一、等保核心认知

1. ​等保定义与法律地位​

• ​定义​：等保是国家对信息系统按重要性分级保护的基础制度，涵盖定级、备案、建设整改、测评、检查五个阶段。
• ​法律强制​：《网络安全法》第21条明确要求网络运营者履行等保义务，违者最高罚款100万元（单位）及10万元（责任人）。

2. ​甲方核心价值​

• ​合规避险​：金融、医疗、教育等行业监管明确要求等保资质（如支付系统需二级以上）。
• ​风险管控​：通过年检式测评（三级每年1次）发现漏洞，避免数据泄露导致的业务中断与商誉损失。
• ​商业竞争力​：等保备案证明是政府/国企项目投标的硬性门槛。

3. ​实施路径

二、等保五级体系详解

1. ​分级标准与适用场景​

​等级​	​破坏后果​	​适用场景​	​测评周期​	​共性措施​
第一级	损害公民/组织权益	企业官网、内部非核心系统	可自评	基础访问控制、日志留存6个月
第二级	损害社会秩序/公共利益	企业OA、普通业务系统	2年1次	增加入侵检测、备份恢复
​第三级​	​严重危害社会秩序或国家安全​	医疗ERP、支付平台、政府门户网站	​强制年检​	三重防护+安全管理中心
第四级	特别严重危害国家安全	电网调度、银行核心系统	半年1次	实时防御、量子加密、冗余架构
第五级	极端危害国家安全	国防指挥系统	特殊要求	最高级物理隔离

​注​：定级需综合业务信息​（数据价值）与系统服务​（业务连续性）损害程度，取较高者。

2. ​行业特殊要求​

• ​金融​：支付系统强制三级，需通过央行审核。
• ​医疗​：互联网诊疗平台必须过三级等保。

三、等保三级实施清单

1. ​技术防护（“一个中心，三重防护”）​​

• ​安全通信网络​
  🔹 核心业务与非核心网络隔离；数据传输加密（TLS/IPSec）。
• ​安全区域边界​
  🔹 部署下一代防火墙（NGFW）+WAF；关闭Telnet/FTP等非必要端口。
• ​安全计算环境​
  🔹 服务器：强制双因素认证（如短信+指纹）；
  🔹 数据安全：AES-256加密存储+每日备份验证。
• ​安全管理中心​
  🔹 集中日志审计（留存≥6个月），部署SIEM系统实时告警。

2. ​管理要求​

• ​制度文件​：《网络安全管理办法》《应急预案》。
• ​人员培训​：全员年安全培训≥8小时，外包人员背景审查。
• ​运维监控​：季度漏洞扫描+年度渗透测试。

3. ​成本与周期​

• ​费用​：首次测评+整改约15-50万元（规模20-100服务器）。
• ​周期​：定级到取证通常4-6个月。

四、等保三级必备设备清单

​层级​	​设备/系统​	​功能要求​	​部署示例​
​互联网出口​	防火墙+IPS+VPN	端口级访问控制、阻断SQL注入	仅开放443/8080端口，VPN双因素认证
​核心交换层​	IDS+网络审计	全流量监测、操作回溯	核心交换机旁路部署，覆盖所有VLAN
​数据库区​	数据库防火墙+审计系统	阻断越权SQL、记录特权账号操作	审计root远程登录，字段级监控
​终端层​	EDR+准入系统	恶意进程查杀、补丁状态校验	未打补丁设备自动隔离
​集中管控​	SIEM+漏洞管理平台	日志聚合分析、月度全量扫描	关联防火墙与IDS日志