等保备案资质要如何申办

　　一、什么是等保

　　「等保」，即信息安全等级保护，是我国网络安全领域的基本国策、基本制度。早在2017年8月，公安部评估中心就根据网信办和信安标委的意见将等级保护在编的5个基本要求分册标准进行了合并形成《信息安全技术网络安全等级保护基本要求》一个标准。(GB/T22239—2019代替GB/T22239-2008)该标准于2019年5月10日发布，于2019年12月1日开始实施。

　　二、为什么要做等保

　　1、安全标准：信息安全等级保护（简称等保）是目前检验一个系统安全性的重要标准，是对系统是否满足相应安全保护的评估方法。

　　2、法律要求：《网络安全法》和《信息安全等级保护管理办法》明确规定网络运营者应当履行安全保护义务，如果拒不履行，将会受到相应处罚。

　　3、自我检查：开展等保可对系统进行一次全面检测，全面发现系统内部的安全隐患与不足之处。

　　三、等保包含哪些内容

　　等保是一个全方位系统安全性标准，不仅仅是程序安全，包括：物理安全、应用安全、通信安全、边界安全、环境安全、管理安全等方面。

　　【物理安全】机房物理访问控制、防火，防雷击，温湿度控制、电力供应，电磁防护。

　　【应用安全】应用具备身份鉴别、访问控制、安全审计、剩余信息保护、软件容错、资源控制和代码安全。

　　【通信安全】包括网络架构，通信传输，可信验证。

　　【边界安全】包括边界防护，访问控制，入侵防范，恶意代码防护等。

　　【环境安全】入侵防范，恶意代码防范，身份鉴别，访问控制，数据完整性、保密性，个人信息保护。

　　【管理安全】系统管理，审计管理，安全管理，集中管控。