欢迎访问等保测评网!

等保服务热线:18664786404

当前位置:主页 > 等保咨询 >

怎么确定系统要不要做等保测评?

2021-08-31 12:05
等级保护测评指测评机构依据国家信息安全等级保护制度规定,按照有关管理规范和技术标准,对非涉及国家秘密网络安全等级保护状况进行检测评估的活动。因此,等级保护测评服务一般是指由第三方测评机构为企业/事业单位开展的等级保护符合性测评。
 
对于广州的企业而言,信息系统不仅要备案,还要进行等级保护测评。测评通过以后,才能成功拿证。由于等级测评需要专业资质,企业需要寻找第三方专业机构来提供等级保护测评服务。第三方提供的等级保护测评服务包括以下内容:
 
1、等级保护测评单位依据等保测评技术标准,对测评对象开展等级保护测评,一般来说测评对象是信息系统。但是随着等保2.0的发布,测评范围变得更广。因此测评的对象也有可能是网站、云服务器、APP等等。
 
2、开展等级保护测评后,测评机构需要开具等级保护测评报告,测评的结果有两种:符合和不符合。
 
3、对于不符合标准的测评对象(一般是指信息系统),需要依据整改清单,进行相关的系统升级,网络信息安全加固,完善网络安全相关的制度和人员管理方法等。技术方面不符合要求的,可以自我整改,或者寻找第三方的网络安全服务商提供技术支持,一般来说,等级保护测评不包括整改部分的服务,除非在事先已经另行约定包括其中的除外。其外,在管理制度整改方面,可以根据整改建议自行修改,但是也可以让测评机构协助整改。
 
由于涉及的管理制度和以及日后的人员管理,被测评单位能够深入了解和学习,并对主要的管理负责人进行对应的培训。这更有利于真正做的合规的网络安全等级保护。