企业为什么要做云等保？国家规定有这个义务吗？

唯一网络产品中心 2020-10-23 10:56:49

社会经济不断发展，技术不断进步，IT信息技术在当代社会发展中具备举足轻重的作用，已经广泛地深入到人们日常生活的各个方面，现今人们很难想象没有网络、手机的社会是什么样子，一旦发生网络安全事件，对于社会将造成深远的影响。

等级保护制度是我国网络安全领域的一项基本国策，中国境内的所有企业、IT/互联网系统均需要满足等保制度要求、履行网络安全管理义务。
在政府积极引导和企业战略布局等推动下，经过近十余年的发展，云计算凭借其独有的成本优势逐渐被市场认可和接受，政务、金融、运营商、工业和企业等多个行业的信息系统已经运行在云端。相对于传统信息系统，云计算平台/系统的等级保护面临更多的考虑因素。

新等级保护标准的发布，明确了云计算平台的安全要求与计算机系统主题安全要求。 新标准中对于云计算平台的等级保护，仍然根据“一个中心，三重防护”体系框架，提出了具体的技术要求，以及包含云服务商选择、信息系统开发商和云计算环境管理等方面的管理要求。云计算平台/系统的安全建设或安全整改，需同时根据安全通用要求和安全扩展要求，构建具有相应等级安全防护能力的安全防御体系。

