网络安全等级保护工作如何开展

一、为什么要开展等级保护工作呢？
二、开展等级保护测评的益处？
三、谁需要做等保工作？
四、谁来做等保工作？
五、怎么开展等保工作？
六、需要哪些设备

为什么要开展等级保护工作呢？
    第一、开展等保的最重要原因是通过等级保护工作，发现单位信息系统与国家安全标准之间存在的差距，查明目前系统存在的安全隐患和不足，通过安全整改之后，提高信息系统的信息安全防护能力，降低系统被各种攻击的风险。
    第二、等级保护是我国关于网络安全的基本政策，《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27 号，以下简称“27 号文件”）明确要求我国信息安全保障工作实行等级保护制度,提出“抓紧建立信息安全等级保护制度，制定信息安全等级保护的管理办法和技术指南”。
    第三、很多行业主管单位要求行业客户开展等级保护工作，目前已经下发行业要求文件的有：金融、电力、广电、医疗、教育、电子政务等行业，还有一些主管单位发过相关文件或通知要求去做。另外信息安全主管单位要求我们去开展等级保护工作开展网络安全工作，主要有：公安、网信办等行业主管单位。不做等保的话，没法向相关主管单位及行业主管单位汇报自己单位的网络安全工作。
    第四、合理地规避风险。每年都会出现一些大的信息安全事件，我们日常经常听到或看到的有，某某网站网页被篡改了，用户敏感信息被泄露了，更多的一些小范围安全事件我们不清楚但是在发生。
    对于发生比较大的安全事件，首先主管单位们要去现场调查，如果你没有开展等级保护工作，最直接的一个结论就是你的信息安全工作没有开展好，没有开展到位，国家最基本的等级保护工作都没做，你说你买了很多防火墙，很多安全设备，那都是说不清道不明的，不如你实实在在拿出备案证明，拿出测评报告说服力强。

原因分析了，那等保的意义也就有了：
    一、降低信息安全风险，提高信息系统的安全防护能力；
    二、满足国家相关法律法规和制度的要求；
    三、满足相关主管单位和行业要求；
    四、合理地规避或降低风险。 

开展等级保护测评的益处？
    于企业——实施信息安全等级保护测评能够有效地提高单位信息和信息系统安全建设的整体水平，有效控制企业信息安全建设成本；有利于明确国家、法人和其他组织、公民的信息安全责任，加强企业信息安全管理。
    于信息系统——通过等级保护测评可及时发现信息系统安全状况并制定方案进行整改，当信息系统完全达到安全保护能力要求时，信息系统就基本可做到“进不来、拿不走、改不了、看不懂、跑不了、可审计、打不垮”。
    总之，等保工作不能局限于一个定级备案工作，加紧开展测评及后续的安全整改，发现问题，解决问题才是根本所在。 

谁需要做等保工作？
    《关于开展全国重要信息系统安全等级保护 定级工作的通知 》公信安[2007]861号

    1．电信、广电行业的公用通信网、广播电视传输网等基础信息网络，经营性公众互联网信息服务单位、互联网接入服务单位、数据中心等单位的重要信息系统。
    2．铁路、银行、海关、税务、民航、电力、证券、保险、外交、科技、发展改革、国防科技、公安、人事劳动和社会保障、财政、审计、商务、水利、国土资源、能源、交通、文化、教育、统计、工商行政管理、邮政等行业、部门的生产、调度、管理、办公等重要信息系统。
    3．市（地）级以上党政机关的重要网站和办公信息系统。
    4．涉及国家秘密的信息系统。

    等级保护2.0涉及范围为：凡是在中华人民共和国境内建设、运营、维护和使用的基础网络、信息系统、关键基础设施，其等级为第二级及以上的企事业单位都需要开展等级保护工作。 

谁来做等保工作？
    只找符合规定要求的等级保护测评机构。 
    找有测评资质的的测评公司去开展，该单位至少具有该省市信息安全等级保护协调小组办公室发放的《信息安全等级保护测评机构推荐证书》，同时部分省份要求测评机构在用户单位所在地级市公安网安部门备案，备案成功后方可在当地开展等级保护测评工作。