【网络安全课程培训】关于“等保测评”的这些疑问，你都了解吗?

老男孩IT教育

常见问题

2022年1月13日 17:27

在网络安全体系中，等保测评有着非常重要的作用。通过等保测评，可以及时发现单位系统内、外部存在的安全风险和脆弱性，从而降低系统被各种攻击的风险。当然，关于等保测评，大家肯定有很多疑问，接下来小编通过这篇文章为大家讲解一下。

　　在网络安全体系中，等保测评有着非常重要的作用。通过等保测评，可以及时发现单位系统内、外部存在的安全风险和脆弱性，从而降低系统被各种攻击的风险。当然，关于等保测评，大家肯定有很多疑问，接下来小编通过这篇文章为大家讲解一下。

等级保护测评

　　Q：等级保护只是做一个简单的测评就可以吗?

　　A：并不是，等级保护工作并不是简单测评一下就可以了，测评只是等级保护工作的开始。

　　等保备案和等保测评只是监督这项工作落实的法定程序。等级保护工作不仅是一个测评而是包含：定级、备案、测评、建设整改和监督审查这五项内容。测评只是工作的开始，更重要的是通过测评可以寻找差距，分析出目前系统存在的风险，及时查漏补缺，进行安全建设整改，提高信息系统的安全防护能力，降低系统受到攻击破坏的概率。

　　Q：完成等保测评之后，系统就没有安全问题了?

　　A：并不是!目前，想仅仅通过等保测评来保证系统的绝对安全，是不可能的。

　　通过测评、整改、落实等级保护制度，确实可以规避大部分的安全风险。不过就目前测评的结果来讲，几乎没有任何一个被测系统能全部满足等保要求。目前，等级保护测评一般情况下只要不存在高危安全风险，都可以通过测评的。且安全是一个动态调整、跟进的过程，而不是通过一次测评，就可以一劳永逸的。

　　Q：内网系统，需不需要做等保测评?

　　A：需要，无论系统在内网还是外网都需要开展等保工作。

　　实际上，所有非涉密系统都属于等级保护范畴，和系统在外网还是内网没有关系的。而且，在内网的系统往往其网络安全技术措施做的并不是很好，甚至不少系统已经中毒了。内网一旦中毒，扩散很快，而且难以清楚，因为很多技术措施都没有，几乎属于裸奔的状态，一旦中毒很容易跨掉。

　　Q：等保测评结论不符合标准要求，是不是等级保护工作就白做了?

　　A：等级保护测评结论不符合标准要求，表示目前该信息系统存在高危风险或者整体安全性较差，不符合等保的相应标准要求，但这不代表等级保护工作白做了。

　　即便你拿着不符合标准要求的测评报告，主管单位也是承认你们单位今年的等级保护工作已经开展过了，只是目前问题较多，没有达到相应标准。

　　Q：等保测评是给整个单位做测评吗?

　　A：不是的，虽然各单位要根据相关体系做好等级保护工作，但其实等保测评是按照信息系统来的，并不是以单位为一个测评整体。一个完整的信息系统包括承载其的物理机房、服务器、主机、应用、数据库、网络设备及安全设备等。当然，除了测评这些具体的实体对象，这会测评相对应的安全管理制度。

　　就目前而言，定级为2级的系统需要测评的对象有175项，定级为3级的系统需要测评的对象有23项。