|
广东省需要开展等级保护测评工作，对于信息系统、网站、云服务器、APP等等网络相关的符合等级保护要求的测评对象都需要进行等级保护备案，一般来说定级备案采取自主备案的原则，定级为网络安全等级保护二级以上的，需要进行第三方的等级保护测评，测评报告需要递交到定级备案的监管部门。在广东省一般的等级保护测评服务如下：
依据《中华人民共和国网络安全法》《信息安全等级保护管理办法》《广东省计算机信息系统安全保护条例》相关要求对被测公司的应用系统(测评对象)开展等级保护测评工作，按照2019年发布的《GBT22239-2019信息安全技术网络安全等级保护基本要求》的需要测评的对象的定级级别对应的标准，找出各系统与等级保护二级标准的差距;出具《等级保护差距测评问题及整改建议》，协助用户方完成整改后再开展验收测评，最终出具《信息系统安全等级保护测评报告》。
注意协助和指引，不是测评机构直接帮忙整改的意思，而是给出整改建议，具体的技术整改和管理制度整改是需要客户自己去完成的。另外，对于一些原来没有配置网络防火墙、日志审计系统、堡垒机、防病毒系统等等一些必要的网络安全产品的，还需要进行添加，否则没办法满足等保合规要求。
广州万方安全技术有限公司具备丰富的等级保护咨询经验，拥有专业的等级保护测评师，能够为客户提供专业的等级保护测评咨询服务。 |
