聚焦不動產產業態勢洞察數字化趨勢
3 月 5 日，國務院總理李克強代表國務院向十三屆全國人大五次會議作政府工作報告。報告中指出，要強化網絡安全、數據安全和個人信息保護，這是自2021年政府工作報告以來，對數據安全和個人信息保護的再次強調。
信息安全是國家安全的重要組成部分，已經成為各國的共識。各國紛紛出臺信息安全戰略和政策，加強自身的國家信息安全保障體系建設。
2007年，為加快推進信息安全等級保護，規范信息安全等級保護管理，提高信息安全保障能力和水平，維護國家安全、社會穩定和公共利益，保障和促進信息化建設，公安部、國家保密局、國家密碼管理局、國務院信息化工作辦公室制定頒布了《信息安全等級保護管理辦法》。
我國的信息安全等級保護制度是國家保障和促進信息化建設健康發展的一項基本制度，也是促進企業信息化建設的政策依據和參考執行標準。企業在數字時代的大環境下，將各類系統運用至日常經營工作中，積累了大量數據資產，網絡信息安全越來越重要。企業做好信息安全等級保護工作，既是保障自身的網絡信息安全，同時也符合國家法律法規要求。
信息安全等級保護（以下統一簡稱：等保）是我國為推動信息安全資源優化配置、提高網絡信息安全整體水平的一種綜合性工作制度，指對信息及信息系統分等級進行安全保護和監管，包括了對信息安全產品的使用進行分等級管理，對信息系統中發生的信息安全事件分等級響應、處置。等保制度由低到高分為五個等級。
等保分級說明
根據技術發展和網絡安全需求的變化，現等保已由原來的“ 1.0 ”時代升級為“ 2.0 ”時代，安全標準要求更高、覆蓋面更廣、整體安全保護能力水平大幅提升。同時，等保制度也被提升至法律層面，最高國家政策是《網絡安全法》。其中，第五十九條規定有關主管部門負責監管，對未履行網絡安全保護義務的單位及主管人員給予經濟處罰。
01、為什么越來越多企業開展等保建設工作？
對企業而言，通過等保測評能夠有效提高公司的安全建設水平與安全保護能力，有利于保障企業系統安全穩定運行，能合理規避安全風險并控制風險造成的不必要損失。同時，與國家安全保持同步，將有助于明確國家、法人和其他組織、公民的信息安全責任，加強企業信息安全管理。
作為保護對象，企業信息系統通過等保測評全面展現其安全狀況，企業能及時發現系統不足并迅速制定整改方案。企業系統達到等保測評的要求后，才能最大程度上免受網絡干擾、攻擊和破壞，規避數據泄露或被竊取、篡改的風險，從而實現企業數據資產的安全。
由此可見，企業開展等保工作是履行國家法律法規規定以及滿足自身發展需求的行為。就目前趨勢看，已有越來越多的企業相繼開展等保工作，通過等保測評也逐漸成為企業網絡信息安全建設的標配，如何高效通過等保測評也成為了企業系統建設必須思考的問題。
02、企業如何通過信息安全等級保護測評？
首先，企業必須了解等保測評的工作內容。其大致可概括為定級、備案、整改與建設、測評、運維檢查五大項，具體內容如下：
（1）定級
企業需邀請三個以上（含三個）的網絡安全專家，結合規定要求以及企業系統的基本情況、網絡安全架構等，對信息系統進行評估定級并出具定級材料。
（2）備案
填寫備案材料并提交至所在地市公安局網安部門進行備案審核，一般十個工作日完成審核。
（3）整改、建設
系統完成調研評估后，根據技術要求和管理要求，進行設備采購和調整完善管理制度等工作。
（4）測評
系統進行全方面測評，測評通過后即可獲得等保備案證。
（5）運維檢查
通過測評后，系統仍需持續運維，同時應按相關政策法規開展定期檢查。
從以上過程可以看出，企業進行等保測評過程中涉及的單位有公安機關網安部門、備案的測評機構、咨詢服務單位、集成商和安全廠商。在詳細了解等保測評工作內容后，企業應結合自身實際情況制定等保測評計劃，選擇優質的合作單位，保障等保測評工作順利進行。
03、我們如何保障合作企業的信息安全？
在《信息安全等級保護管理辦法》、《數據安全法》、《網絡安全法》等相關法律法規制度的指引下，四格互聯每年花費百萬元購買web防火墻、云盾和堡壘機等增強型專業安全服務，形成涵蓋網絡、應用、主機、態勢感知的全方位互聯網安全攻防體系，同時按規持續完善產品應用安全、網絡安全、系統安全建設。
