黑龙江三级等保体系是指︰信息系统受到破坏后,会对社会秩序和公共利益造成严重损害,或者对国家安全造成损害。
黑龙江等保三级又被称为国家信息2113安全等级保护三级认证,是中国最权威的信息产品安全等级资格认证,由公安机关依据国家信息安全保护条例及相关制度规定,按照管理规范和技术标准,对各机构的信息系统安全等级保护状况进行认可及评定。其中按照评定等级可以分为一至五级测评。
黑龙江三级等保是国家对非银行机构的最高级别认证,4102属于监管级别,由国家信息安全监管部门进行监督、检查,认证测评内容分别覆盖5个等级保护安全技术要求和5个安全管理要求,包含信息保护、安全审计、通信保密等近300项要求,共涉及测评分类73类,要求十分严格。
黑龙江三级等保认证最严的地方是在技术层面,1653主要体现在系统安全管理和恶意代码规范上,简单的说,就是每当有黑客对平台进行攻击时,平台具备一定的防范能力。
根据《信息系统安全等级保护基本要求》中华人民共和国国家标准GB/T 22239-2008
7、第三级基本要求
7.1.1.1 物理位置的选择(G3)
本项要求包括:
a) 机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内;
b) 机房场地应避免设在建筑物的高层或地下室,以及用水设备的下层或隔壁。
7.1.1.2 物理访问控制(G3)
本项要求包括:
a) 机房出入口应安排专人值守,控制、鉴别和记录进入的人员;
b) 需进入机房的来访人员应经过申请和审批流程,并限制和监控其活动范围;
c) 应对机房划分区域进行管理,区域和区域之间设置物理隔离装置,在重要区域前设置交付或安装等过渡区域;
d) 重要区域应配置电子门禁系统,控制、鉴别和记录进入的人员。
注意:更多建设要求参考《信息系统安全等级保护基本要求》中华人民共和国国家标准GB/T 22239-2008。
第三级安全保护能力:应能够在统一安全策略下防护系统免受来自外部有组织的团体、拥有较为丰富资源的威胁源发起的恶意攻击、较为严重的自然灾难、以及其他相当危害程度的威胁所造成的主要资源损害,能够发现安全漏洞和安全事件,在系统遭到损害后,能够较快恢复绝大部分功能。
①建立健全有效的网络安全保障体系
②有效的维护和防御系统被入侵和攻击
③保障用户信息安全
④故障修复速率加快
⑤对企业从事行业起标榜作用
⑥落权实个人及单位的的网络安全保护义务,合理规避风险
如需等保测评服务,可后台私信联系。陆陆信息科技,整合云安全产品的技术优势,联合优质等保咨询、等保测评合作资源,提供等保项目的一站式服务,全面覆盖等保定级、备案、建设整改以及测评阶段,高效通过等保测评,落实网络安全等级保护工作。