——游戲行業等保培訓會近日舉行——

3月28日下午，上海市信息網絡安全管理協會聯合上海市網絡游戲行業協會舉辦了關于游戲行業信息系統等級保護定級、測評輔導培訓會議。上海市公安局網絡安全保衛總隊、公安部第三研究所與上海游戲企業代表200多人共同參與。上海市公安局網絡安全保衛總隊研導科楊岳科長、上海市信息網絡安全管理協會劉春梅秘書長、上海市網絡游戲行業協會會長韓帥、葫蘆娃集團副總經理應邀出席。

此次培訓主要針對網絡游戲行業現狀及需重點關注的安全問題、網絡游戲行業等級保護定級要求、網絡安全等級保護測評實務三個方面進行了相關介紹和講解。

敲重點

上海市游戲行業等保定級備案及整改測評時間要求為——

4月15日前：完成信息系統定級備案工作。

10月1日前：完成差距整改，等保測評，拿到備案證明。

解讀

信息安全等級保護工作總體分為五個步驟，分別為定級、備案、整改、測評及監督檢查。

4月15日前，上海游戲企業需要完成——

定級階段采取自主定級、專家評審、主管機構審批、公安審查4步驟完成。

定級對象

門戶網站：網絡游戲企業門戶網站、游戲宣傳門戶。

用戶管理系統：提供用戶注冊、用戶實名認證，以及為下屬所運營游戲提供統一用戶認證。

游戲論壇及社區：為玩家提供的游戲類討論與經驗分享討論。

戰網類游戲平臺：為旗下多款游戲提供統一入口和用戶認證的游戲平臺，如QQ游戲大廳等。

備案階段則將定級報告、備案表交由系統所屬地網安，網安審核通過后發放審核結果通知。

10月1日前，上海游戲企業需要完成——

整改階段由信息系統運營維護機構自行或聘請第三方等保咨詢機構或其他方式，通過將待測評系統的安全現狀與備案級別標準的要求進行對標審查，在技術上、管理上、產品上進行安全規劃、評審、建設及差距分析，將與標準間存在的合規差距問題進行修補、改正。

測評階段由信息系統運營維護機構聘請等保測評機構進行專業測評。若信息系統測評結果不存在高風險問題，單項符合率達到60%以上，且總體測評分數不低于80分（百分制），則達到基本符合的最低要求。

要求

信息安全等級保護是對國家秘密信息、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統分等級實行安全保護，對信息系統中使用的信息安全產品實行按等級管理，對信息系統中發生的信息安全事件分等級響應、處置。

而游戲行業是黑客攻擊的重災區，落實信息安全等級保護是對網民權益的保障之一。葫蘆娃集團可提供互聯網安全認證全面解決方案，如需咨詢敬請致電。

聯系電話：0571-56260789，網址：www.huluwa.cc。

預測

2017年6日《網絡安全法》中對于網絡安全等級保護制度提出了明確的要求。“第二十一條國家實行網絡安全等級保護制度。網絡運營者應當按照網絡安全等級保護制度的要求，履行下列安全保護義務，保障網絡免受干擾、破壞或者未經授權的訪問，防止網絡數據泄露或者被竊取、篡改。”

自此全國各地加大開展信息安全等級保護測評的力度，此次上海針對游戲行業提出明確要求，進一步預示著各個行業的等保測評刻不容緩。