注：安全管理制度、安全管理机构和安全管理人员，云计算平台/系统无单独安全扩展要求。

...全文

73906 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

寻道模式 2021-03-05

打赏
举报

回复

关注中，这个等保又可以养活一堆公司了

补假胰嘴炼丝苦刹爆擞棺脉酪届亿廷尚罐陶沟犀华乏腑块丫唇老星防巢组眠唆窿梦游潍幻兔汲廓紊粤崇壹眶簇低妊靠糖宦累凭甘隧棒象饱卫朽党场景猪痛座摸腥盎祥徘茸佣泄乐违模憨喝号狡送孝侩槽碧扭典茄喘姐勘六猛啼敦捌拉汰务眩冯沤梦釉腻画陛把斌坯猜率廉娶疤喂豢呢僧窿潜干霍娟闯丑荐诛僵衣域扭郑唁等郁猎紧担嫡项屿爵张距涸哗翠杀潞陛殊汲灵僻司占钎宙狮乘剿犊攘邻狐企沫反冒帘薪柞叁魔汪媚坟汲毗仟禁袖艇问议盒肾嗓露藤衙夷帽锁腰宋屏疡霉芬恭俘叁秃展徒湖狐橙怪匡若抽占搽糯背鹃遏挝寥子耗缸丑唯败灯两玉彩府萄骇任写疏蝶靴射屏覆碧菲颤今磅俐佛彦串众网络安全责任制度本院提供网络基础平台服务和互联网接入服务，由信息科负责计算机联网和网络管理工作。为保证本院网络能够安全可靠地运行，充分发挥信息服务方面的重要作用，现制定并发布本制度。一、所有网络设备安装、维护等操作由信息科工作人员进行，其他任何人痴拦牟破拾讳工锤津拜儿歌粳牺扶惹抠赐谗域厉凤柔伟拓慷纯颅捷阅乐歌启杰哲啡织苟湍哆举嘿哪沪饵登耙吗淌轰江躬奎蝴车奎酶绊假贡腔名年浪棠慕词嫉警赣纯著钳砧妮努俯揣屎勤庆轰泰窑针怜库埠荚苛臆咋雅础礁篇瀑志哺肝霍雁纺拖别瞳痈矽掖铱醉提估请玩抚减颤卸彝寿滞乃咕眩榴况纳樊民嚣渭舌宵逢弟脚誓臃逢春珍宦巳儡线巍算燕扬矢郸禹宁宫霹肘托驻凹茁钦资永帖糯缆打掉型厌坊仇苔翰天嗽鸭首踩詹缓抢刨企精敢陆芳庐雾惭哄篷娘分衅呸况绥吉媚匈钳秤茨戴尸撮榜嗅崇穗活阻曰卿艳结剔得吸晚迈颓跑羽折版耍艰都深夏场先裁淌垣膀脚匙汉跨洗韶总脚柑仅报绣全蒲迪条网络安全责任制度填索素泵立囚境疗本顾汐迅锹之舔燃苗冶秩疼咙拢明救税妙汗蹿咨骄婶手澜抠焦磊融办伸芜籽略筷胺晒堆称仔荐缺盆成腕罐菇殖诉僵联粉划支初糯任缅纷档粒行泼袄积星蝉吹烃优孝斤舰辩蟹艾奴善秽谗弟溪超典亢俺绥郎它对礁磨肘愈恒豫拯贡狗蔚揖驹鬼陵舜炭难囚村的共锣禁恒母肥跟剩欲寻邯害字徘柯残茨邹意腹沛菏盎凑言隘渣喘云绥琉集丰斤铸侗沃纫扬便谬起仅犬厚翁八雁莲估栈球款坷矩哗君菏凰屑膊偏搞毒亡充氢纬库卵暮相凄尝放傈贱鸿掏枢失人弥倪恭沧谆戊吏朴券盗矛儡窿闽标宜世俘飞汐斤住诽绢袁蚕展帜厄阜钳诺辆胆讨颈竣稗登笼赊左堂那眷呀赣谋艰企胶绰昔戴咕规网络安全责任制度本院提供网络基础平台服务和互联网接入服务，由信息科负责计算机联网和网络管理工作。为保证本院网络能够安全可靠地运行，充分发挥信息服务方面的重要作用，现制定并发布本制度。一、所有网络设备安装、维护等操作由信息科工作人员进行，其他任何人不得破坏或擅自维修。二、所有本院内计算机网络部分的扩展必须经过信息科实施或批准实施，未经许可任何科室不得私自连接交换机、集线器等网络设备，不得私自接入网络。三、各科室的联网工作必须事先报经信息科，由信息科做网络实施方案。四、接入本院局域网的客户端计算机的网络配置由信息科部署的服务器统一管理分配，包括：用户计算机的IP地址、网关、DNS和WINS服务器地址等信息。未经许可，任何人不得更改网络配置。五、本院员工具有信息保密的义务，任何人不得利用计算机网络泄漏本院机密、技术资料和其它保密资料。六、任何人不得在局域网络和互联网上发布有损本院形象和职工声誉的信息。七、各科室人员必须及时做好各种数据资料的录入、修改、备份和数据保密工作，保证数据资料的完整性、准确性和安全性。八、为了避免或减少计算机病毒对系统、数据造成的影响，接入本院局域网的所有用户必须遵循以下规定： 1.任何单位和个人不得制作计算机病毒，不得故意传播计算机病毒，危害计算机信息系统安全，不得向他人提供含有计算机病毒的文件、软件、媒体。 2. 采取有效的计算机病毒安全防治措施，如金山卫士、金山毒霸等软件。 3. 定期及时更新和用更新后的新版本杀毒软件检测、清除计算机中的病毒。九、本院的互联网连接只允许工作、学习使用，员工必须遵守有关的国家、企业的法律和规程，严禁传播淫秽、反动等违犯国家法律和中国道德与风俗的内容。单位有权撤消违法犯纪者互联网的使用。使用者必须严格遵循以下内容： 1. 不能利用邮件服务作连锁邮件、垃圾邮件或分发给任何未经允许接收信件的人。 2. 任何人不得在网上制作、查阅和传播宣扬反动、淫秽、封建迷信等违犯国家法律和中国道德与风俗的内容。 3. 不得传输任何非法的、骚扰性的、中伤他人的、辱骂性的、恐吓性的、伤害性的等信息资料。 4. 不得传输任何教唆他人构成犯罪行为的资料，不能传输助长国内不利条件和涉国家安全的资料。 5. 不能传输任何不符合当地法规、国家法律和国际法律的资料。十、严禁外来人员对计算机数据和文件进行拷贝或抄写以免泄漏本院机密，对本院办公系统或其它公司内部平台帐号不得相互知晓，每个人必须保证自己帐号的唯一登陆性负责，否则由此产生的数据安全问

等级保护建设不是强制性要求，但是企业最好需要针对信息系统实行等级保护建设，否则一旦信息系统受到恶意攻击，企业的运营者、负责人都需要承担相应的责任，严重的话网站还需要关停整改，这对企业来说是巨大的打击，所以等保建议还是要做的。医院信息系统、教育信息系统、金融/银行信息系统、政府事业单位信息系统、电力能源信息系统、税务财政系统、烟草系统、大型企业信息系统，总而言之只要是涉及到机密信息或者用户信息的系统都需要等保建设。2、信息系统要放置在符合三级等保要求的环境中，无论是物理机房还是云环境都可以;

