云上用户等保测评流程
2024-11-20
■ 等保三级需要哪些分数?
根据规定,等保三级70分以上为及格,90分以上为优秀。一般来说,许多认真执行相应网络安全标准的公司和企业都以高分通过。具体标准如下:
1、优秀:被测对象存在安全问题,但不会导致被测对象面临中高级安全风险,系统综合得分90分以上,含90分;
2、好:被测对象存在安全问题,但不会导致被测对象面临高级别安全风险,系统综合得分80分以上,含80分;
3、中等:被测对象存在安全问题,但不会导致被测对象面临高级别安全风险,系统综合得分70分以上,其中70分;
4、差:被试物存在安全问题,导致被试物面临高等级安全风险,或被试物综合得分低于70分。
■ 等保测评步骤:
1.定级——自主定级-专家评审-行业主管单位审核-公安机关审核
2.备案——提交备案材料-公安机关审核-获得备案证明
3.测评——等级测评-三级每年测评一次
4.建设整改——安全建设-整改
5.监督检查——公安机关每年监督检查
■ 等保测评费用包括哪些內容?
一、等级保护测评资询费用,由于对等保的不了解,会有等保资询的费用
二、等级保护测评测评费用,主要包括了测评新项目的收费
三、等级保护测评整改费用,例如有一些公司必须对安全装置缺失或毁坏开展整改
■ 等保测评多久测评一次?
四级信息系统要求每半年至少开展一次测评;三级信息系统要求每年至少开展一次测评;二级信息系统一般每两年开展一次测评,时间上没有强制要求,部分行业有行业标准要求。