黑龙江等保 二级等保测评流程解析

一、二级等保的核心要求与场景

1. 二级等保的定位

根据《信息安全技术 网络安全等级保护定级指南》（GB/T 22240-2020），二级等保适用于“指导保护级”，其核心目标是保护信息系统免受外部攻击或内部失误导致的局部性损害。适用场景包括：

一般性业务系统：如企业内部OA、CRM、ERP等；

用户数据量适中：处理个人信息但未涉及大规模敏感数据（如医疗、金融核心业务）；

非关键基础设施：系统中断不会对社会秩序或公共利益造成重大影响。

2. 二级等保的测评标准

技术要求：覆盖物理环境、网络通信、主机设备、应用系统、数据安全5大层面，共66项测评项。

管理要求：包括安全管理制度、人员管理、应急预案等10类管理措施。

测评周期：每年至少一次全面测评，并接受公安机关的监督检查。

二、二级等保测评全流程解析

阶段1：定级与备案

1. 系统定级

自主定级：企业根据业务影响程度（数据敏感性、服务范围）确定等级，二级等保通常适用于“损害公民、法人权益，但不危害国家安全”的系统。

专家评审：组织专家评审会，确认定级合理性并出具《定级报告》。

2. 备案材料提交

向属地公安机关网安部门提交材料，包括：

《信息系统安全等级保护定级报告》；

系统拓扑图、业务功能说明；

网络与信息安全责任承诺书。

3. 备案审核

公安机关在10个工作日内完成审核，通过后颁发《信息系统安全等级保护备案证明》。

阶段2：差距评估与风险分析

1. 技术层面评估

物理安全：机房防火、防水、电力冗余是否达标；

网络安全：防火墙规则、入侵检测（IDS）部署、网络隔离措施；

应用安全：身份认证强度、漏洞修复情况（如SQL注入防护）；

数据安全：敏感数据加密存储、访问权限控制。

2. 管理层面评估

制度缺失：是否建立《安全管理制度》《应急预案》等文档；

人员风险：管理员账户共享、未签署保密协议；

日志留存：操作日志是否留存6个月以上（二级等保强制要求）。

3. 输出差距报告

通过工具扫描（如漏洞扫描器）和人工核查，形成《等保差距分析报告》，明确“高风险项”与“一般不符合项”。

阶段3：整改建设与优化

1. 技术整改措施

物理环境：加装机房门禁系统、部署UPS不间断电源；

网络与主机：

部署下一代防火墙（NGFW），启用防病毒、防篡改功能；

关闭非必要端口，限制远程访问IP白名单；

应用与数据：

强制用户使用“密码+短信验证码”双因素认证；

对数据库敏感字段（如手机号、身份证号）进行加密存储。

2. 管理整改措施

制度完善：制定《数据备份管理制度》《安全事件处置流程》；

人员培训：组织全员网络安全意识培训，签署保密协议；

日志管理：部署日志审计系统（如Splunk、ELK），确保日志完整留存。

3. 云服务场景优化

若系统部署在云端（如阿里云、腾讯云、青蛙云），可借助云服务商的内置合规能力：

使用云防火墙、Web应用防火墙（WAF）快速满足防护要求；

通过云堡垒机实现运维操作审计；

利用对象存储（OSS）的自动加密功能保障数据安全。

阶段4：第三方测评与验收

1. 选择测评机构

聘请具备等保测评资质的第三方机构（如中国网络安全审查技术与认证中心、地方测评中心）。

2. 现场测评内容

技术测评：渗透测试、漏洞扫描、配置核查；

管理测评：检查制度文档、人员访谈、应急演练记录。

3. 测评结果处理

通过：获取《信息系统安全等级测评报告》，提交公安机关归档；

未通过：针对不符合项二次整改，90天内重新提交测评。

阶段5：持续安全运维

二级等保并非“一劳永逸”，需建立常态化安全机制：

年度复测：每年开展一次全面测评；

日常监控：通过SOC（安全运营中心）实时监测攻击行为；

漏洞管理：定期更新补丁，修复新发现的漏洞。