江門的網(wǎng)站需要做等保嗎？那什么網(wǎng)站需要特別注意呢？
日期：2020-08-05
隨著等保2.0的發(fā)布，以及網(wǎng)絡(luò)安全法的普及，人們開始有了這樣的疑問，是不是所有網(wǎng)站都要進(jìn)行等保測(cè)評(píng)呢?
首先，我們來簡單了解一下等保2.0制度。等保2.0就是一個(gè)網(wǎng)絡(luò)安全等級(jí)保護(hù)的一系列標(biāo)準(zhǔn)的總稱。而網(wǎng)絡(luò)安全法要網(wǎng)絡(luò)運(yùn)營者要按照相關(guān)要求開展等級(jí)保護(hù)。等級(jí)保護(hù)定級(jí)為二級(jí)以上(第二級(jí)(含)以上網(wǎng)絡(luò)系統(tǒng))的網(wǎng)絡(luò)安全運(yùn)營者，在安全保護(hù)等級(jí)確定后30日內(nèi)，由其運(yùn)營使用單位或者主管部門到所在地設(shè)區(qū)的地市級(jí)以上公安機(jī)關(guān)辦理備案手續(xù)。
因此，是否需要做等級(jí)保護(hù)測(cè)評(píng)，就看你的網(wǎng)站是否符合等保定級(jí)標(biāo)準(zhǔn)要求，一般來說，網(wǎng)站定級(jí)為二級(jí)比較多。也有很多網(wǎng)站是等保一級(jí)，這個(gè)可以自主定級(jí)。對(duì)于個(gè)人網(wǎng)站來說，一般不涉及在線交易。
縣級(jí)重要的網(wǎng)站，地市級(jí)和省級(jí)的一般網(wǎng)站，這里的一般網(wǎng)站指的是不涉及敏感信息、重要信息的網(wǎng)站，這些網(wǎng)站都可以定為二級(jí)系統(tǒng);這些網(wǎng)站主要用于內(nèi)部在線辦公或者處理業(yè)務(wù)數(shù)據(jù)。(不涉及公司內(nèi)部密碼和商業(yè)機(jī)密)
省級(jí)門戶網(wǎng)站和地市級(jí)及以上重要的業(yè)務(wù)網(wǎng)站需要定為三級(jí)，地市級(jí)及以上內(nèi)部涉及到工作秘密、敏感信息、重要信息的辦公系統(tǒng)，管理系統(tǒng)需要定到三級(jí)，跨省的用于生產(chǎn)、調(diào)度、管理、指揮等在省、市的分支系統(tǒng)需要定為三級(jí)，跨省聯(lián)結(jié)的網(wǎng)絡(luò)系統(tǒng)要定為三級(jí)(這個(gè)一般都是全國運(yùn)營的專網(wǎng)系統(tǒng))。(涉及商業(yè)秘密、敏感信息和工作機(jī)密)
因此，一般的公司，定級(jí)為一級(jí)幾率比較大，而一些涉及在線支付、特別是允許第三方公司完成在線交易的網(wǎng)站，定級(jí)為二級(jí)可能性很大，如果網(wǎng)站用戶數(shù)量特別大的話，定級(jí)為三級(jí)的可行性也大。
從行業(yè)來看的話，教育、醫(yī)療、金融、交通、物流、廣電、游戲和大型的社交媒體的網(wǎng)站，需要特別注意，這些行業(yè)的網(wǎng)站，需要自查網(wǎng)站的重要性，如果很多核心業(yè)務(wù)數(shù)據(jù)在里面，那么就要注意了。一旦泄露信息，遭到攻擊，影響一定不小，因此被定級(jí)為二級(jí)以上的可能性很大。特別是在線教育、互聯(lián)網(wǎng)醫(yī)院、P2P等等互聯(lián)網(wǎng)+的行業(yè)需要特別注意。
