公司简介:
北京华清信安科技有限公司是国家高新技术企业和中关村高新技术企业,以”安全赋能—让客户完全无忧”为使命,致力于为客户提供新一代智能安全咨询服务和解决方案,**客户安全无忧地畅享新一代智能网络科技。
截止2020年,华清信安及其控股公司已获得软件著作权近50项,申请发明专利15项,承担国家科技发展专项5项,入选省市级科技创新创业计划2项,通过国家机构认证8项,是的安全风险评估、安全运维、应急响应服务的企业,多次被工信部CCID评为年度产品、解决方案或品牌,我们的安全咨询、安全产品、安全服务已获得包括、金融、企业等在内的数百家客户。
华清人秉承“客户,持续创新,追求,厚德载物”的理念,力争打造中国新一代智能安全的品牌。
公司主营业务有等级保护2.0,致力于为客户提供一站式等级保护 和咨询整改服务,定级备案,整改,等级保护,等级保护备案流程、等级保护测评报告,验收全流程服务,是一家的网络安全公司。公司有等级保护5个级别和等级保护要求,关于等级保护怎么办理欢迎咨询我们的在线客服!
等保定级所需提交材料:
备案单位需要提交《信息系统安全等级保护备案表》和《定级系统等级保护定级报告》。
1、填写《信息系统安全等级保护备案表》(以下简称《备案表》),纸质材料,一式两份;包括:《单位基本情况》(表一)、《信息系统情况》(表二)、《信息系统定级情况》(表三)和《第三级以上信息系统提交材料情况》(表四)。第二级以上信息系统备案时需提交《备案表》中的表一、二、三;第三级以上信息系统还应当在系统整改、测评完成后30日内提交《备案表》表四及其有关材料。
《备案表》需通过“等级保护备案端软件”填写信息,并导出word文档生成。另,在填写表三“09 系统定级报告”时,需把《信息系统安全等级保护定级报告》上传到“附件”再导出word文档。
2、《信息系统安全等级保护定级报告》(以下简称《定级报告》),纸质材料,一式两份。每个备案的信息系统均需提供对应的《定级报告》,《定级报告》参照模版格式填写。
3、备案电子数据,刻录光盘。每个备案的信息系统,均需通过“等级保护备案端软件”填写信息,并保存为一个压缩文件(压缩文件需包含sysdata.xml、orgdata.xml及《定级报告》3个文件)。另,第三级以上系统备案电子数据还应包括《备案表》表四所列的各项内容。
4、《信息安全等级保护工作小组名单表》,刻录光盘。参照模版格式填写。
问:实际操作中如何定级?二系统的区别?
:第二级信息系统:适用于县级某些单位中的重要信息系统;地市级以上、企事业单位内部一般的信息系统。例如非涉及工作秘密、商业秘密、敏感信息的办公系统和管理系统等。
第信息系统:一般适用于地市级以上、企事业单位内部重要的信息系统,例如涉及工作秘密、商业秘密、敏感信息的办公系统和管理系统;跨省或全国联网运行的用于生产、调度、管理、指挥、作业、控制等方面的重要信息系统以及这类系统在省、地市的分支系统;各部委、省(区、市)门户网站和重要网站;跨省联接的网络系统等。
在实际操作中,可参考备案单位自主定级分类指南。
企业不做等保的相关处罚
除非另有规定,企业应当执行网络安全等级保护的相关工作。根据《*共和国网络安全法》相关规定,如不履行网络安全等级保护的要求,主管将给予警告,对单位处以一万以上十万以下罚款,以及直接负责的主管人员五千元以上五万元以下的罚款。
《*共和国网络安全法》
第二十一条国家实行网络安全等级保护制度。
第五十九条网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的,由有关主管部门责令改正,给予警告;拒不改正或者导致危害网络安全等后果的,处一万元以上十万元以下罚款,对直接负责的主管人员处五千元以上五万元以下罚款。
等级保护实施原则:
根据《信息系统安全等级保护实施指南》精神,明确了以下基本原则:
自主保护原则:信息系统运营、使用单位及其主管部门按照国家相关法规和标准,自主确定信息系统的安全保护等级,自行组织实施安全保护。
重点保护原则:根据信息系统的重要程度、业务特点,通过划分不同安全保护等级的信息系统,实现不同强度的安全保护,集中资源优先保护涉及核心业务或关键信息资产的信息系统。
同步建设原则:信息系统在新建、改建、扩建时应当同步规划和设计安全方案,投入一定比例的资金建设信息安全设施,**信息安全与信息化建设相适应。
动态调整原则:要跟踪信息系统的变化情况,调整安全保护措施。由于信息系统的应用类型、范围等条件的变化及其他原因,安全保护等级需要变更的,应当根据等级保护的管理规范和技术标准的要求,重新确定信息系统的安全保护等级,根据信息系统安全保护等级的调整情况,重新实施安全保护。
华清信安TDR智能安全运营服务-服务
01
帮助政企单位顺利通过等保
全流程服务
丰富的项目实施经验
02
TDR提升政企单位全方位安全防护能力
TDR拥有全方位的安全防护能力
满足二级、等保安全产品需求
分钟级接入智能管理降低运维成本