什么是等保?
网络安全等级保护(简称等保)是中国网络安全的基本制度。《网络安全法》明确规定网络运营者应当按照等级保护制度要求履行安全保护义务。
等保2.0将信息系统分为五个级别:
- 一级(自主保护级):一般系统(如个人博客)
- 二级(指导保护级):一般商业网站(如企业官网/电商网站)——大部分青岛企业属于此级别
- 三级(监督保护级):重要系统(如政务系统/金融系统/医疗系统/教育平台)
- 四级(强制保护级):极重要系统(如电力/铁路/银行核心系统)
- 五级(专控保护级):国家级核心系统
青岛哪些企业需要做等保?
- 运营超过10万用户信息的系统需定二级及以上
- 青岛市各级政府部门的信息系统(通常三级)
- 医疗机构的信息系统(电子病历等通常三级)
- 教育培训机构的学生信息系统
- 互联网金融/P2P/支付系统
- 网约车/共享单车等互联网服务平台
- 收集青岛市民个人信息的重要APP和小程序
等保测评流程
- 定级:确定系统的安全保护等级(自行定级/专家评审)
- 备案:到青岛市公安局网安支队办理备案手续
- 建设整改:按照等保要求进行安全建设和整改
- 等级测评:委托有资质的测评机构进行测评
- 监督检查:公安机关定期进行监督检查
等保二级的主要要求- 安全物理环境(机房门禁/监控/防火防水防盗)
- 安全通信网络(网络架构/边界防护/通信加密)
- 安全区域边界(防火墙/WAF/入侵防范/安全审计)
- 安全计算环境(身份鉴别/访问控制/入侵防范/数据完整性保密性)
- 安全管理中心(集中管控/安全管理中心)
- 安全管理制度(全生命周期的安全管理制度体系)
- 安全管理机构(安全岗位/人员配备/授权审批)
- 安全管理人员(人员录用/培训/考核/离岗管理)
- 安全建设管理(系统定级/方案设计/产品采购/软件开发)
- 安全运维管理(资产管理/介质管理/设备维护/应急预案)
青岛等保备案流程
备案地点:青岛市公安局网络安全保卫支队
备案材料:系统定级报告/备案表/系统拓扑图/安全方案等
备案周期:材料齐全后约15-30个工作日完成备案证明
测评周期:委托测评机构后约1-2个月完成测评并出具报告
成本参考
等保二级测评费:约5-8万元(一次性)
等保三级测评费:约10-15万元(一次性)
安全建设和整改费用:视现有安全状况而定,通常5-30万元
年度复测:每两年需要重新测评,费用约为首次的60-70%
符合《网络安全法》和等保2.0要求的安全防护方案。
根据《网络安全法》和等保2.0要求,我们为青岛政务系统/金融机构/医疗平台/教育机构提供符合国家标准的安全防护方案。青岛市公安局网安支队备案指导,让您的网站安全合规无忧。
青岛港/海尔集团/海信集团等青岛龙头企业都是网络攻击的重点目标,其供应链上的数万家中小企业同样面临安全风险。我们在市南区设有安全运营中心,为青岛本地企业提供7×24小时安全监控和应急响应服务。