+

关于等保备案常见的一些误区

1、云系统到哪里进行系统定级备案?

背景: 云系统由于部署在各类云平台上面，而云平台的实际物理地址往往和云系统网络运营者不在同一地址，大型云平台还有许多物理节点，很难确定云平台的具体物理地址，那么这种情况下云系统到底到云平台所在注册地址进行系统备案，还是到自己所在注册地址进行备案，如果自己的运维团队和注册经营地址不一致怎么办?到底去哪里备案?不少人以为是到注册经营地进行备案

答: 云系统应当在系统实际运维团队所在地市网安部门进行系统备案，因为这样方便属地公安对系统进行监管。

2、我的系统已经上云或者系统托管到其他地方，系统就不归我管了，就不用做等保了?

背景:系统上云的情况越来越多，不论是公有云 (阿里云、腾讯云、亚马逊云等)还是各类私有云 (政务云、内部云平台等)或者就是直接托管到IDC机房，一些客户认为系统已经不在自己机房了，所以系统的相应安全运维就不归自己管了，自然等保工作就不需要做了

答:根据“谁运营谁负责，谁使用谁负责，谁主管谁负责”的原则，该系统责任主体还是属于网络运营者自己，所以还是得承担相应的网络安全责任，该进行系统定级的还是得定级，该做等保的还是得做等保。

+

关于等保备案常见的一些误区