等保相关概念整理VIP免费

1）可信计算基：可信计算基是“计算机系统内保护装置的总体，包括硬件、固件、软件和负责执行安全策略的组合体。它建立了一个基本的保护环境，并提供一个可信计算系统所要求的附加用户服务。”通常是指构成安全计算机信息系统的所有安全保护装置的组合体（安全子系统），以防止不可信主体的干扰和篡改。2）网闸（GAP）：全称安全隔离网闸，信息交换与隔离系统，是一种由带有多种控制功能专用硬件在电路上切断网络之间的链路层连接，并能够在网络间进行安全适度的应用数据交换的网络安全设备。3）等保步骤：定级——备案——整改——测评（定级——备案——测评前整改——预测评——整改——正式测评——安全加固、漏洞扫描、渗透测试——拿证）4）定级：运营使用单位进行初步定级，完成初级定级报告——专家评审——完成最终定级报告＞信息系统等级：第一级：自主保护级（乡镇级的简单系统或县级的一般系统；会对公民、法人、其他组织的合法权益造成损害）第二级：指导保护级（县级的重要信息系统或市级以上一般信息系统；会对公民、法人或其他组织的合法权益造成严重损害，或对社会秩序、公共利益造成损害）第三级：监督保护级（地市级以上重要信息系统，跨省或全国联网运行的重要信息系统及其分支系统，跨省连接的网络系统等；会对社会秩序、公共利益造成严重损害，或对国家利益造成损害）—要求每年至少进行一次测评第四级：强制保护级（国家核心系统；会对社会秩序、公共利益造成特别严重损害，或对国家利益造成严重损害）—每半年至少进行一次测评第五级：专控保护级（会对国家利益造成特别严重损害）5）备案（公安机关网监部门）（应在定级后30天内备案）：填写备案表（可在公安部网站下载）（第一、二级信息系统只需填写表一：单位基本情况；表二：信息系统情况；表三：定级情况；第三级以上信息系统还需在系统整改、测评完成后30日内提交表四及其相关附件材料）♦表4附件包含内容：01系统拓扑结构及说明；02系统安全组织机构及管理制度；03系统安全保护设施设计实施方案或改建实施方案；04系统使用的安全产品清单及认证、销售许可证明；05系统等级测评报告；06专家评审情况；07上级主管部门审批意见。♦公安机关公共信息网络安全监察部门收到备案单位提交的备案材料后，对属于本级公安机关受理范围且备案材料齐全的，应当向备案单位出具《信息系统安全等级保护备案材料接收回执》；备案材料不齐全的，应当当场或者在五日内一次性告知其补正内容；对不属于本级公安机关受理范围的，应当书面告知备案单位到有管辖权的公安机关办理。♦公安机关审核，符合等保要求的，公安机关公共信息网络安全监察部门（网监部）应当自收到备案材料之日起的十个工作日内，将加盖本级公安机关印章（或等级保护专用章）的《备案表》一份反馈备案单位，一份存档；对不符合等级保护要求的，公安机关公共信息网络安全监察部门应当在十个工作日内通知备案单位进行整改，并出具《信息系统安全等级保护备案审核结果通知》。♦《备案表》中表一、表二、表三内容经审核合格的，公安机关公共信息网络安全监察部门应当出具《信息系统安全等级保护备案证明》；《备案证明》由公安部统一监制。定级不准确的，通知备案单位重新审核定级。＞文档：定级报告、备案表、基本情况调查表、定级评分表＞系统调查、系统定级、定级报告、专家评审、协助备案＞备案表一式两份，一份由备案单位保存，一份由受理备案的公安机关存档。Q1：专家评审？6）整改：在正式测评前进行的整改主要是基于运维服务的整改，通过设备策略优化来完成。（安全设备、制度完善）＞文档：管理制度文档、解决方案＞风险评估服务，差距评估服务（测评准备、方案编制、现场评估、报告编制）、安全规划与整改方案设计服务（安全需求分析、安全策略设计、解决方案设计、安全建设规划）、整改集成实施服务（技术整改、管理整改、安全加固、安全培训）信息系统安全技术建设崇统运行管理蛊统建设管理人员安全管理安至管理制度安全管理机构管理菱求技术罢求＞信息系统安全建设整改规划、信息系统安全保护现状分析（从管理和技术两个方面确定整改需求）...