一、为什么要做等级保护测评？

1. 降低信息安全风险，提高信息系统的安全防护能力

根据单位内部系统的用途不一样，受众群体和使用用户也不一样，通过等级保护去梳理和分析，将不同系统分不同重要等级进行分等级保护。

2. 国家相关法律法规和制度的要求

2016年11月7日第十二届全国人民代表大会常务委员会第二十四次会议通过《中华人民共和国网络安全法》，网络安全法第二十一条明确规定：国家实行网络安全等级保护制度。简单总结下就是国家法律法规、相关政策制度要求我们去开展等级保护工作，不做就不合规，就违法。

3. 相关主管单位和行业要求

目前已经下发行业要求文件的有：金融、电力、广电、医疗、教育等行业，还有一些主管单位发过相关文件或通知要求去做。另外信息安全主管单位要求我们去开展等级保护工作，主要有：公安、网信办、经信委、通管局等行业主管单位。

4. 合理地规避或降低风险

 

二、哪些行业需要进行等级保护测评？

政府机关、金融行业、电信行业、能源行业、企业单位，以及其它有信息系统定级需求的行业与单位。

哪些系统需要做等级保护测评？

原则是：确定为二级及以上的信息系统是需要做等保测评的。

哪些是二级及以上信息系统呢？

二级系统主要是以下系统：区县级重要的信息系统，地市级和省级的一般信息系统，这里的一般信息系统指的是不涉及敏感信息、重要信息的信息系统，这些系统都可以定为二级系统；

三级系统主要有以下系统：

①、省级单位门户网站、地级市影响力比较大的单位门户网站、地级市及以上重要的业务网站需要定为三级；
②、地市级及以上内部涉及到工作秘密、敏感信息、重要信息的办公系统，管理系统需要定到三级;
③、跨省的用于生产、调度、管理、指挥等在省、市的分支系统需要定为三级。
④、要结合系统的重要性去实际定级，例如我们在某区一个系统里面存储了全区上百万的人口信息，住房信息等等敏感信息，这样的系统虽然是在区县，但是就得定到三级。

 

三、西安超越提供三级等保一站式服务

1. 西安超越作为阿里云的金牌合作伙伴，为企业提供阿里云三级等保一站式服务

阿里云是全国唯一一家参与等级保护新标准和云计算等保标准试点示范的云服务商，目前已经通过公安部组织的云计算等级保护新标准试点示范工作，其中公共云平台、电子政务云平台等五大系统通过等级保护三级备案和测评，金融云平台通过等级保护四级的备案和测评。

根据国家等级保护监管部门明确的云计算平台测评结论复用原则，未来阿里云公共云、电子政务云、金融云等各大平台系统上的客户系统通过等级保护测评时只需测评自身业务系统安全，及所负责管理和维护的虚拟机、虚拟网络和数据库安全，无需对云平台进行重复测评。

 

 

2. 为了便于阿里云上系统能够快速满足等保合规的要求，西安超越联合阿里云的安全咨询合作厂商、各地测评机构，提供一站式、全流程的等保合规解决方案。

专业：联合各省市有资质的等保测评中心，为您提供专业测评服务。

省心：帮助云上、云下企业快速过等保。您只需要一键申请，剩下的事情交给我们。

辅导服务：专业公司提供的测评整改服务，协助您快速达到等保要求。

一站式：就测评中发现的安全问题，为您提供一站式的安全解决方案。

 

 

四、联系方式：

电话：029-88443911 转 610，QQ：1173480214

 

更多精彩内容请扫描以下二维码进行关注！

超越物联