【指导建议】什么样的系统需要做等保

在以往工作当中会有很多客户向我们询问，自己企业哪些信息系统需要做信息安全等级保护。

我们可以从以下几点对于这个问题进行分析解答。

首先

在《中华人民共和国网络安全法》中，第二十一条国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：

（一）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；

（二）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；

（三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；

（四）采取数据分类、重要数据备份和加密等措施；

（五）法律、行政法规规定的其他义务。明确指出网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务。

其次

《网络安全等级保护条例》中，第二条【适用范围】在中华人民共和国境内建设、运营、维护、使用网络，开展网络安全等级保护工作以及监督管理，适用本条例。个人及家庭自建自用的网络除外。

明确了网络安全等级保护的范围。

鉴于《中华人民共和国网络安全法》中第二十一条和网络安全等级保护条例》中第二条。可以对客户提出的什么信息系统需要做信息安全等级保护进行解答。个人及家庭自建自用的网络除外所以的信息系统都需要进行信息安全等级保护。

大连联合创新微信公众号

原文始发于微信公众号（等级保护）：什么样的系统需要做等保