管理上，四格互聯成立信息安全管理機構或部門，設立安全主管等主要安全角色，依據信息安全等級保護最高三級標準（要求），建立信息系統的整體管理辦法。根據一般故障、重大故障、特大故障對網絡信息安全事件進行分級，采取不同的應急響應措施。通過建立覆蓋部署、遷移、交付和運營等全流程的信息管理制度，做到責任到人、分級管控、有責必究。
在保障平臺安全方面，四格互聯為保障平臺安全穩定運行已采取多項措施，點擊查閱《謹防信息泄露，四格互聯是如何保障數據安全和信息隱私的？》一文了解更多內容。
目前，四格互聯“不動產數字化平臺”已通過等保三級測評，平臺有能力免受來自外部威脅源發起的惡意攻擊、較為嚴重的自然災難、以及其他程度的危害威脅所造成的資源損害。同時，四格互聯根據等保三級測評規定和要求，持續開展年度測評工作（每年至少一次），不斷升級平臺安全保護機制，提供安全可靠的數字化服務。
四格互聯等保三級測評通知書
04、我們能為企業等保建設提供什么服務？
等保測評涉及內容多，以等保三級測評為例，其安全防護體系要求包括物理環境、通信網絡、區域邊界、計算環境、管理制度、管理人員、建設與運維管理等內容。四格互聯可從網絡安全運維部署、業務系統安全方面，涵蓋通信網絡、計算環境、區域邊界等內容，為企業客戶提供咨詢服務。
等保三級防護體系參照表
因此，四格互聯在等保三級認證的經驗基礎上，可作為咨詢服務單位協助企業客戶完成定級備案、差距評估和整改方案編寫。同時，企業客戶可采用四格互聯不動產數字化平臺的架構和產品體系建立或完善企業系統，為通過等保三級測評加碼助力。
目前，四格互聯已協助多家企業完成等保三級測評，還配合部分央企成功開展多次“護網行動”。其中，某大型國企A企業，基于四格互聯涵蓋多項不動產資產管理產品體系的優勢，加上四格咨詢支持，已順利通過等保三級測評。B企業通過四格的等保策略產品、系統安全配置加固等通過等保三級測評。兩家企業的系統已用于全國各項目的日常經營工作中。
隨著信息安全的關注度日益高漲，我國已把信息安全上升至國家戰略，每個企業都應提高信息安全意識。通過不斷完善信息及信息系統的安全保護工作，企業將提高信息系統的安全防護能力，同時也為實現國家信息安全貢獻力量。
專注不動產數字化管理與綜合服務平臺設計、研發與運營！
提供不動產多業態、全生命周期管理、集團型一站式解決方案！
尊敬的用戶，歡迎您注冊成為本網站用戶。在注冊前請您仔細閱讀如下服務條款：
本服務協議雙方為本網站與本網站用戶，本服務協議具有合同效力。
您確認本服務協議后，本服務協議即在您和本網站之間產生法律效力。請您務必在注冊之前認真閱讀全部服務協議內容，如有任何疑問，可向本網站咨詢。
無論您事實上是否在注冊之前認真閱讀了本服務協議，只要您按照本網站注冊程序成功注冊為用戶，您的行為仍然表示您同意并簽署了本服務協議。
1．本網站服務條款的確認和接納
本網站各項服務的所有權和運作權歸本網站擁有。
2．用戶必須：
(1)自行配備上網的所需設備， 包括個人電腦、調制解調器或其他必備上網裝置。
(2)自行負擔個人上網所支付的與此服務有關的電話費用、網絡費用。
3．用戶在本網站平臺上不得發布下列違法信息：
(1)反對憲法所確定的基本原則的；
(2)危害國家安全，泄露國家秘密，顛覆國家政權，破壞國家統一的；
(3)損害國家榮譽和利益的；
(4)煽動民族仇恨、民族歧視，破壞民族團結的；
(5)破壞國家宗教政策，宣揚邪教和封建迷信的；
(6)散布謠言，擾亂社會秩序，破壞社會穩定的；
(7)散布淫穢、色情、賭博、暴力、兇殺、恐怖或者教唆犯罪的；
(8)侮辱或者誹謗他人，侵害他人合法權益的；
(9)含有法律、行政法規禁止的其他內容的。
4．有關個人資料
用戶同意：
(1) 提供及時、詳盡及準確的個人資料。
(2).同意接收來自本網站的信息。
(3) 不斷更新注冊資料，符合及時、詳盡準確的要求。所有原始鍵入的資料將引用為注冊資料。
(4)本網站不公開用戶的姓名、地址、電子郵箱和筆名，以下情況除外：
