等保發展歷程
定級
- 根據《信息安全技術 網絡安全等保 護定級指南 》 GB/T 22240-2020對 信息系統進行定級。
備案
- 根據《信息安全等級保護管理辦法 》（公字通【2007】43號）文相關要 求，到主管公安部門進行備案。
整改
- 根據《信息安全技術 網絡安全等級保護基 本要求》 GB/T 22239-2019與《信息安全 技術 網絡安全等級保護安全設計技術要 》 GB/T 25070-2019 對信息系統進行整改工作。
測評
- 根據《信息安全技術 網絡安全等級保護基本要求》 GB/T 22239-2019、《信息安全技術 網絡安全等級保 護測評要求》 GB/T 28448-2019 、 《信息安全技術 網絡安全等級保護測評過程指南》 GB/T 28449-2019 對信息系統進行測評。
監查
- 根據《信息安全等級保護管理辦法 》（公字 通【2007】43號）文相關要求，受理備案 公安機關針對信息系統進行定期監查。
定級方法
具體流程如下：
- a) 確定受到破壞時所侵害的客體
- 1) 確定業務信息受到破壞時所侵害的客體；
- 2) 確定系統服務受到侵害時所侵害的客體。
- b) 確定對客體的侵害程度
- 1) 根據不同的受侵害客體，分別評定業務信息安全被破壞對客體的侵 害程度；
- 2) 根據不同的受侵害客體，分別評定系統服務安全被破壞對客體的侵害程度。
- c) 確定安全保護等級
- 1) 確定業務信息安全保護等級；
- 2) 確定系統服務安全保護等級；
- 3)將業務信息安全保護等級和系統服務安全保護等級的較高者確定為定級對象的安全保護等級。
測評過程中的風險規避措施
全流程服務
云上等保-責任共擔模型
