公司或者单位因为要使用互联网，但是互联网上存在许多不良分子，为了防止遭受欺骗
、损失、感染、盗窃、袭击，我们需要对我们的网络安全进行检查。我们需要检查我们的防
火墙（设备硬件），确保其没有漏洞。同时，我们也要对我们的安全系统（软件）进行检查
和评估，确保其能够有效地阻止攻击并排查是否有内部人员参与。我们还要关注我们的管理
人员，确保他们遵守规定，不疏忽大意。
我们应该定期对这些方面进行检查和评估，及时发现问题并进行改进，以保证我们的人
员和财产的安全。
等保标准是指信息安全等级保护标准，旨在规范企业信息系统安全保护工作。等保标准
分为五个等级，等保三级是企业信息系统安全保护的低要求，也是获得等保认证的低等
级要求。
等保三级的技术和管理制度要求如下：
技术要求包括物理、网络、主机、应用、数据五个方面。具体要求包括：
？ 机房应区域划分至少分为主机房和监控区两个部分；
？ 机房应配备电子门禁系统、防盗报警系统、监控系统；
？ 网络应用安全控制措施要全面、有效；
？ 主机操作系统和应用软件应及时安装安全补丁；
？ 应用系统产生的日志应保存至专用的日志服务器；
？ 应提供数据的本地备份机制，每天备份至本地，且场外存放；
？ 如系统中存在核心关键数据，应提供异地数据备份功能，通过网络等将数据传输至
异地进行备份。
管理制度要求包括安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统
运维管理。具体要求包括：
？ 应建立健全安全管理制度；
？ 应设置安全管理机构，明确安全管理职责；
？ 应对人员开展安全培训和教育；
？ 应按照规范的流程和标准，进行系统建设和运维管理。
三级等保障是中国具权力的信息产品安全等资质认证，也是国家对非银行机构的高
认证。必须办理三级等保的行业包括金融、学校实验、物流、医疗等。三级等认证严酷的
地方在于技术层面，涵盖了5个等级保护安全技术要求和5个安全要全面管控信息保护、安全
计算、通信保护密码等近300项要求，共涉及73类测评分类，非常严格。
对于需要办理三级等保障的企业来说，等保障的流程如下：
根据上级主管部门的要求，结合行业实际情况和自身业务情况，编写定级报告并填写定
级备案表；
完成填写定级备案表后，将定级材料提交公安机关进行备案审核；
对系统进行调研，展开偏差评价，按照国家相关标准进行方案设计，完成相关设备采购
及调整、策略均衡和管理制度等工作；
请测评机构对系统进行全面测评，合格后获得合格测评报告。
