阅读量:14
3月28日下午，上海市信息网络安全管理协会联合上海市网络游戏行业协会，举办关于游戏行业信息系统等级保护定级和测评的辅导培训会议。上海市公安局网络安全保卫总队、公安部第三研究所与上海游戏行业200多名企业代表共同参与了此次会议。上海市公安局网络安全保卫总队领导及相关科室、上海市信息网络安全管理协会秘书长刘春梅和上海市网络游戏行业协会会长韩帅均应邀出席此次会议。
此次会议的内容主要就网络游戏行业现状及需重点关注的安全问题、网络游戏行业等级保护定级要求、网络安全等级保护测评实务三个方面进行了相关介绍，并对上海游戏行业做出了一系列的规范化要求。此次会议确定了上海市游戏行业等保定级备案及整改测评的具体时间：相关企业必须在4月15日前完成信息系统定级备案工作；必须在10月1日前完成差距整改、等保测评，并取得备案证明。
此次保定级备案和整改测评的定级对象具体为：1、游戏门户网站，包括网络游戏企业门户网站和游戏宣传门户网站；2、用户管理系统，即提供用户注册、用户实名认证的网络系统；3、游戏论坛和社区；4、战网类游戏平台。
在4月15日前必须完成信息系统定级备案工作须知
定级阶段：相关部门采取自主定级、专家评审、主管机构审批、公安审查4个步骤；等级保护工作分为5步，分别为定级、备案、整改、测评和监督检查；
备案阶段：相关部门将定级报告和备案表交由系统所属地网安，经网安审核通过后，将发放审核结果通知。
在10月1日前必须完成差距整改工作须知
整改阶段：信息系统运营维护机构将自行或聘请第三方等保咨询机构或通过其他方式，通过将待测评系统的安全现状与备案级别标准的要求进行对标审查。机构将对相关企业在技术、管理、产品等方面进行安全规划、评审、建设及差距分析，若分析结果与行业标准存在合规差距问题，企业则需要进行相关内容的修补和改正工作；
测评阶段：信息系统运营维护机构将聘请等保测评机构进行专业测评。若企业的信息系统测评结果不存在高风险问题，单项符合率达到60%以上，且总体测评分数不低于80分(百分制)，则达到基本符合的最低要求。
全国各地皆在加大开展信息安全等级保护测评的力度。此次上海针对游戏行业提出明确要求，表明各个行业的等保测评工作均已刻不容缓。
