三級(jí)等保怎么做?廣東等保三級(jí)認(rèn)證復(fù)測(cè)時(shí)間多久
三級(jí)等保怎么做
對(duì)于必須要進(jìn)行等保認(rèn)定的企業(yè),首先要確定需要做哪一個(gè)等級(jí)保護(hù),根據(jù)相關(guān)規(guī)定,等保有五個(gè)等級(jí),而三級(jí)等保就是指信息系統(tǒng)經(jīng)過(guò)定級(jí)、備案等等這一系列的流程之后,被確定為第三級(jí)的信息系統(tǒng),那么就是需要做三級(jí)等保。
三級(jí)等保的流程一般為系統(tǒng)定級(jí)→系統(tǒng)備案→整改實(shí)施→系統(tǒng)測(cè)評(píng)→運(yùn)維檢查,具體每一步流程步驟如下:
①系統(tǒng)定級(jí):編寫(xiě)定級(jí)報(bào)告、填寫(xiě)定級(jí)備案表;
②系統(tǒng)備案:定級(jí)備案表填寫(xiě)完整后,將定級(jí)材料提交至公安機(jī)關(guān)進(jìn)行備案審核;
③整改實(shí)施:對(duì)系統(tǒng)進(jìn)行調(diào)研,開(kāi)展差距評(píng)估,依照國(guó)家相關(guān)標(biāo)準(zhǔn)進(jìn)行方案設(shè)計(jì),完成相應(yīng)設(shè)備采購(gòu)及調(diào)整、策略配置調(diào)試、完善管理制度等工作;
④系統(tǒng)測(cè)評(píng):請(qǐng)當(dāng)?shù)販y(cè)評(píng)機(jī)構(gòu),對(duì)系統(tǒng)進(jìn)行全方面測(cè)評(píng),測(cè)評(píng)評(píng)分合格后獲得合格測(cè)評(píng)報(bào)告,并最終獲得等級(jí)保護(hù)備案證;
⑤運(yùn)維檢查:系統(tǒng)持續(xù)運(yùn)維與優(yōu)化,并按照相關(guān)要求進(jìn)行年檢。
廣東等保三級(jí)認(rèn)證復(fù)測(cè)時(shí)間多久
廣東企業(yè)進(jìn)行等保三級(jí)認(rèn)證一般包括前期調(diào)研、現(xiàn)場(chǎng)測(cè)評(píng)、后期報(bào)告編寫(xiě)等流程,而一般情況下一個(gè)三級(jí)系統(tǒng)占用3-4周,一個(gè)三級(jí)系統(tǒng)會(huì)占用4到5周的時(shí)間,周期僅指初次測(cè)評(píng),不包括整改和加固時(shí)間;其中現(xiàn)場(chǎng)測(cè)評(píng)的時(shí)間則根據(jù)系統(tǒng)的數(shù)量而定:一般一個(gè)二級(jí)系統(tǒng)會(huì)占用3到4個(gè)工作日,一個(gè)三級(jí)系統(tǒng)會(huì)占用5到6個(gè)工作日,兩組同時(shí)進(jìn)行,每組兩人以上所有具體花費(fèi)的時(shí)間需要根據(jù)信息系統(tǒng)數(shù)量以及系統(tǒng)規(guī)模來(lái)確定,整體來(lái)說(shuō)是要在一年之內(nèi)完成。
對(duì)于廣東三級(jí)等保認(rèn)證復(fù)測(cè)時(shí)間有兩種含義,第一種是企業(yè)在進(jìn)行初次測(cè)評(píng)過(guò)程中,遇到需要整改的也屬于復(fù)測(cè),這類(lèi)型的復(fù)測(cè)只需要根據(jù)要求進(jìn)行整改即可;還有一種是企業(yè)完成等保認(rèn)證之后,屬于三級(jí)等保認(rèn)定的每年都需要進(jìn)行一次測(cè)評(píng),并且根據(jù)規(guī)定三級(jí)等保復(fù)測(cè)是需要重新定級(jí)的。