（a）用戶授權本網站透露這些信息。
（b）相應的法律及程序要求本網站提供用戶的個人資料。如果用戶提供的資料包含有不正確的信息，本網站保留結束用戶使用本網站信息服務資格的權利。
5. 服務條款的修改
本網站有權在必要時修改服務條款，本網站服務條款一旦發生變動，將會在重要頁面上提示修改內容。如果不同意所改動的內容，用戶可以主動取消獲得的本網站信息服務。如果用戶繼續享用本網站信息服務，則視為接受服務條款的變動。本網站保留隨時修改或中斷服務而不需通知用戶的權利。本網站行使修改或中斷服務的權利，不需對用戶或第三方負責。
6．用戶隱私制度
尊重用戶個人隱私是本網站的一項基本政策。所以，本網站一定不會在未經合法用戶授權時公開、編輯或透露其注冊資料及保存在本網站中的非公開內容，除非有法律許可要求或本網站在誠信的基礎上認為透露這些信息在以下四種情況是必要的：
(1) 遵守有關法律規定，遵從本網站合法服務程序。
(2) 保持維護本網站的商標所有權。
(3) 在緊急情況下竭力維護用戶個人和社會大眾的隱私安全。
(4)符合其他相關的要求。
本網站保留發布會員人口分析資詢的權利。
7．用戶的帳號、密碼和安全性
你一旦注冊成功成為用戶，你將得到一個密碼和帳號。如果你不保管好自己的帳號和密碼安全，將負全部責任。另外，每個用戶都要對其帳戶中的所有活動和事件負全責。用戶同意若發現任何非法使用用戶帳號或安全漏洞的情況，請立即通告本網站。
8．拒絕提供擔保
用戶明確同意信息服務的使用由用戶個人承擔風險。 本網站不擔保服務不會受中斷，對服務的及時性，安全性，出錯發生都不作擔保，但會在能力范圍內，避免出錯。
9．有限責任
本網站對任何直接、間接、偶然、特殊及繼起的損害不負責任，這些損害來自：不正當使用本網站服務，或用戶傳送的信息不符合規定等。這些行為都有可能導致本網站形象受損，所以本網站事先提出這種損害的可能性，同時會盡量避免這種損害的發生。
10．信息的儲存及限制
本網站有判定用戶的行為是否符合本網站服務條款的要求和精神的權利，如果用戶違背本網站服務條款的規定，本網站有權中斷其服務的帳號。
11．用戶管理
用戶必須遵循：
(1) 使用信息服務不作非法用途。
(2) 不干擾或混亂網絡服務。
(3) 遵守所有使用服務的網絡協議、規定、程序和慣例。用戶的行為準則是以因特網法規，政策、程序和慣例為根據的。
12．保障
用戶同意保障和維護本網站全體成員的利益，負責支付由用戶使用超出服務范圍引起的律師費用，違反服務條款的損害補償費用，其它人使用用戶的電腦、帳號和其它知識產權的追索費。
13．結束服務
用戶或本網站可隨時根據實際情況中斷一項或多項服務。本網站不需對任何個人或第三方負責而隨時中斷服務。用戶若反對任何服務條款的建議或對后來的條款修改有異議，或對本網站服務不滿，用戶可以行使如下權利：
(1) 不再使用本網站信息服務。
(2) 通知本網站停止對該用戶的服務。
結束用戶服務后，用戶使用本網站服務的權利馬上中止。從那時起，用戶沒有權利，本網站也沒有義務傳送任何未處理的信息或未完成的服務給用戶或第三方。
14．通告
所有發給用戶的通告都可通過重要頁面的公告或電子郵件或常規的信件傳送。服務條款的修改、服務變更、或其它重要事件的通告都會以此形式進行。
15．信息內容的所有權
本網站定義的信息內容包括：文字、軟件、聲音、相片、錄象、圖表；在廣告中全部內容；本網站為用戶提供的其它信息。所有這些內容受版權、商標、標簽和其它財產所有權法律的保護。所以，用戶只能在本網站和廣告商授權下才能使用這些內容，而不能擅自復制、再造這些內容、或創造與內容有關的派生產品。
16．法律
本網站信息服務條款要與中華人民共和國的法律解釋一致。用戶和本網站一致同意服從本網站所在地有管轄權的法院管轄。如發生本網站服務條款與中華人民共和國法律相抵觸時，則這些條款將完全按法律規定重新解釋，而其它條款則依舊保持對用戶的約束力。
177 9636 0664
廣東省深圳市南山區軟件產業基地5棟D座4樓
關注服務號
粵公網安備 44030502001347號