网络安全等级保护哪家好-旗云天下-网络安全等级保护

系统在云上，网络安全等级保护，还要做等级保护吗？

要做。业务上云有多种情况，如在公有云、私有云、专有云等不同属性的云上，并采用IaaS、PaaS、SaaS、IDC托管等不同服务，虽然安全责任边界发生了变化，但网络运营者的安全责任不会转移。根据“谁运营谁负责、谁使用谁负责、谁主管谁负责”的原则，网络安全等级保护，应承担网络安全责任进行等级保护工作。

是否要通过测评这个需根据系统的重要程度，网络安全等级保护多少钱，依据标准和相关部门要求来确定。

等级保护系统定级是不是越低越好？

一些客户担心系统定级定高了后期给自己工作增加麻烦，一方面等级高了，技术要求高了，网络安全等级保护哪家好，需要做的工作多了；

另一方面三级系统需要每年都做测评，也觉得麻烦。所以想着系统定个二级就可以了，自己省事。

系统等级定低了，乍一看可能工作上是容易做了，但是反而是我们没有落实好网络安全保护义务的直接表现，系统等级低了相应的安全防护要求也低了，那么万一你的系统不小心被***造成一定不良影响，在主管部门进行责任认定追查时，很有可能就会因为系统定级不合理，安全责任没有履行到位而被处罚。得不偿失，还是安安稳稳把自己该做的工作做好。

如何确定业务系统属于等级保护几级？

可参照等级保护定级指南，从业务系统安全和系统服务安全两个方面评价当业务系统被***时对客体的影响程度，取两个方面较高的等级。当确定系统级别后，应开展评审对系统定级合理性进行审核。如有行业主管部门制订的定级依据，可直接参照采纳行业定级标准定级。

可根据实际情况，如考虑等保测评结果分数与等级、业务系统风险与防护要求等综合考虑安全通信网络防护、安全区域边界防护、安全计算环境防护、安全管理中心、安全建设与运维等投入。