企业过等保只做定级备案不做测评整改可以吗?
时间 : 2022-01-26编辑 : DNS智能解析专家
等级保护(简称等保),全称网络安全等级保护,是指导网络安全建设的重要指导文件。由公安下面的网络安全保卫大队(简称网安)负责管理和检查。等级保护对象主要包括基础信息网络、信息系统、云计算平台/系统、大数据应用/平台/资源、物联网(IoT)、工业控制系统和采用移动互联技术的系统等。
如果你认为信息系统只需要定级备案那就是对这项工作有所误解,等级保护工作包括定级、备案、测评、建设整改、监督审查,定级备案只是其中的一个环节,并不代表企业完成定级备案拿到备案证就完成了等保工作。
若企业的目的仅是为了获得等级保护备案证,更要熟知等保获证的流程。企业提交定级备案报告给到当地公安网监部门,审核通过后会先为企业生成一个备案号,即证明企业已经开始做等保的工作,但不是结束。拿到备案号之后,企业还需要完成建设整改、测评,获得合格的测评报告,提交给网监审核通过后,最终网监才会给企业出具纸质的等保备案证明。因此一般考量企业是否有完成等保工作,需要具备等保备案证明及当年的等级测评报告。