哪些行业必须做等保？

604

1.金融，尤其是互联网金融 （不做等保不允许经营，监管最严）

2.医疗 （各大医院系统必须做等保，互联网医疗要想上线取得线上诊疗资质，必须过等保）

3.教育 （211，985大学必须做等保，互联网+教育如学生管理系统、学校网站等重要系统必须做等保）

4.能源 (上级主管部门要求）

5.通信 (上级主管部门要求）

6.交通 (上级主管部门要求）

7.政府机关，企事业单位，央企（等保和负责人的绩效考核挂钩）

8.征信行业（行业要求必须做等保）

9.软件开发（行业或者甲方要求必须做等保）

10.物联网（行业或者甲方要求必须做等保）

11.工业数据安全（行业或者甲方要求必须做等保）

12.大数据（行业或者甲方要求必须做等保）

13.云计算 （阿里云，华为云，云电话，云视频，云服务等等）

14.快递行业（不做等保不给换许可证）

项目背景
副标题

上海司法厅是贯彻执行国家司法行政的方针、政策，拟定上海全市司法行政工作的政策、法规的重要组织机构。上海司法厅根据国家部署及业务需要先后建立了司法专网及行政办公网，目前两套网络之间完全物理隔离。但上海司法厅现有安全设备单一，防护能力较弱，无法提供满足当前网络安全形势的防护能力，从而无法保障关键数据的安全性。

安全风险
Security risk
01
——
网页防篡改
上海司法局网站是政府单位面向群众、服务群众的重要平台，网站内容的完整性极其重要，如何防止网站内容被篡改成为司法网站安全的重中之重。
02
——
业务防中断
由于信息化的快速发展，电子政务系统承载了大量的政府相关工作，因此电子政务系统需加强对SQL注入、CC攻击等网络威胁的防护，防止业务因网络攻击 而中断。
03
——
统一管理
政府单位下属单位及部门往往因职责需要分散在各区域，无法对这些下属单位及部门进行统一的有效的安全管理工作。
方案价值
Programme value
建立、健全基于智能、防御、检测、响应及运营的能力模型的安全保护架构，使上海司法厅信息系统具备安全可视、持续检测 和协同防御等安全能力，提升网络安全解决方案整体价值，以等级保护安全框架为依据和参考，在满足国家法律法规和标准 体系的前提下通过“一个中心、三重防护”的安全设计，形成网络安全综合技术防护体系。突出技术思维和立体防范，注重全方 位主动防御、动态防御、整体防控和精准防护。