等级保护学习笔记

等保基本流程

1. 定级
   步骤：确定定级对象，初步确定定级对象（业务信息和系统服务），专家评审，主管部门审核、公安机关备案审核。
2. 备案
   持定级报告、备案表等材料到当地公安机关网安部门备案。
3. 建设整改
   参照信息系统当前等级要求和标准，对信息系统进行整改加固。
4. 等级测评
   委托具备测评机制的测评机构对信息系统进行等级测评，形成正式的测评报告。
5. 督察检查
   向当地公安机关网监部门提交测评报告，配合完成对信息安全等级保护实施情况的检查。

一个中心三重防护

等保2.0建设重点措施

等保2.0设计思路

安全通信网络——数据完整性和保密性传输

安全区域边界功能设计与实现

等保技术解析和交付指导

等保测评全流程


定级备案

差分整改——安全物理环境

差分整改——安全区域边界

差分整改——安全通信网络

差分整改——安全计算环境

差分整改——安全管理中心

差分整改——安全管理


等级测评