1、例如，一个用户进入支付系统，在向你的服务器传输他的信用卡数据时，你应该用SSL去保护它。如果你想要在一个确认页面上显示他的信用卡号时，由于该卡号信息是由服务器发向他的客户端的，你同样要用SSL去保护它。
创新互联于2013年成立，先为溧阳等服务建站，溧阳等地企业，进行企业商务咨询服务。为溧阳企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。
2、找专业的服务器安全厂商解决，以前用过护卫神的安全防护，还不错。
3、1)、禁用Guest账号在计算机管理的用户里面把Guest账号禁用。为了保险起见，最好给Guest加一个复杂的密码。2)、限制不必要的用户 去掉所有的Duplicate User用户、测试用户、共享用户等等。
等级保护是我国关于信息安全的基本政策，国家法律法规、相关政策制度要求单位开展等级保护工作。如《网络安全等级保护管理办法》和《中华人民共和国网络安全法》。落实个人及单位的网络安全保护义务，合理规避风险。
是的，必须做，医疗行业一直都是等级保护测评的重点对象。早在2011年，医院的等级保护工作就已经开展。到2018年，国家还把互联网医院平台也纳入了信息系统等级保护的范畴。
能不能自己测评要看你的等级保护备案时的级别，2级以上都要公安部门和上级主管部门测评的。等保很多要求标准在不断修改中，建议在对自己的信息安全整改过程中，引入有资质的第三方，这样会比较容易些。
医疗行业 （各大医院网上系统必须做等保，互联网医疗想取得线上诊疗资质，就需要有等保才可以，当然医疗、消防、紧急救援这些 社会 应急服务系统也是需要做等保测评的。
不是的，信息系统定级为二级以上，才需要开展等保工作。具体情况要看定级备案申请的结果，才知道是否需要开展等保测评。
服务器的操作系统，Linux，windows等，数据库：My sql，sql severe，oracle等。
输出设备：包含显示器，打印机、音箱等。输入设备：包含键盘、鼠标、触摸板、麦克风、扫描仪等。存储设备：包含光盘、U盘、外置硬盘等。主机：CPU、内存、主板、显卡、声卡、网卡等。
等级保护测评（以下简称 “等保测评”）指的是用户单位委托第三方有测评资质的测评机构对单位已定级备案的信息系统开展安全测试的过程，测试结束后出具相应的信息系统测评报告。
计算机主机指计算机硬件系统中用于放置主板及其他主要部件的容器。通常包括CPU、内存、硬盘、光驱、电源、以及其他输入输出控制器和接口，如 USB 控制器、显卡、网卡、声卡等等。
主机操作系统，本测评单位将对信息系统运营使用单位重要信息系统相关的服务器的操作系统进行测评，从访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防范、资源控制等方向分析其中的安全隐患与问题。
重庆分公司
重庆分公司
