依據國家法律法規及行業監管政策,凡是在中國境內的所有單位原則上都應該進行等保備案認證,具體的的指導文件可以看一下2019年12月1月頒布的《GBT22239-2019信息安全技術網絡安全等級保護基本要求》,該文件明確規定了信息系統運營、使用單位應按照網絡安全等級保護制度要求,履行安全保護義務,如果拒不履行,將受到相應的處罰,但是由于我國的企業太多,全面落實監管還需要一定時間,因此,目前還處于申請階段,還沒到監管階段,但是,有一些行業是被重點監管的,必須要辦理等保備案才能開展相關業務,如: 1、金融行業,尤其是互聯網金融,不做等保是不允許經營的,監管是最嚴格的。 2、醫療行業,各大醫院系統必須辦理等保測評備案,如果想要獲得線上診療資質,開展互聯網醫療業務,也是必須要辦理等保測評備案的。 3、教育行業,211,985大學必須做等保,互聯網+教育,如學生管理系統、學校網站系統等重要系統必須要做等保測評備案。 4、快遞行業,不做等保不給換許可證。 5、酒店行業,酒店系統是最近嚴查的行業,必須辦理等保測評備案。 6、物聯網行業,近幾年物聯網產品發展非常火爆,物聯網系統涉及了非常多敏感信息,因此,行業或者甲方要求必須做等保認證。 7、軟件開發,軟件開發首先就是以安全為基礎的,因此行業或者甲方要求必須做等保認證。 8、能源行業,上級主管部門要求必須辦理等保測評備案。 9、通信行業,上級主管部門要求必須辦理等保認證。 10、交通行業,上級主管部門要求必須辦理等保認證。 11、征信行業,行業要求必須辦理等保認證。 12、政府機關,企事業單位,央企必須辦理等保認證,等保和負責人的績效考核掛鉤。 13、工業數據安全,行業或者甲方要求必須辦理等保測評備案。 14、云計算,如阿里云、華為云、云電話、云視頻、云服務等等都必須辦理等保測評備案。 等保備案一共為分五級,一級最低,五級最高, 一般這些明確要求做等保的行業都是對自身數據隱私、網站安全性要求比較高的行業,因此,起步等保標準都是要從3級開始的,而且三級等保備案在不同城市辦理的價格也都是不一樣的,想要了解三級等保備案詳細的辦理流程、要求、所需材料及報價可以直接在線咨詢舒心企服進行溝通交流。 |