網站建設等保怎樣做？
時間: 2020-5-21 分享新聞到
一、什么是三級等保？等保的定義介紹
等保即信息安全等級保護，“三級等保”顧名思義就是安全等級保護三級。是指對國家重要信息、法人和其他組織及公民的專有信息以及公開信息在存儲、傳輸、處理這些信息時分等級實行安全保護；對信息系統中使用的信息安全產品實行按等級管理；對信息系統中發生的信息安全事件分等級響應、處置。二、法律對等保的要求：
《中華人民共和國網絡安全法》【第三十一條】 國家對公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務等重要行業和領域，以及其他一旦遭到破壞、喪失功能或者數據泄露，可能嚴重危害國家安全、國計民生、公共利益的關鍵信息基礎設施，在網絡安全等級保護制度的基礎上，實行重點保護。關鍵信息基礎設施的具體范圍和安全保護辦法由國務院制定。
三、《等級保護測評要求》的測評方法：
①檢查關鍵應用系統，查看應用系統是否具有對人機接口輸入或通信接口輸入的數據進行有效性檢驗的功能。
②測試關鍵應用系統，可通過對人機接口輸入的不同長度或格式的數據，查看系統的反應，驗證系統人機接口有效性檢驗功能是否正確。
③滲透測試主要應用系統，進行試圖繞過訪問控制的操作，驗證應用系統的訪問控制功能是否不存在明顯的弱點。
2、針對數據庫系統：
①、檢查關鍵服務器操作系統和關鍵數據庫管理系統，查看匿名/默認帳戶的訪問權限是否已被禁用或者限制，是否刪除了系統中多余的、過期的以及共享的帳戶。
②、檢查關鍵服務器操作系統和關鍵數據庫管理系統的權限設置情況，查看是否依據安全策略對用戶權限進行了限制。
③、檢查關鍵服務器操作系統和關鍵數據庫管理系統的補丁是否得到了及時更新。
④、檢查關鍵服務器操作系統和關鍵數據庫管理系統帳戶列表，查看管理員用戶名分配是否唯一。
⑤、檢查關鍵服務器操作系統和關鍵數據庫管理系統，查看是否提供了身份鑒別措施，其身份鑒別信息是否具有不易被冒用的特點，如對用戶登錄口令的最小長度、復雜度和更換周期進行要求和限制。
⑥、檢查關鍵數據庫服務器的數據庫管理員與操作系統管理員是否由不同管理員擔任。
系統定級→系統備案→整改實施→系統測評→運維檢查
①、系統定級：編寫定級報告、填寫定級備案表。
②、系統備案：定級備案表填寫完整后，將定級材料提交至公安機關進行備案審核。
③、整改實施：對系統進行調研，開展差距評估，依照國家相關標準進行方案設計，完成相應設備采購及調整、策略配置調試、完善管理制度等工作。
④、系統測評：請當地測評機構，對系統進行全方面測評，測評評分合格后獲得合格測評報告，并最終獲得等級保護備案證。
⑤、運維檢查：系統持續運維與優化，并按照相關要求進行年檢。
五、等保常見問題：
1、網站不做等保，出了問題將承擔什么責任？
①、網絡運營者不履行《中華人民共和國網絡安全法》【第二十一條】規定的網絡安全保護義務的，由有關主管部門責令改正，給予警告；拒不改正或者導致危害網絡安全等后果的，處一萬元以上十萬元以下罰款，對直接負責的主管人員處五千元以上五萬元以下罰款。
②、 關鍵信息基礎設施的運營者不履行《中華人民共和國網絡安全法》【第三十四條】規定的網絡安全保護義務的，由有關主管部門責令改正，給予警告；拒不改正或者導致危害網絡安全等后果的，處十萬元以上一百萬元以下罰款，對直接負責的主管人員處一萬元以上十萬元以下罰款。
2、哪些行業需要做等保？
金融行業、游戲行業、教育行業、電商行業、網貸行業、通訊行業、能源行業、運輸行業等。
3、遞交的備案資料都包括哪些內容？
①、《信息系統安全等級保護備案表》（一式兩份）
②、《信息系統安全等級保護定級報告》（一個系統一份）
③、《系統定級評審意見》（或上級主管部門定級審核意見）
④、相關電子數據等
4、整改會不會涉及到要購置設備？如果有些不符合項目不能馬上關閉能不能通過備案？
根據《GB T22239-2008信息安全技術信息系統安全等級保護基本要求》，三級系統有如下要求：
①、應提供主要網絡設備、通信線路和數據處理系統的硬件冗余，保證系統的高可用性；
②、應建立備用供電系統；
以上檢查項需要購置設備，對二級系統沒有此要求，但在二級系統中，構成系統網絡安全的必要硬件則必須有；
5、整個周期是多長？其中現場測評時間多長？
①、整個測評周期包括前期調研、現場測評、后期報告編寫等，一般情況下一個二級系統會占用3~4周，一個三級系統會占用4~5周（指初次測評，不包括整改和加固時間）；
②、 其中現場測評（指在被測系統單位現場的測評）的時間根據系統的數量而定：一般一個二級系統會占用3~4個工作日，一個三級系統會占用5~6個工作日（兩組同時進行，每組兩人）。
6、等保測評檢查周期是多長？
二級系統每2年進行一次測評檢查，三級系統每年檢查一次。
粵公網安備 44010602006226號
