等保咨询服务的常见问题整理
网站编辑2022-11-09 11:17:38294
等保咨询服务的常见问题整理！等保咨询服务是整合云安全产品的技术优势，联合优质等保咨询、等保测评合作资源，为客户提供了一站式等保咨询服务，全面覆盖等保定级、备案、建设整改以及测评阶段，帮助客户高效地通过等保测评。以下是等保咨询服务的常见问题整理。
A：本服务是由阿里云授权的第三方专业安全服务提供商提供的，阿里云对其提供技术指导及服务质量监督。
A：主要依据系统等级（涉及测评项不同）、ECS（涉及工作量不同）、地区（北上广深价格稍贵）、是否首次测评（首次涉及工作量较多，如：加固建议，管理建议等）。
A：等保咨询服务下单的费用包含了咨询费用和测评费用。
A：从购买时开始提供服务直到客户完成正式测评工作，或者是从购买开始起一年的服务期，以先到的作为本服务截止时间。
如客户是2020年5月1日购买服务，2020年8月1日通过正式测评并拿到测评报告，则本服务在8月1日截止，如客户一直未能进行正式测评服务，则选2021年5月1日作为服务的截止时间。
A：在一年的期限内，本服务会持续提供直到客户通过等保测评。
A：在服务正式开始前可以申请退款，一旦服务正式开始提供产生工作量则不提供退款服务。
A：需要。首先，所有非涉密系统都属于等级保护范畴，和系统在外网还是内网没有关系。
《网络安全法》规定，等级保护的对象是在中华人民共和国境内建设、运营、维护和使用的网络与信息系统。因此，不管是内网还是外网系统，都需要符合等级保护安全的要求。
A：根据受损害的客体对象的不同和损害程度的不同来判断等级。
受损害的客体对象分为三类：公民、法人和其他组织的合法权益，社会秩序及公共利益，国家安全。
损害程度分成三类：一般损害、严重损害和特别严重损害。
基于上述两个条件，等保定级分为一级到五级。
A：需要用户向属地网监进行定级备案，获取等保备案证明，同时通过具备测评资质的测评机构对信息系统进行安全测评，获得年度网络安全等级保护测评报告，对于达到至少合格以上测评结论才能证明该信息系统符合等级保护的安全要求。
