计算机安全等级保护-旗云天下-计算机安全等级保护机构

等保安全产品需求

物理环境：电子门禁系统、机房防盗报警系统、火灾自动报警系统、机房空调、UPS。

1、下一代防火墙【NGFW】

◆ 安全通信网络中通信传输加密的要求

◆ 安全区域边界中边界防护、访问控制

◆ 防范、恶意代码防范的要求

◆ 安全区域边界中安全审计对安全事件审计的要求

2、堡垒机

◆ 安全区域边界中对重要用户安全审计的要求

◆ 安全计算环境中对服务器身份鉴别的要求

◆ 安全计算环境中对服务器管理员安全审计的要求

◆ 安全计算环境中对服务器管理过程数据完整性的要求

3、数据库审计【DBS】

◆ 安全计算环境中对数据库安全审计的要求

4、日志审计系统【LAS】

◆ 安全区域边界中对各类审计记录进行备份的要求

◆ 安全计算环境中对各类设备和系统审计记录进行备份的要求

等级保护2.0的定级流程是什么？

一、确定定级对象；

二、初步定级；

三、评审（二级以上定级，使用单位应***对初步定级结果的合理性进行评审， 出具评审意见）；

四、主管部门审核（使用单位应将初步定级结果上报行业主管部门或上级主管部门进行审核）；

五、***备案审查（使用单位应将初步定级结果10日内提交***进行备案审查，审查不通过，计算机安全等级保护，其使用单位应***重新定级；审查通过后确定定级对象的安全保护等级）；

六、等级变更（业务状态和系统服务范围发生变化，应根据本标准要求重新确定定级对象和安全保护等级）。

等级保护测评结论不符合是不是等级保护工作就白做了？

不是。等级保护测评结论为“差”，表示目前该信息系统存在高危风险或整体安全性较差，没有达到相应标准要求。但是这并不代表等级保护工作白做了，计算机安全等级保护机构，即使你拿着不符合的测评报告，计算机安全等级保护测评，主管单位也是承认你们单位今年的等级保护工作已经开展过了，计算机安全等级保护服务商，只是目前的问题较多，没达到相应的标准，需要抓紧整改。