游戏等保大考在即,华为云送你一份通关秘籍
2017年6月1日,神圣的《网络安全法》正式实施。其中第二十一条宣布:“国家实行网络安全等级保护制度”,首次将等保制度上升到法律层面。
一时间风起云涌,全国各行各业都在紧锣密鼓的开展等保备案和测评工作,而对安全性较高的金融和游戏行业更是走在了最前面。
2017年底,上海市金融办协同公安部门对P2P平台开展信息安全等级保护三级测评工作进行了指导和部署,要求测评工作在2018年3月底结束,特殊情况或复杂项目最迟不超过4月底。本次要求P2P网贷系统定级为第三级,并需要按照国家标准测评,测评分不低于90分。
而最近,小云的朋友圈又被《上海市游戏行业等保定级备案及整改测评时间要求》这则新闻刷屏了,内容大意是“上海游戏企业需要在4月15日前完成信息系统定级备案工作,在10月1日前完成差距整改,等保测评,拿到备案证明。”
一石激起千层浪,小云在评论转发此新闻后,有三类小伙伴纷纷来找小编,他们分别是吃瓜群众、等保初哥、等保老司机。
吃瓜群众
什么是等保?等保有这么重要吗?
吃瓜群众:小云,总看到“等保”,到底什么是“等保”?
小云:“等保”全称“网络安全等级保护制度”,是对信息和信息载体按照重要性等级分级别进行保护的一种工作,信息系统安全等级测评是验证信息系统是否满足相应安全保护等级的评估过程。简单来说,“等保”是国家衡量“企业安全预防是否做得到位”的重要指标。对于企业来说,等保是一个安全管理的“必过标杆”项目。
吃瓜群众:如果不过等保会怎样?
小云:《网络安全法》实施后,各地公安网安部门加强了网络安全等保执法检查力度,逐步要求属地企业必须落实网络安全等保定级备案义务,否则将被约谈或处罚。简单来说,就是违法然后被罚!
当然,需要注意不同行业的不同信息系统的等级要求是不同的,例如上海游戏行业的等级要求是这样的。
吃瓜群众:天啊,我得赶紧回去研究下政策,说不定我们公司也要过等保呢!
等保初哥
如何快速轻松通过等保?
等保初哥:小云,我们公司在准备等保备案和测评,能简单介绍下流程吗?
小云:没问题,请看下面这张流程图!
小云再帮您梳理下:
1. 系统定级:初步自行确定安全保护等级,然后经过专家评审和主管部门审核。
2. 系统备案:准备和提交备案材料,向公安机关备案。定级准确则获得备案证明;定级不准确则需要重新定级。
3. 等保测评:选择公安机构认可的测评机构进行测评,如果测评通过则获得测评报告,测评不通过则需要对发现的问题进行安全整改。
4. 监督检查: 进行安全运营维护,定期接受公安机关安全检查。
等保初哥:这个过程有点复杂啊,不但需要自己初步定级、准备材料和整改,还需要和测评机构、公安机关、产品供应商进行多方沟通。而且我看了下等级保护标准十分丰富和全面,单独靠企业自己真的很难通过啊。小云给想想办法吧?
小云:办法是有的,比如你的企业在华为云上的话,那就比较容易通过等保了!
等保初哥:哦?为什么这么说呢?
小云:首先,华为云平台已经通过等保三级,平台等保测评结果能够为租户的等保合规认证复用。这样就大大节省了华为云上企业通过等保测评的工作量和时间。
其次,华为云通过“等保合规”生态,甄选并联合各地服务质量优异的咨询和测评机构,提供一站式的等保测评方案。
● 咨询机构主要是帮助客户准确定级和备案,以及提供系统建设整改方案。
● 华为云会提供系统建设整改方案所需的全部安全服务。
● 测评机构都是经过当地公安部认可的权威机构,并提供测评服务和报告。
一站式服务避免了多点沟通和重复工作,大大减少了客户投入,极大地提升了效率,最快两周即可完成测评。
最后,华为云提供丰富的安全产品,全面满足等保要求。运营单位可以在华为云上找到对应的产品,快速、低成本地完成对不符合项的建设整改。
等保初哥:太强大了,看来上华为云不仅可以享受优质的服务,还能满足等保测评要求!
等保老司机
如何一站式购齐等保所需安全产品?
等保老司机:小云啊,等保测评流程我们清楚啊,不用请咨询机构了,有问题你可以问我呀。但现在我也有个烦恼,马上要备案了,我需要逐一核对等保条款,然后大海捞针似的比较和筛选安全设备。
小云:如果您是华为云用户,或者准备上华为云,那么下面这张表格请收好,包你一站式购齐等保合规服务!
如此长文,看完说明您对小云是真爱啊,在此预祝您顺利通过等保测评!如果需要华为云一站式等保测评服务,请点击底部的“阅读原文”,就可了解到相关信息啦~
相关链接:
-END-