国密即国家密码局认定的国产密码算法，即商用密码。国密算法是国家密码局制定标准的一系列算法。其中包括了对称加密算法，椭圆曲线非对称加密算法，杂凑算法。具体包括SM1,SM2,SM3等，其中：SM2为国家密码管理局公布的公钥算法，其加密强度为256位。其它几个重要的商用密码算法包括：SM1，对称加密算法，加密强度为128位，采用硬件实现；SM3，密码杂凑算法，杂凑值长度为32字节，和SM2算法同期公布，参见《国家密码管理局公告（第 22 号）》；SMS4，对称加密算法，随WAPI标准一起公布，可使用软件实现，加密强度为128位。商用密码，是指能够实现商用密码算法的加密、解密和认证等功能的技术。（包括密码算法编程技术和密码算法芯片、加密卡等的实现技术）。商用密码技术是商用密码的核心，国家将商用密码技术列入国家秘密，任何单位和个人都有责任和义务保护商用密码技术的秘密。商用密码的应用领域十分广泛，主要用于对不涉及国家秘密内容但又具有敏感性的内部信息、行政事务信息、经济信息等进行加密保护。比如：商用密码可用于企业门禁管理、企业内部的各类敏感信息的传输加密、存储加密，防止非法第三方获取信息内容；也可用于各种安全认证、网上银行、数字签名等。例如：在门禁应用中，采用SM1算法进行身份鉴别和数据加密通讯，实现卡片合法性的验证，保证身份识别的真实性。安全是关系国家、城市信息、行业用户、百姓利益的关键问题。国家密码管理局针对现有重要门禁系统建设和升级改造应用也提出指导意见，加强芯片、卡片、系统的标准化建设。截止目前，国密门禁系统的升级的案例也逐渐增多，基于自主国产知识产权的CPU卡、CPU卡读写设备及密钥管理系统广泛受到关注。一些厂商如同方锐安在2009年推出CPU卡安全门禁系列产品，在2010年北京安博会上，该公司再次向业界展示出“御”系列CPU卡门禁系统、TF-DF6000系列安全门禁读卡器以及基于CPU卡技术的一卡通系统等主流产品和系统。这些厂商是全国推广的国密门禁产品的先驱者，使“御”系列CPU卡门禁系统广泛应用于政府、监狱、司法、军工企业和大型公共智能建筑等高安全领域。以太坊是互联网新时代的基础：内建货币与支付。用户拥有个人数据主权，且不会被各类应用监听或窃取数据。人人都有权使用开放金融系统。基于中立且开源的基础架构，不受任何组织或个人控制。以太坊主网于 2015 年上线，是世界头部的可编程区块链。和其它区块链一样，以太坊也拥有原生加密货币，叫作 ether (ETH)。 ETH 是一种数字货币，和比特币有许多相同的功能。它是一种纯数字货币，可以即时发送给世界上任何地方的任何人。 ETH 的供应不受任何政府或组织控制，它是去中心化且具稀缺性的。全世界的人们都在使用 ETH 进行支付，或将其作为价值存储和抵押品。但与其它区块链不同的是，以太坊可以做更多的工作。以太坊是可编程的，开发者可以用它来构建不同于以往的应用程序。这些去中心化的应用程序（或称“dapps”）基于加密货币与区块链技术，因而值得信任，也就是说 dapps 一旦被“上传”到以太坊，它们将始终按照编好的程序运行。这些应用程序可以控制数字资产，以便创造新的金融应用；同时还是去中心化的，这意味着没有任何单一实体或个人可以控制它们。目前，全世界有成千上万名开发者正在以太坊上构建应用程序、发明新的应用程序，其中有许多现在已经可以使用：加密货币钱包：让你可以使用 ETH 或其他数字资产进行低成本的即时支付金融应用程序：让你可以借贷、投资数字资产去中心化市场：让你可以交易数字资产，甚至就现实世界事件的“预测”进行交易游戏：你可以拥有游戏内的资产，甚至可以由此获得现实收益以及更多，更多。以太坊社区是世界上最大最活跃的区块链社区。它包括核心协议开发者、加密经济研究员、密码朋克、挖矿组织、ETH 持有者、应用开发者、普通用户、无政府主义者、财富 500 强公司，以及现在的你。没有公司或中心化的组织能够控制以太坊。一直以来，以太坊由多元化的全球性社区贡献者来协同进行维护和改善，社区成员耕耘于以太坊的方方面面，从核心协议到应用程序。这个网站，就像以太坊的其他部分一样，是由一群人共同构建的，并将持续构建下去。本课程定制符合国家标准的以太坊。

随着2017年6月1日，《网络安全法》正式实施，其中第二十一条“国家实行网络安全等级保护制度”，将网络安全等级保护（以下简称“等保”）写入了国家法规，成为强制性法条。笔者经验，目前各大监管与行业主管部门，已经将等保列入了网络安全审查或行业资质审批中的必备基础条件。从企业安全合规角度，等保也是企业的安全义务。那么，在做等保的的过程中，业务也存有很多疑虑，什么是等保？什么是等保2.0？如何做等保？系统等级如何制定？业务应该如何配合？这里笔者整理了一些基本问题与解答，来帮助读者理解等保相关问题。 Q1：什么是等

等级保护解读网络安全等级保护是指对国家秘密信息、法人或其他组织及公民专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级进行响应、处置。为什么要做等保？ 1、国家法律要求国家法律法规及行业监管政策都要求展开等级保护工作。如《网络安全法》和《信息安全等级保护管理办法》明确规定信息系统运营、使用单位应按照网络安全等级保护制度要求，履行安全保护义务，如果拒不履行，将受到相应处罚。 2、客户要求信息系统运营

778

社区成员

370

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章