山东医院信息采集及数据中心三级等保备案

北京华清信安科技有限公司

目前，华清信安是工信部信息技术应用创新工作会成员、ISC中国互联网协会标准工作会成员、ISC中国互联网协会保护会创始成员、CCIA络安全产业联盟成员、CSAC络空间安全协会会员和中关村可信计算产业联盟会员。
网络安全等级保护工作流程是怎样的
一丶定级 信息系统运营使用单位按照等级保护管理办法和定级指南，自主确定信息系统的安全保护等级。有上级主管部门的，应当经上级主管部门审批。跨省或全国统一联网运行的信息系统可以由其主管部门统一确定安全保护等级。虽然说的是自主定级，但主要还是根据系统实际情况去定级，有行业文件的根据文件来，没有文件的需要根据定级指南来，总之一句话合理定级，该是几级就是几级，不要定的高也不要定的低。
二丶备案 第二级以上信息系统定级市级单位到所在地社区的市级以上机关办理备案手续。省级单位到省厅网安总队备案，各地市单位一般直接到市级网安支队备案，也有部分地市区县单位的定级备案资料是先交到区县大队的，具体根据各地市要求来。
三丶系统安全建设 信息系统安全保护等级确定后，运营使用单位按照管理规范和技术标准，选择管理办法要求的信息安全产品，建设符合等级要求的信息安全设施，建立安全组织，制定并落实安全管理制度。
四丶等级测评 信息系统建设完成后，运营使用单位选择符合管理办法要求的检测机构，对信息系统安全等级状况开展等级测评。测评完成之后根据发现的安全问题及时进行整改，特别是高危风险。测评的结论分为：不符合、基本符合、符合。当然符合基本是不可能的，那是理想状态。
五丶监督检查 机关依据信息安全等级保护管理规范及《网络安全法》相关条款，监督检查运营使用单位开展等级保护工作，定期对信息系统进行安全检查。运营使用单位应当接受机关的安全监督、检查、，如实向机关提供有关材料。

对企业系统安全的需求
信息系统运营、使用单位通过开展等级保护工作可以发现系统内部的安全隐患与不足之处，可通过安全整改提升系统的安全防护能力，降低被攻击的风险。

系统定级越低越好？
背景：一些客户担心系统定级定高了后期给自己工作增加麻烦，一方面等级高了，技术要求高了，需要做的工作多了；另一方面系统需要每年都做测评，也觉得麻烦。所以想着系统定个二级就可以了，自己省事。
：首先系统到底定几级是根据受侵害的客体以及对客体侵害的程度来确定的，是以事实为根据，而不是拍脑袋决定的。系统等级定低了，乍一看可能工作上是容易做了，但是反而是我们没有落实好网络安全保护义务的直接表现，系统等级低了相应的安全防护要求也低了，那么万一你的系统不小心被攻击破坏造成一定不良影响，在主管部门进行责任认定追查时，很有可能就会因为系统定级不合理，安全责任没有履行到位而被处罚。得不偿失，还是安安稳稳把自己该做的工作做好。
扩展：系统定级按照等保1.0的要求是自主定级，有主管部门的需要主管部门审核，终报送机关进行审核。所以定级并不是想定几级就定几级的。预计今年会发布的等保2.0里定级流程新增了“评审”和“主管部门审核”两个环节，这样定级过程将会变得更加规范，定级也会更加准确。

什么是网络安全等级保护
网络安全等级保护是国家网络安全**的基本制度、基本策略、基本方法。开展网络安全等级保护工作是保护信息化发展、维护网络安全的根本**，是网络安全**工作中国家意志的体现。
网络安全等级保护工作包括定级、备案、建设整改、等级测评、监督检查五个阶段。定级对象建设完成后，运营、使用单位或者其主管部门应当选择符合国家要求的测评机构，依据《网络安全等级保护测评要求》等技术标准，定期对定级对象安全等级状况开展等级测评。
【华清信安等级保护服务优势】
全流程服务：1）安全厂商+等保咨询服务商优势 2）一站式实现等保五个环节全流程服务
项目实施经验：1）丰富经验和资源 2）短的交付周期 3）测评结果 4）项目成功交付
项目团队：1）DJJS能力认证 2）等保测评师（CIIP-E） 3)CISAW安全**
运行**：1）续跟踪服务1年 2）协助年度安全检查 3）定期漏扫/渗透测试 4）应急响应服务