没有做等保，会有怎样的后果：网络运营者不履行《中华人民共和国网络安全法》【第二十一条】规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款!关键信息基础设施的运营者不履行《中华人民共和国网络安全法》【第三十四条】规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处十万元以上一百万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款.

　　 我司主营服务项目合作领域的企业，主要以等保为主要产品，公司位于广东省珠海市香洲区敬业路51号A栋二单元6层601-610，更多产品信息详情请上http://www.e-net.hk/查看。珠海市易网信息科技有限公司愿与社会各界朋友共同合作、共创双赢、共创精彩明天！

　　等保要求提供了一种方法论和实践，安全可以按照等保的方法论进行持续的建设和管理!易网科技针对放在内部网络环境下的业务系统，过等保的应对策略：安全策略、制度和管理层人员，需要客户管理层根据本企业的实际情况，进行梳理、准备和落实，并形成专门的文件!漏洞管理过程中需要用到的技术手段，推荐使用防火墙漏洞扫描，快速发现服务器存在的系统漏洞，及时处理！易网科技针对放在互联网环境下的业务系统，过等保的应对策略：安全策略、制度和管理层人员，需要客户管理层根据本企业的实际情况，进行梳理、准备和落实，并形成专门的文件。

　　易网科技针对放在互联网环境下的业务系统，过等保的应对策略：推荐使用深信服云盾，可对数据中心安全进行有效补充，解决在设计初期仅规划防火墙，缺乏完善的安全防御和检测技术所带来的风险！主要包含应用层安全加固、增强安全检测技术和简化安全管理三个方面，可以保障在复杂业务环境下数据中心信息安全!攻防专家持续对抗攻击调优防护策略，保障业务安全！安全管理策略安全策略和管理制度：应形成由安全策略、管理制度、操作规程、记录表单等构成的信息安全管理制度体系!

　　条款读解：避免账号共享、记录和审计运维操作行为是基本的安全要求；必要的安全手段保证系统层安全，防范服务器入侵行为。易网科技针对放在内部网络环境下的业务系统，过等保的应对策略：推荐使用堡垒机、数据库审计对服务器和数据的操作行为进行审计，同时为每个运维人员建立独立的堡垒机账号，避免账号共享；使用数据库审计对服务器进行完整的漏洞管理、基线检查和入侵防御.易网科技针对放在互联网环境下的业务系统，过等保的应对策略：推荐使用深信服云盾，利用网络功能虚拟化技术，给每位用户一套独享防护模块，实现专属防护；基于黑客攻击过程的完整WEB系统安全防护，通过威胁情报共享机制全球联动锁定攻击源，有效避免出现第二个受害者。

珠海企业网络等保整改方案

　　安全管理机构和人员：应成立指导和管理信息安全工作的委员会或领导小组，其领导由单位主管领导委任或授权!安全建设管理：应根据保护对象的安全保护等级及与其他级别保护对象的关系进行安全整体规划和安全方案设计，并形成配套文件；安全运维管理：应采取必要的措施识别安全漏洞和隐患，对发现的安全漏洞和隐患及时进行修补或评估可能的影响后进行修补；条款读解：安全策略、制度和管理层人员，是保证持续安全非常重要的基础!策略指导安全方向，制度明确安全流程，人员落实安全责任。

　　条款读解：应用是具体业务的直接实现，不具有网络和系统相对标准化的特点。大部分应用本身的身份鉴别、访问控制和操作审计等功能，都难以用第三方产品来替代实现；数据的完整性和保密性，除了在其他层面进行安全防护以外，加密是有效的方法；数据的异地备份是等保三级区别于二级重要的要求之一，是实现业务连续基础的技术保障措施!易网科技针对放在内部网络环境下的业务系统，过等保的应对策略：在应用开发之初，就应当考虑应用本身的身份鉴别、访问控制和安全审计等功能；对已经上线的系统，通过增加账号认证、用户权限区分和日志审计等功能设计满足等保要求；数据的安全，推荐使用深信服SSL远程发布功能，采用3种以上的组合身份认证方式登录，且详细记录接入用户的访问行为，确保用户的访问过程可追溯，提供多种加密算法选择，确保数据在传输的过程中保持处于加密状态；数据备份，推荐使用RDS的异地容灾实例自动实现数据备份，亦可以将数据库备份文件手工同步到其他地区的服务器.