等保2.0已经正式实施一段时间了，但大家还是对等保工作不太清楚，还存在着一定的误区，因此，小编借本篇文章给大家汇总了等保工作的五个误区，让你快速了解明白等级保护工作!请看下文：
误区一：不做等保也可以，只要不出事就行
据《中华人民共和国网络安全法》第二十一条规定，国家实行网络安全等级保护制度，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。
因此，不做等保就属于不履行相关的法律义务，国内目前已经有公开报道的因没有落实等级保护制度而被处罚的真实案例，所以等保工作需要被重视起来，及时开展。
误区二：系统定级越低越好
系统的最终定级是根据受侵害的客体以及对客体侵害的程度来确定的，以事实为根据，而不是主张随意定级。
定级低了，表面上要求更容易满足，但相应的防护措施也相对不当，一旦遭受攻击，反而得不偿失。
误区三：一个单位只要做一个等保测评就可以
等保测评是按照信息系统来的，以一个信息系统为测评整体，并不是按照一个单位去做的。一个完整的信息系统包括承载其的物理机房、服务器、主机、应用、数据库、网络设备及安全设备等，测评除了这些具体的实体对象，还包括相对应的安全管理制度。
误区四：等保测评只要做一次就可以了
等保工作是一个持续的工作，等保测评也是一个周期性的工作，三级及以上系统要求每年测评一次，二级系统部分行业明确要求每两年测评一次，没有明确要求的行业一般建议两年做一次测评。
误区五：等保就是做个测评就行了
等级保护工作不仅只是一个测评，而是包含定级、备案、测评、建设整改和监督审查五项内容，测评只是其中一项也是开始，更重要的是通过测评寻找出差距，分析出目前系统存在的风险，及时查漏补缺，进行安全建设整改，提高信息系统的安全防护能力，降低系统受到攻击破坏的概率。
网友评论