灵工、财税服务商为何扎堆做三级等保？
2024/10/31 16:18:27 点击：
近一段时间，多家灵活用工和财税服务商不约而同都在开展自家业务系统的网络安全等级保护测评工作，而且都是安全防护等级要求极高的“三级等保”。下面就让小编带各位详细了解什么是“三级等保”。
“三级等保”全称：国家信息安全等级保护中的三级认证。信息系统安全等级保护是目前中国最权威的信息产品安全等级资格认证，它由公安机对平台信息系统安全等级保护状况进行认可及评定。根据《网络安全法》，我国实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。《等保管理办法》第四条，根据信息系统受到破坏后的影响程度，从没有损害、轻微损害、有损害、严重损害到特别严重损害这五个维度定义了信息系统的五个等级保护层级。其中第三级为监督保护级，适用于涉及国家安全、社会秩序和公共利益的重要信息系统，其受到破坏后，会对国家安全、社会秩序和公共利益造成损害。现在大多数的互联网平台被列为第三级的监督保护级（简称“三级等保”）。三级等保是对非银行机构的最高等级保护认证，测评内容涵盖信息保护、安全审计、通信保密等在内的近300项要求。三级等保在七大关键点上对网络安全进行全方位保护，包括了：身份验证、访问控制、安全审计、入侵防范、恶意防范、数据完整性、数据的保密性。灵工、财税服务商做等保，旨在提高市场竞争力根据《数据安全法》第二十七条：“开展数据处理活动应当依照法律、法规的规定，建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。”《个人信息保护法（草案）》第五十一条亦规定：“个人信息处理者应当根据个人信息的处理目的、处理方式、个人信息的种类以及对个人的影响、可能存在的安全风险等，采取必要措施确保个人信息处理活动符合法律、行政法规的规定，并防止未经授权的访问以及个人信息泄露或者被窃取、篡改、删除:（一）制定内部管理制度和操作规程；”从上述二十七条的规定分析，“应当”两字已经属于法律法规中的强制性义务，因此，对于汇集海量个人数据的灵工平台而言，应当清楚地认知到，建立全流程的数据安全保护管理制度是一个法定义务。根据上文的表格梳理，若违反该法定义务，相应的具体法律责任和责任人十分清晰：法律责任是平台罚和个人罚并举，分一般后果和严重后果，一旦造成大量数据泄漏属于严重后果，平台接受罚款的同时会被责令暂停业务、停业整顿和吊销相关许可证或吊销营业执照，而对此负责的责任人也一并处以罚款。尤其是灵工行业汇集大量人员私密信息的特殊性，规模以上行业客户也都对灵工平台的数据安全保护能力愈发看重，毕竟灵工平台对自己系统的安全性吹得再天花乱坠，也不如国家认定的专业测评机构一纸《测评报告》更有说服力。相关从业人员表示，目前已经有很多灵工项目在前期洽谈和招投标阶段就将灵工平台的“三级等保”视为了重要的准入门槛，这一情况也倒逼着灵工行业的数据安全保护发展进程。数据安全保护和灵工、财税合规天然契合伴随着行业的发展，业务系统平台集合大量个人信息和商户数据、与大量服务商对接、在集团大量关联主体之间的数据交互以及与政府界面上的大量数据提交等现状，由此提出数据合规体系的构建的必要性和迫切性。
“三级等保”全称：国家信息安全等级保护中的三级认证。信息系统安全等级保护是目前中国最权威的信息产品安全等级资格认证，它由公安机对平台信息系统安全等级保护状况进行认可及评定。根据《网络安全法》，我国实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。《等保管理办法》第四条，根据信息系统受到破坏后的影响程度，从没有损害、轻微损害、有损害、严重损害到特别严重损害这五个维度定义了信息系统的五个等级保护层级。其中第三级为监督保护级，适用于涉及国家安全、社会秩序和公共利益的重要信息系统，其受到破坏后，会对国家安全、社会秩序和公共利益造成损害。现在大多数的互联网平台被列为第三级的监督保护级（简称“三级等保”）。三级等保是对非银行机构的最高等级保护认证，测评内容涵盖信息保护、安全审计、通信保密等在内的近300项要求。三级等保在七大关键点上对网络安全进行全方位保护，包括了：身份验证、访问控制、安全审计、入侵防范、恶意防范、数据完整性、数据的保密性。灵工、财税服务商做等保，旨在提高市场竞争力根据《数据安全法》第二十七条：“开展数据处理活动应当依照法律、法规的规定，建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。”《个人信息保护法（草案）》第五十一条亦规定：“个人信息处理者应当根据个人信息的处理目的、处理方式、个人信息的种类以及对个人的影响、可能存在的安全风险等，采取必要措施确保个人信息处理活动符合法律、行政法规的规定，并防止未经授权的访问以及个人信息泄露或者被窃取、篡改、删除:（一）制定内部管理制度和操作规程；”从上述二十七条的规定分析，“应当”两字已经属于法律法规中的强制性义务，因此，对于汇集海量个人数据的灵工平台而言，应当清楚地认知到，建立全流程的数据安全保护管理制度是一个法定义务。根据上文的表格梳理，若违反该法定义务，相应的具体法律责任和责任人十分清晰：法律责任是平台罚和个人罚并举，分一般后果和严重后果，一旦造成大量数据泄漏属于严重后果，平台接受罚款的同时会被责令暂停业务、停业整顿和吊销相关许可证或吊销营业执照，而对此负责的责任人也一并处以罚款。尤其是灵工行业汇集大量人员私密信息的特殊性，规模以上行业客户也都对灵工平台的数据安全保护能力愈发看重，毕竟灵工平台对自己系统的安全性吹得再天花乱坠，也不如国家认定的专业测评机构一纸《测评报告》更有说服力。相关从业人员表示，目前已经有很多灵工项目在前期洽谈和招投标阶段就将灵工平台的“三级等保”视为了重要的准入门槛，这一情况也倒逼着灵工行业的数据安全保护发展进程。数据安全保护和灵工、财税合规天然契合伴随着行业的发展，业务系统平台集合大量个人信息和商户数据、与大量服务商对接、在集团大量关联主体之间的数据交互以及与政府界面上的大量数据提交等现状，由此提出数据合规体系的构建的必要性和迫切性。
随着金税四期和乐企直连的推进，服务商需要对接税务系统就必须要取得三级等保资质，为此新税科技与第三方安全公司为行业提供全方面的安全解决方案。
- 上一篇：没有啦
- 下一篇：警惕个人收款码成为偷税“帮凶” 2024/10/30
