免费领取办理费用
行业咨询 > 天磊百科 >

大多数企业运营者不知道等级保护去哪里备案?

作者:天磊咨询 发表日期:2020-07-30 来源:天磊咨询

大多数企业运营者不知道等级保护应该去哪里备案。


《信息安全网络安全防护管理办法》要求,网络安全防护的主要机关单位是信息系统的运行和使用机关单位。
通常,归档的主体不是开发者或系统集成者,而是最终用户。

现阶段一部分机关单位的注册地与运营管理地不一致,正常情况下需要到运营管理区网络安全部办理备案手续。如客户在北京市海淀区注册,经营部在北京市朝阳区,需要在北京市朝阳区办理分级备案手续。当然,前提是北京朝阳区必须有正式的办公地址。

一些机关单位的系统部署在云平台上,云平台的实际物理地址通常与云系统网络运营商的不同。

此外,一些机关单位的运营管理维护团队和注册营业地址也不一致。在这种情况下,云系统应该在系统实际运行和维护团队所在城市的网络安全部门备案,因为这将有利于当地公安部门对系统进行监管。
因此,在大多数情况下,有必要去系统的操作和维护人员的实际位置进行分级和归档。

当然,也有一些特殊的行业要求,例如一些涉及金融安全的行业,如互联网金融系统和支付系统,需要在本地进行管理,这些系统需要在注册地经过分级和备案程序,以满足本地监管要求。


保险评估完成后,要花很多钱来纠正。

一些客户有疑问:评估的钱不多,但评估后整改安全施工要花很多钱。


事实上,花在整改上的钱取决于您的信息系统的级别、系统现有的安全措施以及网络运营商对评估分数的期望,这不一定要花很多钱,甚至没有钱。

整改的内容一般分为:完善安全体系、强化安全等安全服务、增加安全设备。

在安全系统和安全加固方面,网络运营商可以自己做大量的整改工作,也可以委托系统集成商进行加固,通常不需要额外付费,也不包含在您和系统集成商的合同协议中。如果这两个内容得到很好的纠正,并且有一定的安全技术措施,基本上可以得出它们基本符合的结论。所以你花了多少取决于你怎么做或者你的期望是什么。
收藏
发送