——游戏行业等保培训会近日举行——

3月28日下午，上海市信息网络安全管理协会联合上海市网络游戏行业协会举办了关于游戏行业信息系统等级保护定级、测评辅导培训会议。上海市公安局网络安全保卫总队、公安部第三研究所与上海游戏企业代表200多人共同参与。上海市公安局网络安全保卫总队研导科杨岳科长、上海市信息网络安全管理协会刘春梅秘书长、上海市网络游戏行业协会会长韩帅、葫芦娃集团副总经理应邀出席。

此次培训主要针对网络游戏行业现状及需重点关注的安全问题、网络游戏行业等级保护定级要求、网络安全等级保护测评实务三个方面进行了相关介绍和讲解。

敲重点

上海市游戏行业等保定级备案及整改测评时间要求为——

4月15日前：完成信息系统定级备案工作。

10月1日前：完成差距整改，等保测评，拿到备案证明。

解读

信息安全等级保护工作总体分为五个步骤，分别为定级、备案、整改、测评及监督检查。

4月15日前，上海游戏企业需要完成——

定级阶段采取自主定级、专家评审、主管机构审批、公安审查4步骤完成。

定级对象

门户网站：网络游戏企业门户网站、游戏宣传门户。

用户管理系统：提供用户注册、用户实名认证，以及为下属所运营游戏提供统一用户认证。

游戏论坛及社区：为玩家提供的游戏类讨论与经验分享讨论。

战网类游戏平台：为旗下多款游戏提供统一入口和用户认证的游戏平台，如QQ游戏大厅等。

备案阶段则将定级报告、备案表交由系统所属地网安，网安审核通过后发放审核结果通知。

10月1日前，上海游戏企业需要完成——

整改阶段由信息系统运营维护机构自行或聘请第三方等保咨询机构或其他方式，通过将待测评系统的安全现状与备案级别标准的要求进行对标审查，在技术上、管理上、产品上进行安全规划、评审、建设及差距分析，将与标准间存在的合规差距问题进行修补、改正。

测评阶段由信息系统运营维护机构聘请等保测评机构进行专业测评。若信息系统测评结果不存在高风险问题，单项符合率达到60%以上，且总体测评分数不低于80分（百分制），则达到基本符合的最低要求。

要求

信息安全等级保护是对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。

而游戏行业是黑客攻击的重灾区，落实信息安全等级保护是对网民权益的保障之一。葫芦娃集团可提供互联网安全认证全面解决方案，如需咨询敬请致电。

联系电话：0571-56260789，网址：www.huluwa.cc。

预测

2017年6日《网络安全法》中对于网络安全等级保护制度提出了明确的要求。“第二十一条国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。”

自此全国各地加大开展信息安全等级保护测评的力度，此次上海针对游戏行业提出明确要求，进一步预示着各个行业的等保测评刻不容缓。