日期:2019-11-29 点击: 关键词:网络安全,等级?;?
现在很多企业都需要进行等级?;て啦?,这是国家规定的标准,对企业网络环境安全有重大意义。很多企业管理者不了解等级?;て啦?,要花多长时间、多久测一次、费用是多少、可以找哪些单位来评测等等一系列的问题,影响了管理者做出决策。今天我们就来针对这些常见问题,为大家逐一解答。
(网络安全)
一、什么是等级?;げ馄?
答:等级?;げ馄乐傅氖怯没Уノ晃械谌接胁馄雷手实牟馄阑苟缘ノ灰讯侗赴傅男畔⑾低晨拱踩馐缘墓?,测试结束后出具相应的信息系统测评报告?! ?/p>
二、等级?;げ馄酪话愣喑な奔淠懿馔?
答:现场测评周期一般一周左右,具体看信息系统数量及信息系统的规模,有所增减。小规模安全整改2-3周,出具报告时间一周,整体持续周期1-2个月。如果整改不及时或牵涉到购买设备,时间不好说,但总的要求一年内要完成。
三、等级?;げ馄蓝嗑眯枰庖淮?
答:三级信息系统要求每年至少开展一次测评;二级信息系统一般每两年开展一次测评?! ?/p>
四、等级?;げ馄赖姆延檬嵌嗌?
答:测评的费用首先是按照信息系统来算,不是按照一个单位,第二不同等级的测评费用不一样。费用每个省市具体要求不一样,通常每个省市都有自己的一个价格体系,二级和三级系统的测评费用相对都是固定的,如有些地方要求:二级系统不低于5万元;三级系统不低于8万元?! ?/p>
五、用户单位需要开展等级?;げ馄?,找谁去做?
答:找有测评资质的的测评公司去开展,该单位至少具有该省市信息安全等级?;ば餍∽榘旃曳⒎诺摹缎畔踩燃侗;げ馄阑雇萍鲋な椤罚辈糠质》菀蟛馄阑乖谟没Уノ凰诘丶妒泄餐膊棵疟赴?,备案成功后方可在当地开展等级?;げ馄拦ぷ??! ?/p>
六、测评完成后需要花多少钱进行安全整改,整改是否一次性要整改到位?
答:需要根据具体情况去分析,安全整改不一定要额外花钱,如果单位已经有防火墙、IDS、杀毒软件的话,设备上是基本满足等保三级及以下等级的要求的。当然如果想做的更好,还是需要再增加一些其他设备的。安全整改优先把高危风险及最急需整改的内容先整改,不强制要求一次或一年内全部整改到位,安全建设及整改也是一个持续性的工作。