搜索

[15674] 2020-07-31_网络安全等级保护工作流程

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-07-31_网络安全等级保护工作流程 网 络 安 全 等 级 保 护 工 作 流 程 艾 尔 等 保 之 道   F r e e B u f   2 0 2 0 - 0 7 - 3 1 2 0 1 7 年 6 月 1 日 《 网 络 安 全 法 》 正 式 实 施 ， 网 络 安 全 等 级 保 护 进 入 有 法 可 依 的 2 . 0 时 代 ， 网 路 安 全 等 级 保 护 系 列 标 准 于 2 0 1 9 年 5 月 陆 续 发 布 ， 1 2 月 1 日 起 正 式 实 施 ， 标 志 着 等 级 保 护 正 式 迈 入 2 . 0 时 代 。 网 络 安 全 等 级 保 护 2 . 0 时 代 ， 落 实 等 级 保 护 制 度 的 五 个 规 定 基 本 动 作 仍 然 是 ： 定 级 、 备 案 、 建 设 整 改 、 等 级 测 评 、 监 督 检 查 。 本 文 全 面 介 绍 网 络 安 全 等 级 保 护 工 作 流 程 。 网 络 安 全 等 级 保 护 基 本 概 述 网 络 安 全 等 级 保 护 基 本 概 述 网 络 安 全 等 级 保 护 是 指 对 国 家 秘 密 信 息 、 法 人 和 其 他 组 织 及 公 民 的 专 有 信 息 以 及 公 开     信 息 和 存 储 、 传 输 、 处 理 这 些 信 息 的 网 络 资 源 及 功 能 组 件 分 等 级 实 行 安 全 保 护 ， 对 网 络 中 使 用 的 安 全 技 术 和 管 理 制 度 实 行 按 等 级 管 理 ， 对 网 络 中 发 生 的 信 息 安 全 事 件 分 等 级 响 应 、 处 置 。 为 开 展 网 络 安 全 等 级 保 护 工 作 ， 国 家 制 定 了 一 系 列 等 级 保 护 相 关 标 准 ， 其 中 主 要 的 标 准 有 ： 计 算 机 信 息 系 统 安 全 保 护 等 级 划 分 准 则 （ G B   1 7 8 5 9 - 1 9 9 9 ） 信 息 安 全 技 术   网 络 安 全 等 级 保 护 定 级 指 南 （ G B / T 2 2 2 4 0 - 2 0 2 0 ） 信 息 安 全 技 术   网 络 安 全 等 级 保 护 实 施 指 南 （ G B / T 2 5 0 5 8 - 2 0 1 9 ） 信 息 安 全 技 术   网 络 安 全 等 级 保 护 基 本 要 求 （ G B / T 2 2 2 3 9 - 2 0 1 9 ） 信 息 安 全 技 术   网 络 安 全 等 级 保 护 设 计 技 术 要 求 （ G B / T 2 5 0 7 0 - 2 0 1 9 ） 信 息 安 全 技 术   网 络 安 全 等 级 保 护 测 评 要 求 （ G B / T 2 8 4 4 8 - 2 0 1 9 ） 信 息 安 全 技 术   网 络 安 全 等 级 保 护 测 评 过 程 指 南 （ G B / T 2 8 4 4 9 - 2 0 1 8 ） 开 展 网 络 安 全 等 级 保 护 工 作 的 原 因 开 展 网 络 安 全 等 级 保 护 工 作 的 原 因 开 展 网 络 安 全 等 级 保 护 的 原 因 大 致 可 以 概 括 为 下 列 三 点 ： 合 规 要 求 ： 落 实 网 络 安 全 等 级 保 护 制 度 ， 满 足 国 家 法 律 法 规 要 求 。 网 络 安 全 法 第 二 十 一 条 规 定 国 家 实 行 网 络 安 全 等 级 保 护 制 度 。 