什么是等保？為什么要做等保？

• 等保概念：

  對(duì)國(guó)家秘密信息、法人和其他組織及公民的專有信息以及公開(kāi)信息和存儲(chǔ)、傳輸、處理這些信息的信息系統(tǒng)分等級(jí)實(shí)行安全保護(hù)
  對(duì)信息系統(tǒng)中使用的信息安全產(chǎn)品實(shí)行按等級(jí)管理
  對(duì)信息系統(tǒng)中發(fā)生的信息安全事件分等級(jí)響應(yīng)、處置

• 等保意義：

  是響應(yīng)國(guó)家法律、法規(guī)要求
  是國(guó)家信息安全保障工作的基本制度、基本國(guó)策
  是開(kāi)展信息安全保障工作的基本方法
  是維護(hù)國(guó)家信息安全的根本保障

• 法律義務(wù)：

  國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。 網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求，履行下列安全保護(hù)義務(wù)，保障網(wǎng)絡(luò)免受干擾 、破壞或者未經(jīng)授權(quán)的訪問(wèn)，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改

等保實(shí)施流程

• 系統(tǒng)定級(jí)

• 系統(tǒng)備案

• 建設(shè)整改

• 等級(jí)測(cè)評(píng)

• 監(jiān)督檢查

系統(tǒng)定級(jí)

運(yùn)營(yíng)單位：確定安全保護(hù)等級(jí)，編寫定級(jí)報(bào)告

維平：輔導(dǎo)運(yùn)營(yíng)單位準(zhǔn)備定級(jí)報(bào)告；組織專家評(píng)審

系統(tǒng)備案

運(yùn)營(yíng)單位：準(zhǔn)備備案材料，到當(dāng)?shù)毓矙C(jī)關(guān)備案

維平：輔導(dǎo)運(yùn)營(yíng)單位準(zhǔn)備備案材料和備案

公安機(jī)關(guān)：當(dāng)?shù)毓矙C(jī)關(guān)審核受理備案材料

建設(shè)整改

運(yùn)營(yíng)單位：建設(shè)符合等級(jí)要求的安全技術(shù)和管理體系

維平：提供符合等級(jí)要求的服務(wù)，協(xié)助運(yùn)營(yíng)單位參與等級(jí)測(cè)評(píng)過(guò)程并進(jìn)行整改

等級(jí)測(cè)評(píng)

運(yùn)營(yíng)單位：準(zhǔn)備和接受測(cè)評(píng)機(jī)構(gòu)測(cè)評(píng)

維平：現(xiàn)場(chǎng)協(xié)助用戶進(jìn)行等保測(cè)評(píng)工作，出具等保測(cè)評(píng)報(bào)告

監(jiān)督檢查

運(yùn)營(yíng)單位：接受公安機(jī)關(guān)的定期檢查

維平：協(xié)助運(yùn)營(yíng)單位接受檢查和進(jìn)行整改

公安機(jī)關(guān)：公安機(jī)關(guān)監(jiān)督檢查運(yùn)營(yíng)單位開(kāi)展等級(jí)保護(hù)工作

等保2.0

等級(jí)保護(hù)2.0時(shí)代，將根據(jù)信息技術(shù)發(fā)展應(yīng)用和網(wǎng)絡(luò)安全態(tài)勢(shì)，不斷豐富制度內(nèi)涵、拓展保護(hù)范圍、完善監(jiān)管措施，逐步健全網(wǎng)絡(luò)安全等級(jí)保護(hù)制度政策、標(biāo)準(zhǔn)和支撐體系。

等級(jí)保護(hù)上升為法律

《中華人民共和國(guó)網(wǎng)絡(luò)安全法 》第21條規(guī)定“國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度”，要求“網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度要求，履行安全保護(hù)義務(wù)”；第31條規(guī)定“對(duì)于國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施，在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上，實(shí)行重點(diǎn)保護(hù)”。

等級(jí)保護(hù)對(duì)象將不斷拓展

隨著云計(jì)算、移動(dòng)互聯(lián)、大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能等新技術(shù)不斷涌現(xiàn)，計(jì)算機(jī)信息系統(tǒng)的概念已經(jīng)不能涵蓋全部，特別是互聯(lián)網(wǎng)快速發(fā)展帶來(lái)大數(shù)據(jù)價(jià)值的凸顯，等保保護(hù)對(duì)象的外延將不斷拓展。

等級(jí)保護(hù)工作內(nèi)容將持續(xù)擴(kuò)展

在定級(jí)、備案、建設(shè)整改、等級(jí)測(cè)評(píng)和監(jiān)督檢查等規(guī)定動(dòng)作基礎(chǔ)上， 2.0 時(shí)代風(fēng)險(xiǎn)評(píng)估、安全監(jiān)測(cè)、通報(bào)預(yù)警、事件調(diào)查、數(shù)據(jù)防護(hù)、災(zāi)難備份、應(yīng)急處置、自主可控、供應(yīng)鏈安全、效果評(píng)價(jià)、綜治考核等這些與網(wǎng)絡(luò)安全密切相關(guān)的措施都將全部納入等級(jí)保護(hù)制度并加以實(shí)施。

等級(jí)保護(hù)體系將進(jìn)行重大升級(jí)

2.0時(shí)代，主管部門將繼續(xù)制定出臺(tái)一系列政策法規(guī)和技術(shù)標(biāo)準(zhǔn)，形成運(yùn)轉(zhuǎn)順暢的工作機(jī)制，在現(xiàn)有體系基礎(chǔ)上，建立完善等級(jí)保護(hù)政策體系、標(biāo)準(zhǔn)體系、測(cè)評(píng)體系、技術(shù)體系、服務(wù)體系、關(guān)鍵技術(shù)研究體系、教育訓(xùn)練體系等。