等保合规相关

最近更新时间:2019-01-30 20:16:01

服务内容

什么是等保?

等保即网络安全等级保护测评,指测评机构依据国家网络安全等级保护制度规定,按照有关管理规范和技术标准,对未涉及国家秘密的网络安全等级保护状况进行检测评估的活动。等级保护测评是标准符合性判定活动,即依据信息安全等级保护的国家标准或行业标准,按照特定方法对信息系统的安全防护能力进行科学公正的综合评判过程。
更多信息请参见 等保合规服务概述

什么企业需要通过等保?

2017年6月1日起实施的《中华人民共和国网络安全法》,网络安全法主要章节包含:网络运行安全、网络信息安全、监测预警与应急处置,其中第二十一条、第三十一条对网络运营者、国家重要行业和领域的安全保障做了规定,等级保护作为其中基本内容。

  • 政府机关:各大部委、各省级政府机关、各地市级政府机关、各事业单位等。
  • 金融行业:金融监管机构、各大银行、证券、保险公司等。
  • 通信行业:各大电信运营商、各省电信公司、各地市电信公司、各类电信服务商。
  • 能源行业:电力公司、石油公司等。
  • 企业单位:大中型企业、央企、上市公司、烟草公司等。
  • 其它:有信息系统测评需求的行业与单位等。

等保合规服务包含哪些服务?

  • 等保合规服务分为“等保测评服务”、“等保合规能力提升咨询服务(下文简称咨询服务)”两种服务。
  • “等保测评服务”主要是安排客户所在地等保测评中心,为客户提供测评服务,协助客户在当地公安局完成等保系统备案,进行现场等保测评并完成测评报告。
  • “咨询服务”旨在整合腾讯云和金牌合作伙伴的安全产品及服务,为客户提供完备的测评整改、安全防护解决方案两大服务。通过为客户提供涵盖国内外权威标准(等保、ISO27001、ISO22301、ISO20000、ISO9001)相关的咨询、培训、平台落地和评估审计等一系列服务,提升客户等保合规建设能力。
    咨询服务结束后,由测评中心进行等保测评服务。

等保合规服务能给客户带来什么好处?

  • 腾讯云建立“等保合规生态”,联合咨询机构、安全产品提供商和测评机构,为客户提供一站式、全流程的等保合规服务。咨询服务解决了客户在进行自身等保合规建设中不知道如何规划、设计和实施的问题。
  • 安全产品助力客户等保合规体制的落地、巩固。同时,腾讯金融云等保四级、腾讯公有云等保三级合规云平台,减少平台上客户的基础环境和安全产品的投入。腾讯云集结行业资深专家服务团队,为客户提供安全、可靠、专业的安全合规产品和服务,助力客户快速、顺利通过等保测评。

服务购买

如何购买服务?

客户在产品介绍页在线申请相应服务,提交申请后由腾讯云平台进行申请审核,审核通过后将有会安排专人联系您,帮助您购买相应的服务。

服务实施

购买后如何实施?

  • 咨询服务实施阶段分为:需求沟通和项目准备阶段、现状调研、咨询方案规划与确认、咨询方案实施、整改加固、知识转移
  • 等级测评工作流程分为四个阶段:测评准备阶段、方案编制阶段、现场实施阶段、分析与报告编制阶段。

腾讯云等保合规服务会涉及客户的机密信息或者带走数据吗?

腾讯云等保合规服务会签署保密协议,对项目实施人员和安全产品进行严格的信息安全管控。

腾讯云等保合规服务完成后,会留下哪些技术文档和资料?

腾讯云等保合规服务会在知识转移的过程中向用户提供合同约定的文档和资料。