• 等保测评结论为差,是不是表示等保工作白做了?


    最近上网冲浪时候,看到有企业人员再问,等保测评结论为差,是不是表示等保工作白做了?这种情况怎么办?谁能详细解答一下,谢谢各位大佬了!

    等保测评结论为差,是不是表示等保工作白做了?

    【回答】:不是的。等级保护测评结论为“差”,表示目前该信息系统存在高危风险或整体安全性较差,没有达到相应标准要求。但是这并不代表等级保护工作白做了,即使你拿着不符合的测评报告,主管单位也是承认你们单位今年的等级保护工作已经开展过了,只是目前的问题较多,没达到相应的标准,需要抓紧整改。所以一定要抓紧时间整改。

    等保工作中常见导致等保测评结论为差的高风险项汇总

    1、云计算平台不在国内的不能选

    二级及以上云计算平台其云计算基础设施需位于中国境内。如果你选择了一个境外的云平台,那么等保肯定过不了。

    2、内部只有一个网段的不符合

    二级及以上系统,应将重要网络区域和非重要网络区域划分在不同网段或子网。生产网络和办公网络,对外和对内的服务器区混在一起的都是高危风险。

    3、不受控的无线网络随意接入内部网络

    等保三级及以上系统,无线网络和重要内部网络互联不受控制,或控制不当,通过无线网络接入后可以访问内部重要资源,这是高风险项,所以在三级及以上系统中要对非法接入行为进行管控,建议大家上安全准入设备,不仅仅只针对无线网络管控。

    等保测评结论级别划分标准

    1、优:被测对象中存在安全问题,但不会导致被测对象面临中、高等级安全风险,且系统综合得分90分以上,包含90分;

    2、良:被测对象中存在安全问题,但不会导致被测对象面临高等级安全风险,且系统综合得分80分以上,包含80分;

    3、中:被测对象中存在安全问题,但不会导致被测对象面临高等级安全风险,且系统综合得分70分以上,包含70分;

    4、差:被测对象中存在安全问题,而且会导致达测对象面临高等级安全风险,或被测对象综合得分低于70分。

  • 相关阅读:
    [go][转载]vscode配置完go跑个helloworld例子
    【LeetCode-简单题】350. 两个数组的交集 II
    MONGODB 的基础 NOSQL注入基础
    Pthread 并发编程(二)——自底向上深入理解线程
    Kakfa - Producer机制原理与调优
    编程之美1 让CPU占用率曲线听你指挥
    详解傅立叶变换,看这一文足矣!
    自己开发一个接口文档页面html
    【图像处理】用于图像分类的局部约束线性编码(Python代码实现)
    Hive学习笔记:05Hive中常用分析函数使用解析
  • 原文地址:https://blog.csdn.net/xingyunguanjia/article/details/125520330