上海游戏行业安全大考：4月15日必须完成等保定级备案

3月28日下午，上海市信息网络安全管理协会联合上海市网络游戏行业协会举办了关于游戏行业信息系统等级保护定级、测评辅导培训会议。上海市公安局网络安全保卫总队、公安部第三研究所与上海游戏企业代表200多人共同参与。上海市公安局网络安全保卫总队领导及相关科室、上海市信息网络安全管理协会刘春梅秘书长、上海市网络游戏行业协会会长韩帅应邀出席。

此次培训主要针对网络游戏行业现状及需重点关注的安全问题、网络游戏行业等级保护定级要求、网络安全等级保护测评实务三个方面进行了相关介绍和讲解。

上海市游戏行业等保定级备案及整改测评时间要求为：

4月15日前：完成信息系统定级备案工作

10月1日前：完成差距整改，等保测评，拿到备案证明

专家解读等保要求：

信息安全等级保护工作总体分为五个步骤，分别为定级、备案、整改、测评及监督检查。

公安部第三研究所宋好好博士为大家解读等级保护要求

4月15日前，上海游戏企业需要完成：

定级阶段采取自主定级、专家评审、主管机构审批、公安审查4步骤完成。

定级对象：

门户网站

网络游戏企业门户网站、游戏宣传门户。

用户管理系统

提供用户注册、用户实名认证，以及为下属所运营游戏提供统一用户认证。

游戏论坛及社区

为玩家提供的游戏类讨论与经验分享讨论。

战网类游戏平台

为旗下多款游戏提供统一入口和用户认证的游戏平台，如QQ游戏大厅等。

备案阶段则将定级报告、备案表交由系统所属地网安，网安审核通过后发放审核结果通知。

10月1日前，上海游戏企业需要完成：

整改阶段由信息系统运营维护机构自行或聘请第三方等保咨询机构或其他方式，通过将待测评系统的安全现状与备案级别标准的要求进行对标审查，在技术上、管理上、产品上进行安全规划、评审、建设及差距分析，将与标准间存在的合规差距问题进行修补、改正。

测评阶段由信息系统运营维护机构聘请等保测评机构进行专业测评。若信息系统测评结果不存在高风险问题，单项符合率达到60%以上，且总体测评分数不低于80分(百分制)，则达到基本符合的最低要求。