廣東信息安全等級(jí)保護(hù)三級(jí)備案可行性I88Z③③③629③

    初步確定系統(tǒng)的等保備案等級(jí)
    確定好要進(jìn)信息安全等級(jí)保護(hù)備案行等保備案的系統(tǒng)之后，由該系統(tǒng)主管部門和運(yùn)營(yíng)使用部門，根據(jù)《信息安全等級(jí)保護(hù)管理辦法》和《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》，對(duì)系統(tǒng)要備案的級(jí)別進(jìn)行初步確定。系統(tǒng)等級(jí)的確定不易過高，也不易過低，應(yīng)根據(jù)系統(tǒng)的使用范圍，影響程度等多種因素進(jìn)行綜合考量。一般的企事業(yè)單位的系統(tǒng)基本定二級(jí)，安全級(jí)別較高的定三級(jí)。四級(jí)及以上的系統(tǒng)很少，一般企事業(yè)單位基本用不到。
    根據(jù)《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》，網(wǎng)貸平臺(tái)只有在完成定級(jí)、備案、安全建設(shè)和整改、信息安全等級(jí)測(cè)評(píng)、信息安全檢查等嚴(yán)格的審查工作后，才能獲得等保三級(jí)認(rèn)證。目前大多數(shù)互聯(lián)網(wǎng)平臺(tái)獲得的以第二級(jí)認(rèn)證為主，第三級(jí)作為信息安全等級(jí)保護(hù)對(duì)非機(jī)構(gòu)的信息安全等級(jí)保護(hù)高級(jí)認(rèn)證，由信息安全等級(jí)保護(hù)信息安全監(jiān)管部門進(jìn)行監(jiān)督、檢查，認(rèn)證要求十分嚴(yán)格。數(shù)據(jù)顯示，截至2017年12月底，網(wǎng)貸行業(yè)正常運(yùn)營(yíng)平臺(tái)數(shù)量降至1931家，其中通過信息系統(tǒng)安全等保三級(jí)備案認(rèn)證的平臺(tái)為143家，僅占在運(yùn)營(yíng)平臺(tái)數(shù)量的7信息安全等級(jí)保護(hù)4%，通過率十分低。
    根據(jù)行業(yè)第三方研究機(jī)構(gòu)信息安全等級(jí)保護(hù)新數(shù)據(jù)顯示，截至2017年12月底，網(wǎng)貸行業(yè)正常運(yùn)營(yíng)平臺(tái)數(shù)量降至1931家，其中通過信息系統(tǒng)安全等保三級(jí)備案認(rèn)證的平臺(tái)為143家，僅占在運(yùn)營(yíng)平臺(tái)數(shù)量的7信息安全等級(jí)保護(hù)4%。
    為何開展認(rèn)證的平臺(tái)數(shù)量如此少，互存負(fù)責(zé)人認(rèn)為，這主要是相對(duì)于存管、借款限額、電信許可等這些硬骨頭，信息安全等保在合規(guī)上并非那么緊迫，還有部門平臺(tái)對(duì)信息安全的認(rèn)識(shí)不到位。
    信息安全等級(jí)保護(hù)是以《中華人民共和國網(wǎng)絡(luò)安全法》為要求，機(jī)關(guān)牽頭，信息安全等級(jí)保護(hù)保密部門和信息安全等級(jí)保護(hù)密碼管理部門監(jiān)督、檢查、指導(dǎo)，工業(yè)和信息安全等級(jí)保護(hù)備案信息化部協(xié)調(diào)，包括定級(jí)、備案、安全建設(shè)和整改、信息安全等級(jí)測(cè)評(píng)、信息安全檢查五個(gè)階段。對(duì)信息安全等級(jí)保護(hù)秘密信息、法人和其他信息安全等級(jí)保護(hù)備案組織及公民的專有信息以信息安全等級(jí)保護(hù)備案及公開信息和存儲(chǔ)、傳輸、處理這些信息的信息系統(tǒng)分等級(jí)實(shí)行安全保護(hù)，對(duì)信息系統(tǒng)中使用的信息安全產(chǎn)品實(shí)行按等級(jí)管理，對(duì)信息系統(tǒng)中發(fā)生的信息安全事件分等級(jí)響應(yīng)、處置。

     廣東信息安全等級(jí)保護(hù)三級(jí)備案可行性2019-06-28 14:12:11
[本信息來自于今日推薦網(wǎng)]