等級保護2.0標準(以下簡稱等保2.0)將于2019年12月1日開始實施，這個消息一經發布。就引起很多網絡安全企業服務公司的高度重視。安全服務企業在看到未來中國網絡安全的發展空間很大，而且很必要。如果你還在為是否做等級保護評測，而困惱的話，等保2.0的實施，將為您做出更為明智的選擇。因為對于一些企業來說，不做等級保護評測，后果會是各位管理高層不愿意看到的。
首先看看相關的網絡安全法的條例：
《網絡安全法》第二十一條 國家實行網絡安全等級保護制度。網絡運營者應當按照網絡安全等級保護制度的要求，履行下列安全保護義務，保障網絡免受干擾、破壞或者未經授權的訪問，防止網絡數據泄露或者被竊取、篡改：(五)法律、行政法規規定的其他義務。
重點：不做等保就屬于第五個行為，國內目前已經有公開報道的因沒有落實等級保護制度而被處罰的真實案例。所以等保及時去做，不要等。
第三十八條 關鍵信息基礎設施的運營者應當自行或者委托網絡安全服務機構對其網絡的安全性和可能存在的風險每年至少進行一次檢測評估，并將檢測評估情況和改進措施報送相關負責關鍵信息基礎設施安全保護工作的部門。
重點：關鍵信息基礎指的是哪些內容呢?網絡安全法大概說了下：國家對公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務等重要行業和領域，關鍵信息基礎設施的具體范圍和安全保護辦法由國務院制定。具體范圍還沒明確，怎么保護也沒明確，但是可以從中看出一二，現在無法明確說明。
第五十九條 網絡運營者不履行本法第二十一條、第二十五條規定的網絡安全保護義務的，由有關主管部門責令改正，給予警告;拒不改正或者導致危害網絡安全等后果的，處一萬元以上十萬元以下罰款，對直接負責的主管人員處五千元以上五萬元以下罰款。
關鍵信息基礎設施的運營者不履行本法第三十三條、第三十四條、第三十六條、第三十八條規定的網絡安全保護義務的，由有關主管部門責令改正，給予警告;拒不改正或者導致危害網絡安全等后果的，處十萬元以上一百萬元以下罰款，對直接負責的主管人員處一萬元以上十萬元以下罰款。
重點：你不做等級保護，被相關部門查到了，最后還是要整改，而且會留下記錄，不利于公司的聲譽。對于一些依靠網絡用戶、依靠網絡數據來盈利的單位，特別需要注意。罰款事兒雖然不小，但是如果用戶對你的平臺安全失去了信心，在這個網絡平臺同質化那么高的時代，你也許就會被競爭對手捉住契機，實現了快速超越了。
對于有在線支付、個人身份信息存儲功能的電商、金融、旅游和交通運輸等行業的信息系統/網絡平臺，需要特別關注這個。不做等級保護評測，后果您的公司真的可以承擔嗎?對于用戶量大的信息系統，一旦出現問題，會影響的個人和單位，一定不是少數。那么，這個系統安全問題一旦被紕漏，定會受到高度重視，你的公司是否能夠擔當得起這樣的社會輿論的壓力。
推薦閱讀
今天不得不等總結下在開展等級保護工作過程中會經常遇到的問題，整理一份等級保護工作十大常見問題問答，供大家學習�！ ∫�、什么是等級保護? 答：信息安全等級保護>>>詳細閱讀
本文標題：不做等級保護評測，后果你負擔的起嗎
地址：http://www.geekbao.cn/jishu/dengbao/309069.html
網友點評
精彩導讀
科技快報
品牌展示