等級保護2.0標準(以下簡稱等保2.0)將于2019年12月1日開始實施,這個消息一經發(fā)布。就引起很多網(wǎng)絡安全企業(yè)服務公司得高度重視。安全服務企業(yè)在看到未來華夏網(wǎng)絡安全得發(fā)展空間很大,而且很必要。如果你還在為是否做等級保護評測,而困惱得話,等保2.0得實施,將為您做出更為明智得選擇。因為對于一些企業(yè)來說,不做等級保護評測,后果會是各位管理高層不愿意看到得。
首先看看相關得網(wǎng)絡安全法得條例:
《網(wǎng)絡安全法》第二十一條 China實行網(wǎng)絡安全等級保護制度。網(wǎng)絡運營者應當按照網(wǎng)絡安全等級保護制度得要求,履行下列安全保護義務,保障網(wǎng)絡免受干擾、破壞或者未經授權得訪問,防止網(wǎng)絡數(shù)據(jù)泄露或者被竊取、篡改:(五)法律、行政法規(guī)規(guī)定得其他義務。
重點:不做等保就屬于第五個行為,國內目前已經有公開報道得因沒有落實等級保護制度而被處罰得真實案例。所以等保及時去做,不要等。
第三十八條 關鍵信息基礎設施得運營者應當自行或者委托網(wǎng)絡安全服務機構對其網(wǎng)絡得安全性和可能存在得風險每年至少進行一次檢測評估,并將檢測評估情況和改進措施報送相關負責關鍵信息基礎設施安全保護工作得部門。
重點:關鍵信息基礎指得是哪些內容呢?網(wǎng)絡安全法大概說了下:China對公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務等重要行業(yè)和領域,關鍵信息基礎設施得具體范圍和安全保護辦法由國務院制定。具體范圍還沒明確,怎么保護也沒明確,但是可以從中看出一二,現(xiàn)在無法明確說明。
第五十九條 網(wǎng)絡運營者不履行本法第二十一條、第二十五條規(guī)定得網(wǎng)絡安全保護義務得,由有關主管部門責令改正,給予警告;拒不改正或者導致危害網(wǎng)絡安全等后果得,處一萬元以上十萬元以下罰款,對直接負責得主管人員處五千元以上五萬元以下罰款。
關鍵信息基礎設施得運營者不履行本法第三十三條、第三十四條、第三十六條、第三十八條規(guī)定得網(wǎng)絡安全保護義務得,由有關主管部門責令改正,給予警告;拒不改正或者導致危害網(wǎng)絡安全等后果得,處十萬元以上一百萬元以下罰款,對直接負責得主管人員處一萬元以上十萬元以下罰款。
重點:你不做等級保護,被相關部門查到了,蕞后還是要整改,而且會留下記錄,不利于公司得聲譽。對于一些依靠網(wǎng)絡用戶、依靠網(wǎng)絡數(shù)據(jù)來盈利得單位,特別需要注意。罰款事兒雖然不小,但是如果用戶對你得平臺安全失去了信心,在這個網(wǎng)絡平臺同質化那么高得時代,你也許就會被競爭對手捉住契機,實現(xiàn)了快速超越了。
對于有在線支付、個人身份信息存儲功能得電商、金融、旅游和交通運輸?shù)刃袠I(yè)得信息系統(tǒng)/網(wǎng)絡平臺,需要特別感謝對創(chuàng)作者的支持這個。不做等級保護評測,后果您得公司真得可以承擔么?對于用戶量大得信息系統(tǒng),一旦出現(xiàn)問題,會影響得個人和單位,一定不是少數(shù)。那么,這個系統(tǒng)安全問題一旦被紕漏,定會受到高度重視,你得公司是否能夠擔當?shù)闷疬@樣得社會輿論得壓力。