成都大数据平台行业要做等保测评吗?等保测评怎么做?在网络大数据时代,各大企业都建立了自己的网站,为了确保网站的安全运行,国家要求进行等保测评,通过等保测评,网站的安全性也会得到大大的提高,下面一起来看看等保测评的相关内容。
成都大数据平台行业要做等保测评吗?
是需要做等保测评的,国家规定等级保护对象是指网络安全等级保护工作中的对象,通常是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统,主要包括基础信息网络、云计算平台/系统、大数据应用/平台/资源、物联网、工业控制系统和采用移动互联技术的系统等。等级保护对象根据其在国家安全、经济建设、社会生活中的重要程度,遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等,由低到高被划分为五个安全保护等级。
等保测评怎么做?
1、测评准备阶段:
1) 被测方成立项目组,并任命项目经理;
2) 向测评机构介绍本单位的信息化建设状况与发展情况;
3) 准备测评机构需要的资料,比如系统定级报告、备案表、自查或上次测评报告、联系方式等;
4) 为测评人员的信息收集提供支持和协调;
5) 准确填写信息系统基本信息调查表;
6) 根据被测系统的具体情况,如业务运行高峰期、网络布置情况等,为测评时间安排提供适宜的建议;
2、方案编制阶段:
与测评方讨论测评方案,并最终签字确认。
3、现场测评阶段:
1) 此阶段工作测评方人员需要在客户现场完成。需要被测方提供办公位(基本的办公环境)。
2) 备案单位需要机房管理员、网络管理员、安全主管、系统管理员、系统开发人员、运维人员等进行配合。
3) 测评前备份系统和数据,并确认被测设备状态完好;
4) 协调被测系统内部相关人员的关系,配合测评工作的开展;
5) 相关人员回答测评人员的问询,对某些需要验证的内容上机进行操作;
6) 相关人员确认测试前协助测评人员实施工具测试并提供有效建议,降低安全测评对系统运行的影响;
7) 相关人员对测评结果进行确认;
8) 相关人员确认工具测试后被测设备的状态完好。
4、分析与报告编制阶段:
确认测评报告和整改建议。
5、整改阶段:
主要由客户实施,测评机构协助。
6、验收测评阶段:
此阶段与之前的差距测评阶段类似,主要是针对整改的项目进行测评,从而检验整改的效果。备案单位签收测评报告,并把测评报告向公安机关备案。
在上述工作全部完成后,被测单位应将由等级测评机构盖章的《测评报告》提交公安机关完成备案。
医疗投资公司经营范围有哪些浦东注册公司的流程和材料内资公司注册条件都有什么?浦东公司注册地变更浦东公司注册流程,肯定有你不知道的!创业者必须要避免的三大认识误区!要注册公司的老板看过来!《企业名称登记管理条例(征求意见稿)》公开征求意见为什么你提交的资料被驳回小编告诉你注册公司的正确打开方式