详细说明
信息安全等级保护备案分类如下:
等级保护一级:针对的是公司门户;
等级保护二级:企业内部的办公;
等级保护:企业收集、储存用户信息的(教育、金融、物流等);
等级保护四级:、等国企单位;
等级保护五级:国防部门。
注:一般办理等级2、3级,1、4、5很少办理。
二、办理信息安全等级保护的整个流程是什么样的?
(1)、定级:根据公司的,来评定等级;
(2)、备案:收集公司的基本信息以及的信息,整和后上交当地的网安部门,下备案号;
(3)、备案号下来后,评测,评测报告书以及整改方案书;
(4)、再次上交当地网安,审核通过后,下证书原件;
各省市的网安要求都有所不同,大致的流程都如上所述。个别地区的详细流程,可以沟通小编。
三、评测报告主要是针对的哪些内容?
三、评测报告主要是针对的哪些内容?
(1)、物理安全测评;
(2)、网络安全测评、数据安全测评;
(3)、主机安全测评、数据安全测评;
(4)、应用安全测评、数据安全测评;
(5)、安全测评。主要测评对象为与信息安全有关的策略、制度、操作规程、运行记录、人员、技术人员等。
四、如果评测报告分数不够,需要从哪些地方进行整改?
(1)、如果公司有自己机房,机房如果不符合申请等级,就需要整改,例如:防火、防盗、防雷等。
(2)、制度以及人员配备如果不申请,也需要加以修改,编辑、完善等。
(3)、安全服务如果不符合申请保准,也需要整改。例如:云盾、堡垒机、防火墙、SSL证书、数据库、、加密存储等。
以上是小编总结的内容,希望对大家申请证书有所帮助。