网络安全等级保护简介

滴滴云技术支持发表于:2018年08月02日 10:58:39更新于:2018年08月02日 14:12:55

1. 什么是网络安全等级保护?

2017年6月1日正式实施的《网络安全保护法》中第二十一条“国家实行网络安全等级保护制度”;网络安全等级保护是国家网络安全保障的一项基本制度,是保护信息化发展,维护国家信息安全的根本保障。网络安全保护等级是根据信息系统在国家安全、经济建设、社会生活中的重要程度,以及遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素将其划分为五个等级,五级为最高系统等级。

2. 网络安全等级保护的评测内容是什么?

根据管理要求,在开展网络安全等级保护工作中应首先明确等级保护对象,等级保护对象包括网络基础设施、信息系统、大数据、云计算平台、物联网、工控系统等;确定了等级保护对象的安全保护等级后,应根据不同对象的安全保护等级完成安全建设或安全整改工作;应针对等级保护对象特点建立安全技术体系和安全管理体系,构建具备相应等级安全保护能力的网络安全综合防御体系。企业应依据国家网络安全等级保护政策和标准,开展组织管理、机制建设、安全规划、通报预警、应急处置、态势感知、能力建设、监督检查、技术检测、队伍建设、教育培训和经费保障等工作。

3. 网络安全等级保护的意义?

滴滴云通过网络安全等级保护三级备案和测评,意味着滴滴云严格遵循国家在云计算平台安全建设方面的安全技术要求和安全管理要求。

使用了云服务的用户,在通过网络安全等级保护测评时,无需对基础设施层面进行重复测评,只需针对自身的业务系统以及虚拟资源进行等保测评,降低了用户通过等保合规的复杂度。

4. 滴滴云已通过网络安全等级保护评测

依据网络安全等级保护标准及有关规定,滴滴云平台通过了三级备案和测评。