已經(jīng)托管到云的系統(tǒng)不需要做等保,？根據(jù)“誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)，誰(shuí)使用誰(shuí)負(fù)責(zé),，誰(shuí)主管誰(shuí)負(fù)責(zé)”的原則,，該系統(tǒng)責(zé)任主體還是屬于網(wǎng)絡(luò)運(yùn)營(yíng)者自己，所以還是得承擔(dān)相應(yīng)的網(wǎng)絡(luò)安全責(zé)任,，該進(jìn)行系統(tǒng)定級(jí)的還是得定級(jí),，該做等保的還是得做等保。系統(tǒng)上云或托管后,，并不是安全責(zé)任主體轉(zhuǎn)移,，只是系統(tǒng)所在機(jī)房地址的變更，當(dāng)然在公有云模式下,，Iaas,、Paas、Saas不同模式相應(yīng)的安全責(zé)任會(huì)有些區(qū)別,，但是并不是沒(méi)有責(zé)任,。云系統(tǒng)到哪里進(jìn)行系統(tǒng)定級(jí)備案？云系統(tǒng)由于部署在各類云平臺(tái)上面,，而云平臺(tái)的實(shí)際物理地址往往和云系統(tǒng)網(wǎng)絡(luò)運(yùn)營(yíng)者不在同一地址,，大型云平臺(tái)還有許多物理節(jié)點(diǎn)，很難確定云平臺(tái)的具體物理地址,，因此從方便屬地公安機(jī)關(guān)監(jiān)管的角度出發(fā),，應(yīng)該在系統(tǒng)實(shí)際運(yùn)維團(tuán)隊(duì)所在地市網(wǎng)安部門(mén)進(jìn)行系統(tǒng)備案。內(nèi)網(wǎng)不需要做等保,？業(yè)務(wù)系統(tǒng)不對(duì)外,，不需要做等保？浙江信息安全等保制度

等級(jí)保護(hù)重點(diǎn)重要數(shù)據(jù)存儲(chǔ)保密性沒(méi)有保護(hù)措施的不符合三級(jí)及以上系統(tǒng)應(yīng)采用密碼技術(shù)保證重要數(shù)據(jù)（如鑒別數(shù)據(jù),、重要業(yè)務(wù)數(shù)據(jù)和重要個(gè)人信息）在存儲(chǔ)過(guò)程中的保密性,。如果這些重要數(shù)據(jù)是明文方式存儲(chǔ)又沒(méi)有部署數(shù)據(jù)庫(kù)防火墻、數(shù)據(jù)庫(kù)防泄漏等產(chǎn)品的是高風(fēng)險(xiǎn)項(xiàng),。沒(méi)有數(shù)據(jù)備份措施的不符合二級(jí)及以上系統(tǒng)應(yīng)提供重要數(shù)據(jù)的本地?cái)?shù)據(jù)備份和恢復(fù)措施,，建議大家配備數(shù)據(jù)備份一體機(jī)，及時(shí)對(duì)自己的重要數(shù)據(jù)進(jìn)行備份,。另外重要數(shù)據(jù),、源代碼等備份到互聯(lián)網(wǎng)網(wǎng)盤(pán)、代碼托管平臺(tái)等不可控環(huán)境的也可以直接判為不符合,，所以大家注意了,，不要隨便把自己的數(shù)據(jù)備份到不可控的外部環(huán)境。浙江二級(jí)等保報(bào)價(jià)來(lái)說(shuō)說(shuō)等級(jí)保護(hù)中物聯(lián)網(wǎng)安全。

網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0有5個(gè)運(yùn)行步驟：定級(jí),、備案,、建設(shè)和整改、等級(jí)測(cè)評(píng),、檢查,。同時(shí)，也分5個(gè)等級(jí),，即信息系統(tǒng)按重要程度由低到高,，劃分為5個(gè)等級(jí)，并分別實(shí)施不同的保護(hù)策略,。一級(jí)系統(tǒng)簡(jiǎn)單,，不需要備案，影響程度很小,，因此不作為重點(diǎn)監(jiān)管對(duì)象;二級(jí)系統(tǒng)大概50萬(wàn)個(gè)左右;三級(jí)系統(tǒng)大概5萬(wàn)個(gè);四級(jí)系統(tǒng)量級(jí)較大,，比如支付寶、銀行總行系統(tǒng),、國(guó)家電網(wǎng)系統(tǒng),，有1000個(gè)左右;五級(jí)系統(tǒng)屬國(guó)家、**類的系統(tǒng),，比如核電站,、通信系統(tǒng)。所以一般不會(huì)涉及,。

