基本概念

信息安全等级保护是国家信息安全保?#31995;?#22522;本制度、基本策略、基本方法。开展信息安全等级保护工作是保护信息化发展、维护信息安全的根本保障,是信息安全保障...

基本概念

信息安全等级保护是国家信息安全保?#31995;?#22522;本制度、基本策略、基本方法。开展信息安全等级保护工作是保护信息化发展、维护信息安全的根本保障,是信息安全保障工作中国家意志的体现。

信息安全等级保护工作包括定级、备案、安全建设和整改、信息安全等级测评、信息安全检查五个阶段。信息系统建设完成后,运营、使用单位或者其主管部门应当选择符合国家要求的测评机构,依据《信息系统安全等级保护测评要求》等技术标准,定期对信息系统安全等级状况开展等级测评。

审批必知

审批机构:
公安部公共信息网络安 全监察局;
市级以上公安局公共信 息网络安全监察局。

审批时间:
受理后10个工作日。

审批必知

合法合规:
履行国家《网络安全法》法律义务、满足行?#23548;?#31649;机构在信息安全领域的合规要求,开展等级保护建设工作可以?#34892;?#35268;避组织所面临的信息安全法律及合规风险。

提高效率:
以等级保护为标准开展安全建设,让安全建设更加体系化,可以从物理、网络、主机、应用和数据多个方面成体系的进行安全建设,避免头痛医头、脚痛医脚,实现体系化的建设提高安全运维效?#23454;?#25104;果。

发展历程

● 1994年《中华人民共和国计算机信息系统安全保护条例》

● 1999年《计算机信息系统 安全等级保护划分》

● 2007年《信息安全等级保护管理办法》

发展历程

● 1994年《中华人民共和国计算机信息系统安全保护条例》(国务院147号令):第一次提出“计算机信息系统实行安全等级保护?#22791;?#24565;。

● 1999年《计算机信息系统 安全等级保护划分准则》(GB17859):国家发布关于计算机信息系统安全保护等级划分准则强制性标准。

● 2007年《信息安全等级保护管理办法》(公通字[2007]43号):公安部发布管理办法,旨在加快推进、规范管理等级保护建设工作。

法律要求

《中华人民共和国网络安全法》【第二十一条】国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求,履行下列安全保护义务...

法律要求

《中华人民共和国网络安全法》【第二十一条】国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求,履行下列安全保护义务,保障网络免受干扰、破坏或者未经授权的访问,防止网络数据泄露或者被窃取、篡改。

《中华人民共和国网络安全法》【第三十一条】 国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域,以及其他一旦遭到破坏、丧失功能或者数据泄露,可能?#29616;?#21361;害国家安全、国计民生、公共利益的关键信息基础设施,在网络安全等级保护制度的基础上,实行重点保护。关键信息基础设施的具体?#27573;?#21644;安全保护办法由国务院制定。(CII必须落实国家等级保护制度,突出保护重点)

基本技术要求从物理安全、网络安全、主机安全、应用安全和数据安全几个层面提出;基本管理要求从安全管理制度、安全管理机构、人员安全管理、
系统建设管理和系统运维管理几个方面提出,基本技术要求和基本管理要求是确保信息系统安全不可分割的两个部分。

依据信息安全等级保护的国家标准或行业标准GB 17859-1999、GB/T 22239-2008、GB/T 22240-2008、GB/T 25070-2010、GB/T 25058-2010、
GB/T 28449-2012、GB/T 28448-2012等规章要求,按照特定方法对信息系统的安全防护能力进行科学公正的综合评?#27844;?#31243;。

基本安全要求是针对不同安全保护等级信息系统应该具有的基本安全保护能力提出的安全要求,
根据实现方式的不同,基本安全要求分为基本技术要求和基本管理要求两大类。

其他相关材料

超过300000+企业选择了掘金企服的服务

爱丽娜APP下载
养七彩变色龙赚钱 偷渡到巴西好赚钱吗 最不会赚钱的生肖 yy实名认证后可以赚钱吗 股票涨跌撮合原理 老师赚钱目标 中国南车股票 电视节目收视率如何赚钱 股票融资融券是好是坏 如何有效阅读赚钱 宜昌女人做什么赚钱 网络游戏赚钱违法 无车开滴滴赚钱吗 12月13号的股票分析 可以用今日头条赚钱吗 中小板块股票推荐