等保的測評內容有哪些 哪些企業(yè)和單位應該開展等保工作
等保的測評內容有哪些?
通用要求包含、技術要求(安全物理環(huán)境、安全通信網(wǎng)絡、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心);管理要求(安全管理制度、安全管理機構、安全人員管理、安全建設管理、安全運維管理);云計算、物聯(lián)網(wǎng)、移動互聯(lián)、工控、大數(shù)據(jù)擴展標準以及行業(yè)標準。
哪些企業(yè)和單位應該開展等保工作?
(1)中國境內運營的
(2)政府、事業(yè)單位、對外提供服務的企業(yè)
(3)除信息系統(tǒng)外,還包括、基礎網(wǎng)絡、云平臺、大數(shù)據(jù)、物聯(lián)網(wǎng)、工控系統(tǒng)和移動互聯(lián)
也就是說,基本涵蓋了企業(yè)的對外提供服務的業(yè)務系統(tǒng)和產(chǎn)品。
購買了符合等保要求的安全設備就能有效抵御網(wǎng)絡風險?
設備只是工具,是否能抵御風險,還有看怎么用!不少單位花錢買了安全設備,但缺乏技術人員支持,或者安全意識淡薄,安全產(chǎn)品不僅起不到安全作用,反而會影響業(yè)務連續(xù)性。