前幾天，老同學(xué)小李問我：公司能自己定個(gè)安全級別嗎？這是不是意味著低級別就可以省錢了？他開了家小型互聯(lián)網(wǎng)公司，對等保要求有些模糊。其實(shí)企業(yè)不能隨意定安全等級，這是有嚴(yán)格規(guī)定的。
企業(yè)是不能隨便給自己定安全等級的。信息系統(tǒng)的安全級別分五個(gè)等級，1級最低、5級最高。等級越高，意味著系統(tǒng)的保護(hù)措施越強(qiáng)，但維護(hù)成本也越高。如果企業(yè)自己定太高，可能會花不必要的錢，定太低，又保護(hù)不了重要的數(shù)據(jù)。所以說，等級要根據(jù)系統(tǒng)重要性來定，不能隨意決定。
如果不確定系統(tǒng)等級，可以咨詢有經(jīng)驗(yàn)的專家，幫助分析系統(tǒng)的重要性。
如果系統(tǒng)被定為1級，那就不需要做復(fù)雜的等級測評了，企業(yè)只要做好基本的自我保護(hù)就行了，但如果定在2級以上，就要進(jìn)行等級測評，由專業(yè)機(jī)構(gòu)來評估，確保符合要求。這意味著企業(yè)在定級時(shí)，應(yīng)該根據(jù)系統(tǒng)的實(shí)際需求和作用來判斷，以便合理分配資金。
以前等保1.0版本的規(guī)定是企業(yè)自主定級，有主管部門的還需審核，之后再報(bào)送公安機(jī)關(guān)備案。而等保2.0則增加了專家評審和主管部門審核環(huán)節(jié)，讓定級流程更加規(guī)范和精準(zhǔn)，減少了企業(yè)隨意定級的情況，增加了保護(hù)的有效性。
如果公司剛開始做等級保護(hù)，建議直接參考等保2.0的流程。
等級保護(hù)工作與等保測評的區(qū)別 很多人容易混淆等級保護(hù)工作和等保測評，其實(shí)這兩者是不一樣的。等級保護(hù)工作包含了定級、備案、測評、建設(shè)整改和監(jiān)督等方面，測評只是其中的一環(huán)。測評之后，企業(yè)還需要根據(jù)結(jié)果進(jìn)行整改，提升系統(tǒng)的安全防護(hù)能力，保障數(shù)據(jù)安全。所以說，等保測評只是個(gè)起點(diǎn)，后續(xù)的建設(shè)整改才是提升系統(tǒng)安全的重要環(huán)節(jié)。
最后，大家還要知道安全等級保護(hù)（等保）和信息安全服務(wù)資質(zhì)認(rèn)證（CCRC）并不是一回事。等保主要是保護(hù)信息系統(tǒng)的安全性，而CCRC則是對信息安全服務(wù)機(jī)構(gòu)的資質(zhì)認(rèn)證，表示它們具有提供專業(yè)服務(wù)的能力。
本文鏈接: http://m.tzzlm.com.cn/mfwz/1083.html 未經(jīng)授權(quán),禁止轉(zhuǎn)載。