关于医疗行业的等保要求
2023-08-11
根据中国的网络安全等级保护政策,要求三级信息系统每年至少进行一次测评。简言之,等保三级测评需要每年做一次。且等保三级70分以上为及格,90分以上为优秀。一般来说,许多认真执行相应网络安全标准的公司和企业都以高分通过。
等保测评涵盖几个步骤,分别是定级、备案、整改、测评、监督;
定级:就是对用户信息系统进行定级;
备案:用户将备案信息表等相关材料送到网监部门进行备案。如果不会填写可以要服务机构帮忙;
整改:对存在风险的信息系统以及缺少的安全设备、机房环境,安全策略、管理人员、管理机构、管理制度进行相应整改;
测评:等保测评机构针对信息系统进行等保测评(系统保护应用系统、安全设备、网络设备、机房环境、相关制度等等);
监督:(这部分用户一般涉及不到,是网监部门对测评完成以后的系统进行监督,防止出现网络安全事件发生);