等级保护定级测评申请备案要多久?流程要求
- 供应商
- 上海道商企业服务中心
- 认证
- 联系电话
- 15021594806
- 手机号
- 15021594806
- 联系人
- 卢小姐
- 所在地
- 浦东新区金沪路99弄3号
- 更新时间
- 2024-12-25 09:30
等级保护测评多久做一次?
答:根据《信息安全等级保护管理办法》公通字200743号十四条:第三级以上网络的运营者应当每年开展一次网络安全等级测评。二级信息系统建议每两年开展一次测评,部分行业是明确要求每两年开展一次测评。
是否系统定级越低越好?
答:不是。应根据实际业务系统的情况参照定级标准进行定级,采用“定级过低不允许、定级过高不可取”的原则。当出现网络安全事件进行追责的时候,如因系统定级过低,需承担系统定级不合理、安全责任没有履行到位的风险。
定级备案了是否就被监管了?
答:没有定级备案并不代表不会被监管。通过自评估达到二级及以上的保护对象,均应尽快组织专家开展定级评审工作,并到属地网安进行备案。定级备案后监管部门会及时发布针对性的安全预警,并根据情况实地指导网络安全工作,有利于网络运营者提升网络安全风险的应对能力,保障单位的声誉,减少经济损失。
等级保护工作就是做个测评吗?
答:等级保护工作包括定级、备案、测评、建设整改、监督审查,测评只是其中一项。测评不是等保工作的结束,重要的是通过测评查漏补缺,不断改进提升安全防护能力,降低安全风险。