第三級信息安全等級保護
國家信息安全等級保護三級相關介紹。國家信息系統(tǒng)等級保護認證是由公安機關依據(jù)國家信息安全保護條例及相關制度規(guī)定,按照管理規(guī)范和技術標準,對各機構的信息系統(tǒng)安全等級保護狀況進行的評定。這是中國最權威的信息產品安全等級資格認證。
對于互聯(lián)網(wǎng)平臺而言,信息系統(tǒng)安全可謂至關重要。等保三級作為互聯(lián)網(wǎng)保險平臺在信息安全方面的王牌認證,其認證意味著用戶信息能夠得到更安全可靠的技術保障。
信息系統(tǒng)的安全保護等級分為五級,等級越高,安全保護能力就越強。其中,等保三級認證是地市級以上國家機關、重要企事業(yè)單位需要達成的認證,具體到金融行業(yè)中,可以看作是除了銀行機構以外最高級別的信息安全等級保護。換言之,第三級是國家對非銀行機構的最高級別安全認證,屬于“監(jiān)管級別”。
一方面,其信息安全防護能夠確保系統(tǒng)在運作過程中不會發(fā)生數(shù)據(jù)泄露、盜取篡改等等惡劣問題,給平臺用戶營造更加安全、穩(wěn)定的交易環(huán)境,提供更加放心的隱私保護。另一方面,其運行安全防護能夠確保系統(tǒng)免受來自外部有組織的團體發(fā)起的惡意攻擊及其他相當危害程度的威脅所造成的主要資源損害,而一旦發(fā)生安全事故,系統(tǒng)也有足夠的應對能力快速恢復功能,從而保護用戶的信息安全。
根據(jù)《信息系統(tǒng)安全等級保護基本要求》,取得等保三級的具體程序包括定級、備案、安全建設和整改、信息安全等級測評、信息安全檢查共五個階段。
其測評內容涵蓋等級保護安全技術要求的5個層面(物理安全、網(wǎng)絡安全、主機安全、應用安全、數(shù)據(jù)安全及備份恢復)和安全管理要求的5個層面(安全管理制度、安全管理機構、人員安全管理、系統(tǒng)建設管理、系統(tǒng)運維管理),主要包含信息保護、安全審計、通信保密等在內的近300項要求,共涉及測評分類73類,要求十分嚴格。
這對平臺的技術和設備投入、平臺運營制度、技術人力等多方面的要求都極高。如在物理安全層面上,平臺的機房除了有最基本的安全控制之外,還應具備防火、防潮甚至電磁防護能力等,同時具備災后數(shù)據(jù)恢復能力,這考驗了平臺的人力和資金實力。
另外,在取得三級等保認證后,平臺還需要按照《網(wǎng)絡信息中介機構業(yè)務活動管理辦法》中的規(guī)定,具有完善的防火墻、入侵檢測、數(shù)據(jù)加密以及災難恢復等網(wǎng)絡安全設施和管理制度。同時,已取得認證的企業(yè)還需要每年年檢,并接受相關部門的不定期抽查。