一、黑龍江電信行業(yè)為什么要辦等保

1. 法律要求：根據(jù)相關(guān)法律法規(guī)，某些行業(yè)或特定規(guī)模的企業(yè)需要進(jìn)行等保測(cè)評(píng)，以確保其信息安全達(dá)到一定的標(biāo)準(zhǔn)。例如，在中國(guó)，網(wǎng)絡(luò)安全法和相關(guān)配套法規(guī)規(guī)定了等保測(cè)評(píng)的要求。

2. 保護(hù)企業(yè)核心資產(chǎn)：信息安全是企業(yè)的重要資產(chǎn)，包括客戶數(shù)據(jù)、財(cái)務(wù)信息、商業(yè)機(jī)密等。通過(guò)等保測(cè)評(píng)，企業(yè)可以識(shí)別和評(píng)估潛在的信息安全風(fēng)險(xiǎn)，采取相應(yīng)的安全措施以保護(hù)這些核心資產(chǎn)免遭損失、泄露或?yàn)E用。

3. 提升企業(yè)信譽(yù)度：信息安全是企業(yè)的可信度和聲譽(yù)的重要組成部分。通過(guò)進(jìn)行等保測(cè)評(píng)并達(dá)到一定的安全等級(jí)，企業(yè)可以向合作伙伴、客戶和監(jiān)管機(jī)構(gòu)展示其對(duì)信息安全的重視和保障措施，提升信譽(yù)度，增強(qiáng)市場(chǎng)競(jìng)爭(zhēng)力。

4. 合規(guī)要求：一些重要合作伙伴或客戶可能要求企業(yè)進(jìn)行等保測(cè)評(píng)，并要求企業(yè)證明其信息安全水平達(dá)到一定標(biāo)準(zhǔn)。進(jìn)行等保測(cè)評(píng)可以滿足這些合規(guī)要求，確保企業(yè)與合作伙伴之間的安全合作。

5. 風(fēng)險(xiǎn)管理：通過(guò)等保測(cè)評(píng)，企業(yè)可以識(shí)別和評(píng)估信息安全方面的潛在風(fēng)險(xiǎn)，并制定相應(yīng)的風(fēng)險(xiǎn)管理措施。這有助于企業(yè)建立有效的信息安全管理體系，提高信息安全管理水平，降低潛在的經(jīng)濟(jì)和聲譽(yù)損失。

二、黑龍江電信行業(yè)等保辦理流程

第一步，定級(jí)+備案

1、系統(tǒng)級(jí)別確定之后需要把定級(jí)材料提交到市一級(jí)的公安機(jī)關(guān)網(wǎng)安部門(mén)辦理備案手續(xù)。備案成功后，由當(dāng)?shù)鼐W(wǎng)安部門(mén)頒發(fā)《備案證明》。備案證明信息包括：?jiǎn)挝幻Q(chēng)、系統(tǒng)名稱(chēng)、系統(tǒng)級(jí)別等信息。拿到 “備案證明” 便確定了系統(tǒng)的級(jí)別。

定級(jí)材料：以下材料均由我們負(fù)責(zé)編寫(xiě)（1天-3天），并幫助辦理 （1天）

1、信息安全管理制度：

2、網(wǎng)絡(luò)拓?fù)鋱D:

3、安全產(chǎn)品清單及銷(xiāo)售許可證:

4、信息安全保護(hù)設(shè)施設(shè)計(jì)方案:

5、專(zhuān)家評(píng)審:

6、IP及應(yīng)用真實(shí)地址:

7、信息系統(tǒng)安全等級(jí)備案表

8、信息安全系統(tǒng)定級(jí)報(bào)告

第二步，建設(shè)測(cè)評(píng)及整改：均由黑龍江陸陸信息信息科技負(fù)責(zé)對(duì)接測(cè)評(píng)和整改 （20天）

等保測(cè)評(píng)標(biāo)準(zhǔn)：測(cè)評(píng)技術(shù)服務(wù)依據(jù)：等保測(cè)評(píng)2.0標(biāo)準(zhǔn)，根據(jù)國(guó)家實(shí)際情況進(jìn)行更新

1、初步測(cè)評(píng)：對(duì)信息系統(tǒng)涉及的機(jī)房、網(wǎng)絡(luò)/安全設(shè)備、主機(jī)設(shè)備、應(yīng)用系統(tǒng)、安全管理體系等進(jìn)行等級(jí)保護(hù)差距測(cè)評(píng)，并提交不符合項(xiàng)表和整改建議

2、漏洞掃描：對(duì)被測(cè)信息系統(tǒng)服條器、應(yīng)用系統(tǒng)進(jìn)行漏洞掃描，列出被測(cè)信息系統(tǒng)中存在的主要問(wèn)題以及可能造成的后果，并提出整改建議。

3、滲透測(cè)試：根據(jù)掃描結(jié)果進(jìn)行漏洞分析及說(shuō)明，對(duì)互聯(lián)網(wǎng)信息系統(tǒng)展開(kāi)滲透測(cè)試進(jìn)行弱口令測(cè)試及其他手工測(cè)試，并提交修復(fù)建議。

4、等保整改：（網(wǎng)絡(luò)、安全、應(yīng)用、制度等）等合規(guī)整改，結(jié)合信息系統(tǒng)開(kāi)發(fā)公司和安全廠商進(jìn)行合規(guī)整改

5、測(cè)評(píng)報(bào)告編寫(xiě)、審核及專(zhuān)家評(píng)審：測(cè)評(píng)報(bào)告由專(zhuān)家審核，后蓋章簽字，需要上傳給等保系統(tǒng)

6、打印報(bào)告及郵寄，簽署確認(rèn)單 ，郵寄合格的測(cè)評(píng)報(bào)告和甲方確認(rèn)驗(yàn)收單。并把測(cè)評(píng)報(bào)告送往當(dāng)?shù)鼐W(wǎng)安

最后到用戶手里的是等保測(cè)評(píng)證書(shū)（備案證明和合規(guī)的等保測(cè)評(píng)報(bào)告）

第三步，監(jiān)督檢查

測(cè)評(píng)完成后，被測(cè)評(píng)單位將等級(jí)測(cè)評(píng)報(bào)告遞交到市一級(jí)公安機(jī)關(guān)網(wǎng)安部門(mén)，網(wǎng)安部門(mén)接收測(cè)評(píng)報(bào)告后，測(cè)評(píng)工作完成。公安機(jī)關(guān)網(wǎng)安部門(mén)負(fù)責(zé)對(duì)等級(jí)保護(hù)網(wǎng)絡(luò)的監(jiān)督、檢查、指導(dǎo)工作。

 黑龍江等保測(cè)評(píng)