等保规章制度是在我国基础的互联网安全规章制度，无论是从各种文档通告還是到《网络安全

法》的要求，全是那样明确规定的。而从3月1日起，等保2.0早已宣布宣布执行。我们在进行等保

工作中也是在执行自身的互联网安全责任，自然也在一定水平地防范风险。但我务必注重，并不

等于抛下互联网安全义务，而不是将安全义务交到等级保护测评评测组织或别的第三方。安全义

务最先肯定是招标方自身的，可是我们可以确立几类状况下的互联网安全义务难题所属。
 

 

 

1、等保工作中没有进行，出了难题，安全义务肯定是招标方自身去担负。这一沒有哪些好说的，

等保规章制度做为国家最基础的互联网安全规章制度，假如哪个企业到迄今为止还未进行等保工

作中的，那麼要是出了互联网安全难题，这一安全义务务必自身去担负，无论你的安全工作中平

常做的有多么的好。

 

 

 

2、等保工作中进行了，高风险风险性沒有立即去整顿，出了难题，安全义务关键义务是招标方

的。发现问题非常是高风险风险性，是规定马上开展整顿的，招标方沒有立即整顿，那么这一关

键义务毫无疑问也是招标方的。为何是关键义务，互联网安全工作中是一件专业能力较强的工作

中，许多招标方企业沒有工作能力去整顿，会去请自身的系统集成商、开发软件方或是运维方去

整顿。假如双方签署过相近合同书，承包方有责任去整顿而未立即整顿进行的，那么出了难题理

当担负一定义务。这儿承包方为何并不是关键义务，迫不得已等觉得高风险风险性是重大风险，

招标方自身沒有工作能力整顿的理应立即催促第三方开展整顿而不是放着不管。这儿有一个不可

抗力事件，便是甲方和乙方签定过安全运维服务协议，合同书中确立了彼此的义务，非常是确立

了高风险风险性由承包方去整顿而未立即整顿出了难题义务所属承包方的。
 

 

 

3、等保工作中进行了，评测组织评测不合规管理，对现有高风险风险性未检验出而造成的安全

难题，关键义务理应有评测组织担负，招标方承担主次义务。评测组织作为第三方检测组织，理

当具备基础的技术咨询工作能力，对招标方的信息管理系统开展安全检测，理应发觉现有的高风

险风险性，因此未检验出高风险风险性，这一关键义务，评测组织务必担负。另外招标方平常也

理应搞好互联网安全别的工作中，保障体系的安全，也承担一定义务。

 

 

 

4、等保工作中进行了，发觉的高风险风险性以及他风险性也立即整顿了，出了难题，关键义务

不属于招标方。互联网安全工作中是一件专业能力较强的工作中，必须不断开展进行。安全都没

有肯定的安全，可是做为招标方，自身该做的工作中都必须立即保证，在自身有意义的事的状况

下进行好互联网安全工作中，再出了事自身这方面的工作中最先肯定是保证位的，即便还必须开

展担负得话，也不会担负关键义务。例如企业内部员工故意把教学资料泄漏出来，那么这一义务

肯定是由泄漏出的人去担负。

 

等保工作中并不是全能的，可是沒有进行等保工作中肯定是太可惜了的。特别是在互联网安全法

明文规定，要是没有进行等保评测，除开安全安全事故比较严重是要担负相对法律依据的。SIN

ESAFE一站式等保合规管理服务项目，全线合规管理、技术专业高效率的服务项目，大幅度降低

了经营企业的成本费资金投入，可以迅速高效率进行等保评测。信息内容安全难题从不是琐事，

尤其是如今等保2.0将要执行，年底岁初的关键期，互联网安全安全事故高发，有关工作部门的查

验也更加经常。因此众多互联网运营人必须立即进行等保工作。