1、如何選擇等級保護(hù)備案所在地？

答：《信息安全等級保護(hù)管理辦法》規(guī)定，等級保護(hù)的主體單位為信息系統(tǒng)的運營、使用單位。備案主體一般可以理解為，出現(xiàn)網(wǎng)絡(luò)安全事件后，第一責(zé)任單位是誰，誰就是備案主體。要注意讓承建單位或運維單位成為備案主體的錯誤方式。大部分情況下，在單位所在地屬地（縣級及以上）網(wǎng)安進(jìn)行定級備案。如運維所在地和注冊地不一致，一般以運維所在地備案。當(dāng)然也有一些特殊行業(yè)的要求，比如一些涉及到金融安全的行業(yè)，比如互聯(lián)網(wǎng)金融系統(tǒng)、支付系統(tǒng)需要屬地化管理，這些系統(tǒng)需要在注冊地辦理定級備案手續(xù)，以滿足本地的監(jiān)管要求。

2、如何確定業(yè)務(wù)系統(tǒng)屬于等保幾級？

答：可參照等級保護(hù)定級指南，從業(yè)務(wù)系統(tǒng)安全和系統(tǒng)服務(wù)安全兩個方面評價當(dāng)業(yè)務(wù)系統(tǒng)被破壞時對客體的影響程度，取兩個方面較高的等級。

當(dāng)確定系統(tǒng)級別后，應(yīng)開展專家評審對系統(tǒng)定級合理性進(jìn)行審核。如有行業(yè)主管部門制訂的定級依據(jù)，可直接參照采納行業(yè)定級標(biāo)準(zhǔn)定級。

也可直接咨詢葫蘆娃客服。

3、買/用哪些安全產(chǎn)品能過等保？

答：可根據(jù)實際情況，如考慮等保測評結(jié)果分?jǐn)?shù)與等級、業(yè)務(wù)系統(tǒng)風(fēng)險與防護(hù)要求等綜合考慮安全通信網(wǎng)絡(luò)防護(hù)、安全區(qū)域邊界防護(hù)、安全計算環(huán)境防護(hù)、安全管理中心、安全建設(shè)與運維等投入。建議咨詢專業(yè)的安全咨詢服務(wù)機(jī)構(gòu)定制解決方案，比如葫蘆娃集團(tuán)。

4、現(xiàn)在還沒做等保還來得及嗎？有什么影響？

答：來得及。種一棵樹，最好的時間是十年前，其次是現(xiàn)在。可先根據(jù)定級備案要求和流程，先向公安遞交定級備案文件，測評與整改預(yù)算提上日程，在經(jīng)費未落實前，可以先進(jìn)行系統(tǒng)定級、差距分析、整改計劃制訂等工作。