三級等保怎么做?廣東等保三級認證復測時間多久
三級等保怎么做
對于必須要進行等保認定的企業(yè),首先要確定需要做哪一個等級保護,根據(jù)相關規(guī)定,等保有五個等級,而三級等保就是指信息系統(tǒng)經(jīng)過定級、備案等等這一系列的流程之后,被確定為第三級的信息系統(tǒng),那么就是需要做三級等保。
三級等保的流程一般為系統(tǒng)定級→系統(tǒng)備案→整改實施→系統(tǒng)測評→運維檢查,具體每一步流程步驟如下:
①系統(tǒng)定級:編寫定級報告、填寫定級備案表;
②系統(tǒng)備案:定級備案表填寫完整后,將定級材料提交至公安機關進行備案審核;
③整改實施:對系統(tǒng)進行調(diào)研,開展差距評估,依照國家相關標準進行方案設計,完成相應設備采購及調(diào)整、策略配置調(diào)試、完善管理制度等工作;
④系統(tǒng)測評:請當?shù)販y評機構(gòu),對系統(tǒng)進行全方面測評,測評評分合格后獲得合格測評報告,并最終獲得等級保護備案證;
⑤運維檢查:系統(tǒng)持續(xù)運維與優(yōu)化,并按照相關要求進行年檢。
廣東等保三級認證復測時間多久
廣東企業(yè)進行等保三級認證一般包括前期調(diào)研、現(xiàn)場測評、后期報告編寫等流程,而一般情況下一個三級系統(tǒng)占用3-4周,一個三級系統(tǒng)會占用4到5周的時間,周期僅指初次測評,不包括整改和加固時間;其中現(xiàn)場測評的時間則根據(jù)系統(tǒng)的數(shù)量而定:一般一個二級系統(tǒng)會占用3到4個工作日,一個三級系統(tǒng)會占用5到6個工作日,兩組同時進行,每組兩人以上所有具體花費的時間需要根據(jù)信息系統(tǒng)數(shù)量以及系統(tǒng)規(guī)模來確定,整體來說是要在一年之內(nèi)完成。
對于廣東三級等保認證復測時間有兩種含義,第一種是企業(yè)在進行初次測評過程中,遇到需要整改的也屬于復測,這類型的復測只需要根據(jù)要求進行整改即可;還有一種是企業(yè)完成等保認證之后,屬于三級等保認定的每年都需要進行一次測評,并且根據(jù)規(guī)定三級等保復測是需要重新定級的。