服务器与等保？阿里云等保

什么是三级等保体系

三级等保体系是指：信息系统受复到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。

等保三级又被称为国家信息2113安全等级保护三级认证，是中国最权威的信息产品安全等级资格认证，由公安机关依据国家信息安全保护条例及相关制度规定，按照管理规5261范和技术标准，对各机构的信息系统安全等级保护状况进行认可及评定。其中按照评定等级可以分为一至五级测评。三级等保是国家对非银行机构的最高级认证，属于“监管级别”，由国家信息安全监管部门进行监督、检查，认证测评内容分别涵盖5个等级保护安全技术要求和5个安全管理要求，包含信息保护、安全审计、通信保密等近300项要求，共涉及测评分类73类，要求十分严格。

三级等保认证最严的地方是在技术层面，主要体现在系统安全管理和恶意代码防范上，简单的说，就是每当有黑客对平台进行攻击时，平台具备一定的防范能力。版

企业办理三级等保的好处有:

1、建立健全有效的网络安全保障体系；

2、有效的维护和防御系统被入侵和攻击；

3、保障用户信息安全；

4、故障修复速率加快；

5、对企业从事行业起标榜作用；

6、落权实个人及单位的网络安全保护义务，合理规避风险。

如需等保测评服务，可后台私信联系。陆陆信息科技，整合云安全产品的技术优势，联合优质等保咨询、等保测评合作资源，提供等保项目的一站式服务，全面覆盖等保定级、备案、建设整改以及测评阶段，高效通过等保测评，落实网络安全等级保护工作。

等保备案等保和备案

等保需要建设涉密系统吗？

需要，

根据《信息安全技术网络安全等级保护定级指南》等相关标准的规定，针对于备案单位而言，以下内容都属于实施等保的对象：

（1）起支撑、传输作用的信息网络（包括专网、内网、外网、网管系统），如某汽车局域网信息系统，某IDC机房等保三级业务系统；

（2）用于生产、调度、管理、作业、指挥、办公等目的的各类业务系统，要按照不同业务类别单独实施等保，不以系统是否进行数据交换、是否独享设备为必要条件。如企业内部的OA系统、人力资源管理系统以及ERP系统，某法院智能信息审判系统，某医院的信息化系统，某水电厂监控系统；

（3）各单位网站、邮件系统要作为独立的等保对象。如果网站的后台数据库管理系统安全级别较高，以及网上运行的信息系统，都要作为独立的等保对象。如企业内部/对外网站系统、某银行征信中心网站系统，12306火车票售票网站等；

（4）云平台、大数据、工业控制系统、物联网、移动互联网、卫星系统等，都属于等保对象的范围。

微信公众号等保级别是多少？

微信公众号等保级别是5级，微信公众号、小程序均需做等保，不仅要申请等级保护备案，还要通过测评。等保1.0时代，大家明确知道的就是信息系统需要做等级保护。但是时代在变化，为了适应这个变化，等保1.0也进阶到了等保2.0。等保2.0最明显的一个调整就是等级保护对象范围的扩大，不仅信息系统需要做等保，网站、APP、小程序、公众号等也要做等保。

某些行业还出台了对应的标准，不做等级保护，网站、APP等甚至都无法上线运行。

上了政务云还要做等保吗？

需要

关于云平台与租户的安全责任共担，业界早有相关的标准和原则，等保2.0则是对此进行了进一步的细化和要求，主要规定了关于责任如何分配、平台与租户如何分别定级等原则：

1、划分边界，共担责任

在等保2.0标准中，安全责任主体一分为二，云平台和云平台客户共担安全责任，同时云平台可辅助平台用户完成等保测评。云平台本身的安全由平台提供方负责，云平台之上的虚拟计算资源、软件平台、业务应用平台的安全则是云租户应承担的责任。

2、分别定级，各得其所

根据等保2.0标准，云平台和平台上承载的客户业务系统是分别定级的，云平台不应承载高于其安全保护等级的业务应用系统。例如，云平台通过的等保三级测评，可承载三级/二级的云客户业务系统，不能承载四级和以上级别的业务系统。

换句话说，企业在选择云服务商的时候需要注意，建议在选择云平台的时候，挑选符合自己业务系统等级保护备案定级级别的云平台，如果你的业务系统定级备案需要获得等保三级备案证明，那么一定要购买已经获得等保备案三级以上的云服务器。一些电商平台需要获得等保二级备案证明的，可以选择获得等保二级备案证明的服务商，当然选择获得等保三级备案证明的服务商，也是可以的。

服务器托管在idc机房还用等保测评吗

服务器托管在idc机房用等保测评。根据查询相关公开信息显示：网络等级保护的实施需要经过等保测评来确定安全等级评定和实方案确保安全可靠地运行。在《中华人民共和国网络安全法》及其补充细则规定的网络安全等级保护制度中，对不同安全风险等级的网络系统规定了不同的防护措施和管理要求。如果您的应用需要托管在IDC机房中运行，您需要等保测评的规定和要求。