网络安全等级保护-网络安全等级保护机构-旗云天下(诚信商家)

系统在云上，还要做等级保护吗？

要做。业务上云有多种情况，如在公有云、私有云、专有云等不同属性的云上，网络安全等级保护机构，并采用IaaS、PaaS、SaaS、IDC托管等不同服务，虽然安全责任边界发生了变化，但网络运营者的安全责任不会转移。根据“谁运营谁负责、谁使用谁负责、谁主管谁负责”的原则，应承担网络安全责任进行等级保护工作。

是否要通过测评这个需根据系统的重要程度，依据标准和相关部门要求来确定。

等级保护二级备案流程

一、等级保护——确定对象：各行业主管部门、运营使用单位按照《信息安全等级保护管理办法》和《信息系统安全等级保护定级指南》的要求，初步确定定级对象的安全保护等级。

二、备案材料准备办理信息系统安全保护等级备案手续时，应当填写《信息系统安全等级保护备案表》。

三、等级保护——评审与审批初步确定信息：系统安全保护等级和准备好备案材料后，网络安全等级保护机构哪家好，运营使用单位或主管部门参照评审意见较后确定信息系统安全保护等级，北京网络安全等级保护，形成定级报告。

四、备案材料提交及审核：定级备案单位将《信息系统安全等级保护备案表》、《信息系统安全等级保护定级报告》及上述配套材料提交属地***网安部门审核。对符合等级保护要求的，在收到备案材料之日起的10个工作日内颁发信息系统安全等级保护备案证明；发现不符合本办法及有关标准的，在收到备案材料之日起的10个工作日内通知备案单位予以纠正。

等级保护2.0与关键信息基础设施保护之间的关系是什么？

网络安全检查等***工作的成熟经验，充分吸纳国外在关键基础设施安全保护方面的成功举措，结合我国现有针对传统信息系统的信息安全保障体系等成果，在等级保护基础上，网络安全等级保护，从识别认定、安全防护、检测评估、监测预警、应急处置等环节，提出关键信息基础设施网络安全保护要求，采取一切必要措施保护关键信息基础设施及其重要数据不受攻击***，切实加强关键信息基础设施安全防护。

简言之，关键信息基础设施保护就是在等级保护基础上，对包括但不限于提供公共通信、广播电视传输等服务的基础信息网络，能源、***、交通、教育、科研、水利、工业制造、卫生、社会保障、公用事业等领域和***的重要信息系统、工业控制系统等关键信息基础设施进行增强防护。