哈尔滨的网络安全等级保护二级(简称等保二级)要求遵循中国国家统一制定的等保标准。等保二级是针对那些在遭受破坏后,可能对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不会损害国家安全的信息系统。
等保二级的具体要求涵盖了技术和管理两个方面,共计135项测评项目,具体如下:
技术要求:
- 安全物理环境:共15项要求,涉及物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、温湿度控制、电力供应、电磁防护等。
- 安全通信网络:共4项要求,关注网络架构、通信传输、可信验证等方面。
- 安全区域边界:共11项要求,包括边界防护、访问控制、安全审计、边界完整性检查、入侵防范、恶意代码和垃圾邮件防范等。
- 安全计算环境:共23项要求,涵盖身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等。
- 安全管理中心:共4项要求,强调集中管控,包括系统管理、审计管理、安全管理、集中管控等。
管理要求:
- 安全管理制度:共6项要求,包括管理制度、制定和发布、评审和修订。
- 管理机构:共9项要求,涉及岗位设置、人员配备、授权和审批等。
- 管理人员:共7项要求,包括安全意识教育和培训、外部人员访问管理等。
- 建设管理:共25项要求,覆盖系统定级、安全方案设计、产品采购和使用、工程实施、测试验收、系统交付、服务供应商管理等。
- 系统运维管理:共31项要求,包括环境管理、资产管理、介质管理、设备维护、恶意代码防范管理、漏洞和风险管理、网络和系统安全管理、数据安全管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理等。
这些要求构成了等保二级的核心内容,信息系统在满足这些要求的基础上,还需要定期进行自查和等保测评,以确保持续符合等保标准。此外,信息系统运营者需在系统投入运行后10日内完成备案手续,并在必要时进行重新测评或变更备案。