不做等保測(cè)評(píng)是違法的嗎 為什么要做等保測(cè)評(píng)
不做等保測(cè)評(píng)是違法的嗎?
不做等保測(cè)評(píng)是違法的,大家可以看下面的條例:
《網(wǎng)絡(luò)安全法》
第二十一條:國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求,履行下列安全保護(hù)義務(wù),保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問,防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改:
1. 制定內(nèi)部安全管理制度和操作規(guī)程,確定網(wǎng)絡(luò)安全負(fù)責(zé)人,落實(shí)網(wǎng)絡(luò)安全保護(hù)責(zé)任;
2. 采取防范計(jì)算機(jī)病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為的技術(shù)措施;
3. 采取監(jiān)測(cè)、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施,并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個(gè)月;
4. 采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密等措施;
5. 法律、行政法規(guī)規(guī)定的其他義務(wù)。
《網(wǎng)絡(luò)安全法》
第五十九條:網(wǎng)絡(luò)運(yùn)營(yíng)者不履行本法第二十一條、第二十五條規(guī)定的網(wǎng)絡(luò)安全保護(hù)義務(wù)的,由有關(guān)主管部門責(zé)令改正,給予警告;拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的,處一萬元以上十萬元以下罰款,對(duì)直接負(fù)責(zé)的主管人員處五千元以上五萬元以下罰款。
關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者不履行本法第三十三條、第三十四條、第三十六條、第三十八條規(guī)定的網(wǎng)絡(luò)安全保護(hù)義務(wù)的,由有關(guān)主管部門責(zé)令改正,給予警告;拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的,處十萬元以上一百萬元以下罰款,對(duì)直接負(fù)責(zé)的主管人員處一萬元以上十萬元以下罰款。
《刑法》
第二百八十六條之一 【拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪】網(wǎng)絡(luò)服務(wù)提供者不履行法律、行政法規(guī)規(guī)定的信息網(wǎng)絡(luò)安全管理義務(wù),經(jīng)監(jiān)管部門責(zé)令采取改正措施而拒不改正,有下列情形之一的,處三年以下有期徒刑、拘役或者管制,并處或者單處罰金:
(一)致使違法信息大量傳播的;
(二)致使用戶信息泄露,造成嚴(yán)重后果的;
(三)致使刑事案件證據(jù)滅失,情節(jié)嚴(yán)重的;
(四)有其他嚴(yán)重情節(jié)的,單位犯前款罪的,對(duì)單位判處罰金。并對(duì)其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員,依照前款的規(guī)定處罰。
為什么要做等保測(cè)評(píng)?
做了等保測(cè)評(píng),表明企業(yè)在信息安全等級(jí)保護(hù)、風(fēng)險(xiǎn)控制和系統(tǒng)整體化建設(shè)方面得到了權(quán)威機(jī)構(gòu)的認(rèn)可,標(biāo)志著該平臺(tái)在網(wǎng)絡(luò)攻擊防范能力、內(nèi)部系統(tǒng)和制度的完善程度、用戶隱私保護(hù)、資金安全漏洞等合規(guī)方面全面升級(jí),為保障用戶信息與維護(hù)資金安全筑起了一道堅(jiān)實(shí)的高墻。