等保相關(guān)概念整理

1）可信計算基：可信計算基是“計算機系統(tǒng)內(nèi)保護裝置的總體，包括硬件、固件、軟件和負責(zé)執(zhí)行安全策略的組合體。它建立了一個基本的保護環(huán)境，并提供一個可信計算系統(tǒng)所要求的附加用戶服務(wù)?！蓖ǔＪ侵笜?gòu)成安全計算機信息系統(tǒng)的所有安全保護裝置的組合體（安全子系統(tǒng)），以防止不可信主體的干擾和篡改。2）網(wǎng)閘（GAP）：全稱安全隔離網(wǎng)閘，信息交換與隔離系統(tǒng)，是一種由帶有多種控制功能專用硬件在電路上切斷網(wǎng)絡(luò)之間的鏈路層連接，并能夠在網(wǎng)絡(luò)間進行安全適度的應(yīng)用數(shù)據(jù)交換的網(wǎng)絡(luò)安全設(shè)備。3）等保步驟：定級——備案——整改——測評（定級——備案——測評前整改——預(yù)測評——整改——正式測評——安全加固、漏洞掃描、滲透測試——拿證）4）定級：運營使用單位進行初步定級，完成初級定級報告——專家評審——完成最終定級報告信息系統(tǒng)等級：第一級：自主保護級（鄉(xiāng)鎮(zhèn)級的簡單系統(tǒng)或縣級的一般系統(tǒng)；會對公民、法人、其他組織的合法權(quán)益造成損害）第二級：指導(dǎo)保護級（縣級的重要信息系統(tǒng)或市級以上一般信息系統(tǒng)；會對公民、法人或其他組織的合法權(quán)益造成嚴(yán)重損害，或?qū)ι鐣刃颉⒐怖嬖斐蓳p害）第三級：監(jiān)督保護級（地市級以上重要信息系統(tǒng)，跨省或全國聯(lián)網(wǎng)運行的重要信息系統(tǒng)及其分支系統(tǒng)，跨省連接的網(wǎng)絡(luò)系統(tǒng)等；會對社會秩序、公共利益造成嚴(yán)重損害，或?qū)依嬖斐蓳p害）—要求每年至少進行一次測評第四級：強制保護級（國家核心系統(tǒng)；會對社會秩序、公共利益造成特別嚴(yán)重損害，或?qū)依嬖斐蓢?yán)重損害）—每半年至少進行一次測評第五級：?？乇Ｗo級（會對國家利益造成特別嚴(yán)重損害）5）備案（公安機關(guān)網(wǎng)監(jiān)部門）（應(yīng)在定級后30天內(nèi)備案）：填寫備案表（可在公安部網(wǎng)站下載）（第一、二級信息系統(tǒng)只需填寫表一：單位基本情況；表二：信息系統(tǒng)情況；表三：定級情況；第三級以上信息系統(tǒng)還需在系統(tǒng)整改、測評完成后30日內(nèi)提交表四及其相關(guān)附件材料）?表4附件包含內(nèi)容：01系統(tǒng)拓撲結(jié)構(gòu)及說明；02系統(tǒng)安全組織機構(gòu)及管理制度；03系統(tǒng)安全保護設(shè)施設(shè)計實施方案或改建實施方案；04系統(tǒng)使用的安全產(chǎn)品清單及認證、銷售許可證明；05系統(tǒng)等級測評報告；06專家評審情況；07上級主管部門審批意見。?公安機關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門收到備案單位提交的備案材料后，對屬于本級公安機關(guān)受理范圍且備案材料齊全的，應(yīng)當(dāng)向備案單位出具《信息系統(tǒng)安全等級保護備案材料接收回執(zhí)》；備案材料不齊全的，應(yīng)當(dāng)當(dāng)場或者在五日內(nèi)一次性告知其補正內(nèi)容；對不屬于本級公安機關(guān)受理范圍的，應(yīng)當(dāng)書面告知備案單位到有管轄權(quán)的公安機關(guān)辦理。?公安機關(guān)審核，符合等保要求的，公安機關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門（網(wǎng)監(jiān)部）應(yīng)當(dāng)自收到備案材料之日起的十個工作日內(nèi)，將加蓋本級公安機關(guān)印章（或等級保護專用章）的《備案表》一份反饋備案單位，一份存檔；對不符合等級保護要求的，公安機關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門應(yīng)當(dāng)在十個工作日內(nèi)通知備案單位進行整改，并出具《信息系統(tǒng)安全等級保護備案審核結(jié)果通知》。?《備案表》中表一、表二、表三內(nèi)容經(jīng)審核合格的，公安機關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門應(yīng)當(dāng)出具《信息系統(tǒng)安全等級保護備案證明》；《備案證明》由公安部統(tǒng)一監(jiān)制。定級不準(zhǔn)確的，通知備案單位重新審核定級。＞文檔：定級報告、備案表、基本情況調(diào)查表、定級評分表＞系統(tǒng)調(diào)查、系統(tǒng)定級、定級報告、專家評審、協(xié)助備案＞備案表一式兩份，一份由備案單位保存，一份由受理備案的公安機關(guān)存檔。Q1：專家評審？6）整改：在正式測評前進行的整改主要是基于運維服務(wù)的整改，通過設(shè)備策略優(yōu)化來完成。（安全設(shè)備、制度完善）＞文檔：管理制度文檔、解決方案＞風(fēng)險評估服務(wù)，差距評估服務(wù)（測評準(zhǔn)備、方案編制、現(xiàn)場評估、報告編制）、安全規(guī)劃與整改方案設(shè)計服務(wù)（安全需求分析、安全策略設(shè)計、解決方案設(shè)計、安全建設(shè)規(guī)劃）、整改集成實施服務(wù)（技術(shù)整改、管理整改、安全加固、安全培訓(xùn)）

扌支術(shù)要求＞信息系統(tǒng)安全建設(shè)整改規(guī)劃、信息系統(tǒng)安全保護現(xiàn)狀分析（從管理和技術(shù)兩個方面確定整改需求）、制定信息系統(tǒng)安全建設(shè)整改方案（確定安全保護策略）、開展整改工作，建立落實管理制度7）測評：＞文檔：測評申請書8）等保技術(shù)要求：物理安全、網(wǎng)絡(luò)安全、主機安全、應(yīng)用安全、數(shù)據(jù)安全及備份恢復(fù)。（S：業(yè)務(wù)信息安全保護類A：系統(tǒng)服務(wù)安全保護類 G：通用安全保護類）9） 等保管理要求：安全管理制度、安全管理機構(gòu)、人員安全管理系統(tǒng)建設(shè)管理、系統(tǒng)運維管理10） 測評單位：上海：4家編號測評機構(gòu)名稱地址聯(lián)系人聯(lián)系電話傳真推薦時間有效期至（滬）-001國家網(wǎng)絡(luò)與信息系統(tǒng)安全產(chǎn)品質(zhì)里監(jiān)督檢驗中心上海市岳陽路76號楊灼其17321110004021-647190632010年12月2019年12月（滬）-002上海市信息安全卿評認證中心上海市黃浦區(qū)陸家浜路1308號陳穎杰13917318695021-63789038021-637890392010年12月2019年12月（滬）-003上海交iS大學(xué)（信息安仝朋務(wù)技術(shù)硏究實唸室）上海市浦東新區(qū)張衡路429號銀謄139173633