搜索

[14503] 2019-08-23_《关键信息基础设施保护条例》已上报国务院，有望年内出台

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-18
2019-08-23_《关键信息基础设施保护条例》已上报国务院，有望年内出台 《 关 键 信 息 基 础 设 施 保 护 条 例 》 已 上 报 国 务 院 ， 有 望 年 内 出 台 ​ 不 得 不 等   F r e e B u f   2 0 1 9 - 0 8 - 2 3 2 0 1 9 北 京 网 络 安 全 大 会 北 京 网 络 安 全 大 会 8 月 月 2 1 日 在 北 京 国 家 会 议 中 心 开 幕 ， 在 大 会 上 了 解 到 由 中 央 网 信 办 和 公 安 部 共 同 制 定 的 日 在 北 京 国 家 会 议 中 心 开 幕 ， 在 大 会 上 了 解 到 由 中 央 网 信 办 和 公 安 部 共 同 制 定 的 《 关 键 信 息 基 础 设 施 保 护 条 例 》 已 上 报 国 务 院 ， 有 望 年 内 正 式 出 台 。 《 关 键 信 息 基 础 设 施 保 护 条 例 》 已 上 报 国 务 院 ， 有 望 年 内 正 式 出 台 。 一 、 什 么 是 关 键 信 息 基 础 设 施 ？ 一 、 什 么 是 关 键 信 息 基 础 设 施 ？ 网 络 安 全 法 第 三 十 一 条 指 出 ： 国 家 对 公 共 通 信 和 信 息 服 务 、 能 源 、 交 通 、 水 利 、 金 融 、 公 共 服 务 、 电 子 政 务 等 重 要 行 业 和 领 域 ， 以 及 其 他 一 旦 遭 到 破 坏 、 丧 失 功 能 或 者 数 据 泄 露 ， 可 能 严 重 危 害 国 家 安 全 、 国 计 民 生 、 公 共 利 益 的 关 键 信 息 基 础 设 施 ， 在 网 络 安 全 等 级 保 护 制 度 的 基 础 上 ， 实 行 重 点 保 护 。 以 上 涉 及 到 的 系 统 肯 定 是 关 键 信 息 基 础 设 施 。 总 结 下 关 键 信 息 基 础 设 施 包 含 ： 关 系 到 国 家 重 大 利 益 、 人 民 群 众 生 命 财 产 安 全 和 社 会 生 产 生 活 秩 序 ， 一 旦 遭 到 破 坏 、 丧 失 功 能 或 者 数 据 泄 露 ， 可 能 严 重 危 害 国 家 安 全 、 国 计 民 生 、 公 共 利 益 的 基 础 网 络 、 重 要 信 息 系 统 和 数 据 资 源 。 具 体 的 系 统 涉 及 到 ： 电 公 共 通 信 和 信 息 服 务 、 能 源 、 交 通 、 水 利 、 金 融 、 公 共 服 务 、 电 子 政 务 等 行 业 和 领 域 中 重 要 的 信 息 系 统 或 基 础 网 络 。 二 、 如 何 做 好 关 键 信 息 基 础 设 施 的 网 络 安 全 保 护 工 作 ？ 二 、 如 何 做 好 关 键 信 息 基 础 设 施 的 网 络 安 全 保 护 工 作 ？ 不 得 不 等 根 据 《 网 络 安 全 法 》 及 《 关 键 信 息 基 础 设 施 安 全 保 护 条 例 （ 征 求 意 见 稿 ） 》 总 结 了 以 下 几 点 ， 供 大 家 参 考 。 关 键 信 息 基 础 设 施 以 下 简 称 “ 关 基 ” 。 《 关 键 信 息 基 础 设 施 安 全 保 护 条 例 （ 征 求 意 见 稿 ） 》 以 下 简 称 “ 条 例 ” ： 一 、 “ 关 基 ” 需 要 及 时 开 展 网 络 安 全 等 级 保 护 工 作 且 系 统 等 级 不 低 于 三 级 ， 这 是 基 础 。 因 为 网 络 安 全 法 第 3 1 条 明 确 要 求 ： 关 基 在 网 络 安 全 等 级 保 护 制 度 的 基 础 上 ， 实 行 重 点 保 护 。 条 例 第 6 条 也 明 确 指 出 该 要 求 。 二 、 建 立 健 全 “ 关 基 ” 安 全 检 测 评 估 制 度 ， 关 基 上 线 运 行 前 或 者 发 生 重 大 变 化 时 需 要 进 行 安 全 检 测 评 估 。 