等级保护测评结论不符合是不是等级保护工作就白做了?-等保解读-等级保护测评机构定级备案测评一站式平台-国源天顺官网
2022-11-22 14:52:56

等级保护测评结论不符合是不是等级保护工作就白做了?

分享到:
大家好,欢迎进入国源天顺网络安全课堂,今天为大家讲解等级保护的常见问题之一:等级保护测评结论不符合是不是等级保护工作就白做了?

等级保护工作是国家网络安全的基础性工作,各网络运营者应当,按照网络安全等级保护制度要求,履行安全保护义务。
等级保护工作大致分为六个步骤:定级、备案、初测、整改、复测、监督检查。等级保护测评结果包括得分与结论评价;得分为百分制,及格线为70分﹔结论评价分为优、良、中、差四个等级。
评结果“差”,表示目前该信息系统存在高危风险或整体安全性较差,暂时没有达到相应标准要求。但是这并不代表等级保护工作白做了,即使不符合的测评报告,主管单位也是承认单位今年的等级保护工作已经开展过了,只是目前的问题较多,没达到相应的标准,需要抓紧整改。应及时做好整改工作,查漏补缺,提高系统自身的防御能力。
附:等保工作中常见导致等保测评结论为差的高风险项汇总
1、云计算平台不在国内的不能选
二级及以上云计算平台其云计算基础设施需位于中国境内。如果你选择了一个境外的云平台,那么等保肯定过不了。
2、内部只有一个网段的不符合
二级及以上系统,应将重要网络区域和非重要网络区域划分在不同网段或子网。生产网络和办公网络,对外和对内的服务器区混在一起的都是高危风险。
3、不受控的无线网络随意接入内部网络
等保三级及以上系统,无线网络和重要内部网络互联不受控制,或控制不当,通过无线网络接入后可以访问内部重要资源,这是高风险项,所以在三级及以上系统中要对非法接入行为进行管控,建议大家上安全准入设备,不仅仅只针对无线网络管控。

国源天顺科技产业集团成立于2017年,是公安部推荐的专业等级保护测评机构,致力于提供网络安全整体解决方案。


现有客户类型涵盖政府、医疗、连锁、纺织、能源、金融、教育及运营商、互联网等行业领域,赢得网络完全服务市场优异口碑,并凭借自身专业能力,积极参与网络安全相关制度建设。


我们拥有专业等级保护测评师团队、丰富的等级保护项目服务经验,实施周期短,一站式高效率通过等保测评,欢迎咨询交流。热线:15652968977


App不做等保测评可以吗?
等保三级和二级哪个高?