产学研创新服务平台(开云优惠体育网页版入口)
等保二级需要测评吗?多久测评一次?二级等保测评内容包括哪些?二级等保测评通过需要多少分?很多企业都存在这样的疑问,为此我们就详细讲解一下。
1、等保二级需要测评吗?多久测评一次?
一般二级等保是需要每两年进行一次等保测评,特殊行业则必须按照周期来进行测评。这里提醒一下,一定要找有资质的等保测评机构办理等保测评业务哦!否则就会浪费时间与精力哦!
2、二级等保测评内容包括哪些?
二级等保测评内容、要求相对少,所以没有那么多要求标准,相应的测评项目也比较少,总共有135项。其具体如下:
A、二级等保技术要求:安全物理环境15项、安全通信网络4项、安全区域边界11项、安全计算环境23项、安全管理中心4项;
B、二级等保管理要求:安全管理制度6项、管理机构9项、管理人员7项、建设管理25项、系统运维管理31项。
3、二级等保测评通过需要多少分?
一般高于70分,可以说是合格;低于70分的话就是属于差了。因此等保二级一般情况下,分数达到75分以上,应该是可以通过的。但是,由于不同行业,不同地区和不同测评机构对于《网络安全等级保护制度》和技术标准的理解有所差别,因此实际的测评结果要求还是需要根据实际开展等级保护测评机构来决定,是否满足要求还需要相关部门做检查。
其实只要是认真开展网络安全等级保护建设工作的,不需要太纠结二级等级保护测评分数。认真落实整改工作,依据等级保护整改清单来修改,只要有相关技术人员配合,一般不会有太大的问题。