务专家组成，其中一名应为等级保护高级测评师），出具初步定级建议。等级保护对象的安全保护等级分为以下五级：
第一级 ·等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。
第二级 ·等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。
第三级 ·等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益产生特别严重损害，或者对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。
第四级 ·等级保护对象受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。
第五级 ·等级保护对象受到破坏后，会对国家安全造成特别严重损害。
定级范围：包括基础信息网络、工业控制系统、云计算平台、物联网、其他信息系统、大数据等。
2.备案申请
除去定级以外，备案也是网络安全等级保护工作的初始环节之一，接下来一起看看一到三级系统备案的要求：
信息安全等级保护备案一级系统的要求
1.《XX单位基本情况统计表》
2.《XX公司关于一级信息系统安全等级保护定级说明》
3.《网络与信息安全承诺书》
4.相关证件复印件各一份：工商营业执照(或执业许可证、事业单位证书、非盈利性机构证书等许可证明)；法人代表身份证。
信息安全等级保护备案二级系统的要求
1.《XX单位基本情况统计表》
2.《XX公司关于一级信息系统安全等级保护定级说明》
3.《网络与信息安全承诺书》
4.相关证件复印件各一份：工商营业执照(或执业许可证、事业单位证书、非盈利性机构证书等许可证明)；法人代表身份证。
5.相关证件复印件各一份：工商营业执照(或执业许可证、事业单位证书、非盈利性机构证书等许可证明)、法人代表身份证。
6.公司、个人房产证、租房合同复印件并加盖公章或由物业部门开具的房屋租赁或入驻证明原件。
7.系统拓扑图
8.系统使用网络IP地址
信息安全等级保护备案三级系统的要求
1.《XX单位基本情况统计表》
2.《XX公司关于一级信息系统安全等级保护定级说明》
3.《网络与信息安全承诺书》
4.相关证件复印件各一份：工商营业执照(或执业许可证、事业单位证书、非盈利性机构证书等许可证明)；法人代表身份证。
5.相关证件复印件各一份：工商营业执照(或执业许可证、事业单位证书、非盈利性机构证书等许可证明)、法人代表身份证。
6.公司、个人房产证、租房合同复印件并加盖公章或由物业部门开具的房屋租赁或入驻证明原件。
7.系统拓扑图
8.系统使用网络IP地址
9.专家评审意见以及至少一名专家的资质证明
另：互联网金融行业还需提交银行存管协议复印件
网络定级备案是网络运营者开展等级保护工作的基础和关键，更是网络运营者履行等级保护义务的直接体现，保证做好定级备案工作是必要的。
3.差距分析/整改
专家评审意见和公安机关的审核意见仅供业务运营单位进行参考，最终的定级由备案单位进行确定。信息系统如果不经过安全整改和安全建设，无法通过等保机构测评，必然会有差距分析报告，差距分析报告一般通过6个方面对网络安全现状进行分析：1、安全物理环境。2、安全通信息网络。3、安全区域边界。4、安全计算环境。5、安全管理中心。6、安全管理评估分析。
在差距分析报告和渗透测试结果梳理清楚后，需要对安全整改，安全保护设施设计实施方案，按照实施方案进行整改。第一次不会检查安全管理制度的记录情况，第二次复审的时候需要检查记录情况。
4.等级测评
备案后要进行测评，结合国家信息安全等级保护标准和安全要求，对单位的各类网站、应用系统进行安全现状评估和风险分析，全面了解目前信息系统的安全策略、配置、技术、管理、运维、安全产品使用情况等安全现状情况和安全风险分析、脆弱性分析，为信息安全防护体系建设提供关键依据。
检测信息系统是否达到该等级的保护基本要求，这要委托第三方机构来进行测评，通过测评找出不安全因素。现场测评人员会采用访谈、检查、测试和系统测评等方式对系统的物理安全、网络安全、主机安全、应用安全、数据安全与备份恢复、安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理10个方面，对系统进行综合测评。
现场测评完结之后，现场测评人员会出具一份在测评过程中不符合等级保护要求的问题清单，并现场与对接人员和技术人员对出现的问题进行确认，如客户无整改意愿，测评单位会在14个工作日内出具等级保护测评报告。有整改意愿，测评单位会在客户整改以后进行复测如符合要求，出具等级保护测评报告，不符合要求，客户重新整改。
如需等保测评服务，可后台私信联系。我司整合云安全产品的技术优势，联合优质等保咨询、等保测评合作资源，提供等保项目的一站式服务，全面覆盖等保定级、备案、建设整改以及测评阶段，高效通过等保测评，落实网络安全等级保护工作。