在等級(jí)保護(hù)2.0中,，涉及工業(yè)控制系統(tǒng)安全有較為詳細(xì)的規(guī)定。其中,，工控安全大致分為安全物理環(huán)境、安全通信網(wǎng)絡(luò),、安全區(qū)域邊界和安全計(jì)算環(huán)境以及安全建設(shè)管理,。首先是安全物理環(huán)境。其涉及兩點(diǎn)要求：一是室外控制設(shè)備應(yīng)放置于箱體或裝置中,，箱體或裝置還要具備散熱,、防火和防雨等能力;二是設(shè)備遠(yuǎn)離強(qiáng)電磁干擾、強(qiáng)熱源等環(huán)境,。重點(diǎn)是安全通信網(wǎng)絡(luò)和安全區(qū)域邊界,。在網(wǎng)絡(luò)上，要求重點(diǎn)提到了工業(yè)控制系統(tǒng)與企業(yè)其他系統(tǒng)之間劃分區(qū)域,，區(qū)域間應(yīng)采用技術(shù)隔離手段,。而在工業(yè)控制系統(tǒng)內(nèi)部，又需要根據(jù)業(yè)務(wù)特點(diǎn)劃分為不同的安全域,。注意,，這里提到了兩個(gè)關(guān)鍵點(diǎn)：工控系統(tǒng)與企業(yè)其他系統(tǒng)之間要隔離;工控系統(tǒng)內(nèi)部又需要隔離,。并且二級(jí)以上，“涉及實(shí)時(shí)控制和數(shù)據(jù)傳輸?shù)墓I(yè)控制系統(tǒng),，應(yīng)使用單獨(dú)的網(wǎng)絡(luò)設(shè)備組網(wǎng),，在物理層面上實(shí)現(xiàn)與其他數(shù)據(jù)網(wǎng)及外部公共信息網(wǎng)的安全隔離。等級(jí)保護(hù)安全區(qū)域邊界基本要求,。

等級(jí)保護(hù)安全計(jì)算環(huán)境大致看,，整個(gè)安全計(jì)算環(huán)境以數(shù)據(jù)為重點(diǎn)，涵蓋數(shù)據(jù)管控,、數(shù)據(jù)安全,、數(shù)據(jù)備份等，條目還是很細(xì)致明確的,。它分為五個(gè)部分,，即訪問(wèn)控制、鏡像和快照保護(hù),、數(shù)據(jù)完整性和保密性,、數(shù)據(jù)備份恢復(fù)和剩余信息保護(hù)。第三級(jí)和第四級(jí)中,，增加了身份鑒別板塊,，即“當(dāng)遠(yuǎn)程管理云計(jì)算平臺(tái)中設(shè)備時(shí)，管理終端和云計(jì)算平臺(tái)之間應(yīng)建立雙向身份驗(yàn)證機(jī)制”,。這一條的增加,，有利于提高云和終端設(shè)備連接的安全性。同樣,，第三級(jí)和第四級(jí)增加了入侵防范板塊,，對(duì)虛擬機(jī)的安全進(jìn)行著重強(qiáng)調(diào)，包括虛擬機(jī)資源隔離,、虛擬機(jī)重啟和惡意代碼等,。等級(jí)保護(hù)物聯(lián)網(wǎng)基本要求。黃浦區(qū)三級(jí)等保培訓(xùn)

網(wǎng)絡(luò)安全等級(jí)保護(hù)標(biāo)準(zhǔn)的主要特點(diǎn),。浙江信息安全等保制度

我國(guó)的等保工作是從1994年提出的,，但直至2007年才發(fā)布《信息安全等級(jí)保護(hù)管理辦法》及后續(xù)的系列政策，等保工作才正式開(kāi)始,。2008年,，《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》（GB/T22239-2008）的公布標(biāo)志著等級(jí)保護(hù)制度的標(biāo)準(zhǔn)化，等保1.0時(shí)代正式到來(lái),。隨著新技術(shù)的不斷精進(jìn),，網(wǎng)絡(luò)安全威脅也不斷升級(jí)，等保1.0已經(jīng)逐漸不能適應(yīng)網(wǎng)絡(luò)環(huán)境的變化。2019年5月13日下午,，《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》（GB/T22239-2019）正式發(fā)布,，替代了原先的《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》（GB/T22239-2008），并在標(biāo)準(zhǔn)名稱,、保護(hù)對(duì)象,、章節(jié)結(jié)構(gòu)、控制措施等部分進(jìn)行了修改和更新,，實(shí)施時(shí)間為2019年12月1日,，標(biāo)志著我國(guó)網(wǎng)絡(luò)安全等級(jí)保護(hù)工作正式進(jìn)入“2.0時(shí)代”。浙江信息安全等保制度

上海旭安信息科技有限公司位于上海市普陀區(qū)中江路879號(hào)天地軟件園17號(hào)樓3樓,，交通便利,，環(huán)境優(yōu)美，是一家服務(wù)型企業(yè),。上海旭安是一家有限責(zé)任公司企業(yè),，一直“以人為本，服務(wù)于社會(huì)”的經(jīng)營(yíng)理念;“誠(chéng)守信譽(yù),，持續(xù)發(fā)展”的質(zhì)量方針,。以滿足顧客要求為己任；以顧客永遠(yuǎn)滿意為標(biāo)準(zhǔn),；以保持行業(yè)優(yōu)先為目標(biāo),，提供***的等保測(cè)評(píng)，安全設(shè)備,，SSL證書(shū),，ISO20001。上海旭安以創(chuàng)造***產(chǎn)品及服務(wù)的理念,，打造高指標(biāo)的服務(wù),，引導(dǎo)行業(yè)的發(fā)展。