计算机安全等级保护要求-旗云天下-计算机安全等级保护

信息安全等级保护服务实施原则

自主保护原则：信息系统运营、使用单位及其主管部门按照***相关***和标准，自主确定信息系统的安全保护等级，自行***实施安全保护。

***保护原则：根据信息系统的重要程度、业务特点，通过划分不同安全保护等级的信息系统，实现不同强度的安全保护，计算机安全等级保护要求，集中资源优先保护涉及重要业务或关键信息资产的信息系统。

同步建设原则：信息系统在新建、改建、扩建时应当同步规划和设计安全方案，计算机安全等级保护，投入一定比例的资金建设信息安全设施，保障信息安全与信息化建设相适应。

动态调整原则：要跟踪信息系统的变化情况，调整安全保护措施。由于信息系统的应用类型、范围等条件的变化及其他原因，安全保护等级需要变更的，应当根据等级保护的管理规范和技术标准的要求，重新确定信息系统的安全保护等级，根据信息系统安全保护等级的调整情况，重新实施安全保护。

做等级保护要多少钱？

开展等级保护工作主要包含、规划费用、建设或整改费用、运维费用、测评费用等，具体费用因各单位现状、保护对象承载业务功能、重要程度、所在地区等差异较大。

为避免过度保护或疏于防范的情况，减少资源浪费等，计算机安全等级保护流程，建议聘请或咨询等级保护服务机构，制定科学合理的方案。

等级保护工作属于属地化管理，测评收费非统一价，测评费用每个省都有一个参考报价标准。因业务系统规模大小及是否涉及扩展功能测试不同总体测评费用也有所差异。

等级保护工作步骤

等保2.0一般有如下5个步骤，定级、备案、建设和整改、等级测评和监督检查。定级：为等级保护对象定级，按照信息的重要程度由低到高分为5个等级，1级为低、5级为高。

网络运营者通过自主+评审+主管部门环节定级。备案：网络运营者需要去运营地区的网安部门办理备案手续。建设和整改：参照信息系统当前等级要求和标准，对信息系统进行整改加固。

等级测评：测试师对信息系统进行安全测评，测评通过后出具《等级保护测试报告》。监督检查：向当地网络监管部门提交测评报告，配合完成对信息安全等级保护实施情况的检查。