同 时 每 年 对 关 基 至 少 进 行 一 次 检 测 评 估 ， 对 发 现 的 问 题 及 时 进 行 整 改 。 网 络 安 全 法 第 3 8 条 ， 条 例 2 8 条 明 确 有 相 关 要 求 。 三 、 完 善 内 部 安 全 管 理 制 度 和 操 作 规 程 ， 设 置 专 门 网 络 安 全 管 理 机 构 和 网 络 安 全 管 理 负 责 人 ， 并 对 该 负 责 人 和 关 键 岗 位 人 员 进 行 安 全 背 景 审 查 ； 定 期 对 从 业 人 员 进 行 网 络 安 全 教 育 、 技 术 培 训 和 技 能 考 核 。 网 络 安 全 法 第 3 4 条 ， 条 例 2 4 、 2 5 、 2 7 条 有 相 关 要 求 。 四 、 采 取 技 术 措 施 ， 防 范 计 算 机 病 毒 和 网 络 攻 击 、 网 络 侵 入 等 危 害 网 络 安 全 行 为 ； 通 俗 点 说 ： 网 络 版 杀 毒 软 件 、 防 毒 墙 、 I P S 、 W A F 、 防 火 墙 、 堡 垒 机 、 数 据 库 防 火 墙 等 防 护 类 设 备 要 有 ， 要 有 一 定 的 技 术 措 施 保 障 关 基 的 安 全 。 网 络 安 全 法 2 1 条 ， 条 例 2 3 条 有 相 关 要 求 。 五 、 采 取 技 术 措 施 ， 监 测 、 记 录 网 络 运 行 状 态 、 网 络 安 全 事 件 ， 并 按 照 规 定 留 存 相 关 的 网 络 日 志 不 少 于 六 个 月 ； 这 里 建 议 大 家 没 有 日 志 审 计 设 备 的 用 户 抓 紧 配 好 ， 不 然 怎 么 保 证 能 留 存 不 少 于 6 个 月 的 日 志 量 呢 ； 资 金 相 对 充 足 的 用 户 也 可 以 通 过 集 中 管 理 中 心 或 者 S O C 平 台 等 相 关 产 品 实 现 这 个 要 求 。 网 络 安 全 法 2 1 条 ， 条 例 2 3 条 有 相 关 要 求 。 六 、 采 取 数 据 分 类 、 重 要 数 据 备 份 和 加 密 认 证 等 措 施 ， 对 重 要 系 统 和 数 据 库 进 行 容 灾 备 份 ； 重 要 的 数 据 进 行 备 份 ， 重 要 的 系 统 及 数 据 库 进 行 容 灾 备 份 ， 有 条 件 的 可 以 做 异 地 应 用 容 灾 备 份 ， 确 保 自 己 单 位 核 心 数 据 及 应 用 的 安 全 。 网 络 安 全 法 3 4 条 ， 条 例 2 3 、 2 4 条 有 相 关 要 求 。 七 、 制 定 网 络 安 全 事 件 应 急 预 案 并 定 期 进 行 演 练 ； 这 点 不 少 用 户 还 不 够 重 视 ， 可 能 有 预 案 但 都 在 管 理 制 度 里 呢 ， 没 有 定 期 演 练 ； 或 者 应 急 预 案 简 单 ， 考 虑 不 周 全 ， 需 要 再 加 强 并 定 期 演 练 。 网 络 安 全 法 3 4 条 ， 条 例 2 4 、 2 5 条 有 相 关 要 求 。
八 、 及 时 对 系 统 漏 洞 等 安 全 风 险 采 取 补 救 措 施 ； 要 求 我 们 在 发 现 或 被 告 知 相 关 漏 洞 等 风 险 后 及 时 进 行 安 全 整 改 ， 不 能 不 管 。 那 么 如 何 发 现 这 些 风 险 呢 ？ 漏 洞 可 以 通 过 漏 洞 扫 描 器 进 行 定 期 扫 描 检 测 ， 其 他 的 安 全 风 险 可 以 通 过 专 项 的 安 全 检 测 服 务 进 行 发 现 。 不 得 不 等 建 议 这 一 条 可 以 请 专 业 第 三 方 安 全 服 务 机 构 配 合 大 家 开 展 这 块 工 作 。 条 例 2 4 条 明 确 要 求 。 * 本 文 来 源 ： 本 文 来 源 ： 等 级 保 护 测 评 等 级 保 护 测 评 ， 如 需 转 载 请 注 明 原 出 处 ， 如 需 转 载 请 注 明 原 出 处 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理