北京机房等级保护测评-北京机房等级保护-旗云天下(查看)

系统在云上，还要做等级保护吗？

要做。业务上云有多种情况，如在公有云、私有云、专有云等不同属性的云上，并采用IaaS、PaaS、SaaS、IDC托管等不同服务，虽然安全责任边界发生了变化，但网络运营者的安全责任不会转移。根据“谁运营谁负责、谁使用谁负责、谁主管谁负责”的原则，北京机房等级保护测评，应承担网络安全责任进行等级保护工作。

是否要通过测评这个需根据系统的重要程度，依据标准和相关部门要求来确定。

等级保护2.0

《网络安全等级保护制度》2.0发布，其中关于企业数据保护有以下要求：应提供重要数据的本地数据备份与***能力；应提供异地数据备份功能，利用通信网络能将重要数据定时批量传送至备用场地，应识别需要定期备份的重要业务信息、系统数据及软件系统等；应规定备份信息的备份方式、备份频度、存储介质、保质期等；应根据数据的重要性和数据对系统运行的影响，北京机房等级保护，制定数据的备份策略和***策略，备份程序和***程序等。该标准的发布标志着我国网络安全等级保护工作正式进入“2.0时代”。等级保护工作的落实有效提升了我国的网络安全防护能力。等保2.0的发布，北京机房等级保护要求，是对除传统信息系统之外的新型网络系统安全防护能力提升的有效补充，是《中华人民共和国网络安全法》、实现***网络安全战略目标的基础。

信息安全等级保护服务工作内容

信息安全等级保护工作包括定级、备案、安全建设和整改、信息安全等级测评、信息安全检查五个阶段。

信息系统安全等级测评是验证信息系统是否满足相应安全保护等级的评估过程。信息安全等级保护要求不同安全等级的信息系统应具有不同的安全保护能力，一方面通过在安全技术和安全管理上选用与安全等级相适应的安全控制来实现；

另一方面分布在信息系统中的安全技术和安全管理上不同的安全控制，通过连接、交互、依赖、协调、协同等相互关联关系，共同作用于信息系统的安全功能，北京机房等级保护测评费用，使信息系统的整体安全功能与信息系统的结构以及安全控制间、层面间和区域间的相互关联关系密切相关。

因此，信息系统安全等级测评在安全控制测评的基础上，还要包括系统整体测评。