你知道等保三级吗？

什么是

什么是等保三级？

等保三级，又被称为国家信息安全等级保护三级认证，是我国Zuiquanwei的信息产品安全等级资质认证，由公安机关依据国家信息安全保护条例以及相关制度规定，按照管理规范和技术标准，对各机构的信息系统安全等级保护状况进行认可及评定。

具体是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息在存储、传输、处理这些信息时分等级实行安全保护；对信息系统中使用的信息安全产品实行按等级管理；对信息系统中发生的信息安全事件分等级响应、处置。

起来呢，一般从这几个方面

在安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、在安全管理人员、安全建设管理、安全运维管理。

教育(互联网教育) 需要完成ICP、等保备案、测评报告，三者缺一不可医疗(互联网医疗)各大医院系统需要做等保，互联网医疗要想上线取的上诊疗资质，需要过等保快递行业 不做等保不给换许可证金融(互联网金融)不做等保不允许经营，监管严格物联网 行业需要或甲方要求做等保能源、通信、交通行业 上级主管部门要求云云物联、云安全、云储存、云计算、云服务器软件开发 行业需要或甲方要求做等保工业数据安全、大数据 行业需要或甲方要求做等保征信行业行业要求做等保酒店行业 属于目前严查行业zhengfujiguan、企事业单位、央企

1、信息系统安全等级保护备案表

2、信息系统安全等级保护定级报告

3、系统定级专家评审意见表

4、安全产品清单及销售许可证

5、信息安全总体制度

6、上级主管部门审批意见表或上级主管部门未审批说明或无上级主管部门情况说明

7、信息系统安全保护设施设计实施方案

8、信息系统拓扑结构及说明

一般等保三级整体周期约45个工作日左右，其中测评周期包括定级、备案、测评、整改、复测、报告编制、获得证书几个阶段，其中现场测评（指在被测系统单位现场的测评）的时间根据系统的数量而定，一般现场测评时间约有3-5个工作日，且地域间要求不同视情况会有变化。

三级系统每年检查一次；另，二级系统不做具体要求，但建议每两年进行一次测评检查。

需要用户向属地网监进行定级备案，获取等保备案证明，通过具备测评资质的测评机构对信息系统进行安全测评，获得年度网络安全等级保护测评报告，对于达到至少合格以上测评才能证明该信息系统符合等级保护的安全要求。