网 络 运 营 者 应 当 按 照 网 络 安 全 等 级 保 护 制 度 的 要 求 ， 履 行 下 列 安 全 保 护 义 务 ， 保 障 网 络 免 受 干 扰 、 破 坏 或 者 未 经 授 权 的 访 问 ， 防 止 网 络 数 据 泄 露 或 者 被 窃 取 、 篡 改 。 网 络 安 全 法 第 三 十 一 条 规 定 国 家 对 公 共 通 信 和 信 息 服 务 、 能 源 、 交 通 、 水 利 、 金 融 、 公 共 服 务 、 电 子 政 务 等 重 要 行 业 和 领 域 ， 以 及 其 他 一 旦 遭 到 破 坏 、 丧 失 功 能 或 者 数 据 泄 露 ， 可 能 严 重 危 害 国 家 安 全 、 国 计 民 生 、 公 共 利 益 的 关 键 信 息 基 础 设 施 ， 在 网 络 安 全 等 级 保 护 制 度 的 基 础 上 ， 实 行 重 点 保 护 。 网 络 安 全 等 级 保 护 基 本 对 各 行 业 进 行 全 覆 盖 ， 主 要 行 业 有 ： 政 府 机 关 、 金 融 行 业 、 卫 生 医 疗 、 教 育 行 业 、 运 营 商 、 能 源 电 力 、 企 业 单 位 及 其 他 行 业 等 。 安 全 需 求 ： 基 于 等 级 保 护 构 建 安 全 防 护 体 系 ， 推 动 安 全 保 障 建 设 ， 合 理 规 避 风 险 。 网 络 安 全 等 级 保 护 是 信 息 系 统 安 全 领 域 实 施 的 基 本 国 策 ， 是 是 国 家 信 息 安 全 保 障 工 作 的 基 本 制 度 、 基 本 方 法 。
网 络 运 营 者 依 据 国 家 网 络 安 全 等 级 保 护 政 策 和 标 准 ， 开 展 组 织 管 理 、 机 制 建 设 、 安 全 规   划 、 安 全 监 测 、 通 报 预 警 、 应 急 处 置 、 态 势 感 知 、 能 力 建 设 、 监 督 检 查 、 技 术 检 测 、 安 全 可 控 、 队 伍 建 设 、 教 育   培 训 和 经 费 保 障 等 工 作 ， 构 建 集 安 全 管 理 体 系 、 安 全 技 术 体 系 、 网 络 信 任 体 系 、 风 险 管 理 体 系 等 多 方 位 的 网 络 安 全 综 合 防 御 体 系 。 推 动 安 全 产 业 发 展 等 级 保 护 有 效 的 支 撑 了 网 络 安 全 法 ， 作 为 网 络 安 全 法 的 抓 手 ， 有 效 推 动 了 可 信 计 算 、 全 网 安 全 态 势 感 知 等 新 型 安 全 技 术 的 使 用 ， 促 进 “ 云 大 物 移 工 ” 等 新 应 用 新 技 术 的 安 全 落 地 ， 提 升 了 面 对 高 级 持 续 性 威 胁 与 勒 索 病 毒 的 安 全 防 护 能 力 。 开 展 网 络 安 全 等 级 保 护 工 作 的 流 程 开 展 网 络 安 全 等 级 保 护 工 作 的 流 程 等 保 2 . 0 时 代 ， 开 展 网 络 安 全 等 级 保 护 工 作 的 的 五 个 规 定 基 本 动 作 ： 定 级 、 备 案 、 建 设 整 改 、 等 级 测 评 、 监 督 检 查 。 定 级 阶 段 ： 定 级 阶 段 ： 网 络 运 营 者 依 据 《 G B / T   2 2 2 4 0 - 2 0 2 0   信 息 安 全 技 术   网 络 安 全 等 级 保 护 定 级 指 南 》 ， 确 定 等 级 保 护 对 象 ， 明 确 定 级 对 象 ， 梳 理 等 级 保 护 对 象 受 到 破 坏 时 所 侵 害 的 客 体 及 对 客 体 造 成 侵 害 的 程 度 。 根 据 下 列 矩 阵 表 分 别 确 定 等 级 保 护 对 象 业 务 信 息 等 级 和 系 统 服 务 等 级 ： 在 分 别 确 定 业 务 信 息 安 全 的 安 全 等 级 和 系 统 服 务 的 安 全 等 级 后 ， 由 二 者 中 较 高 级 别 确 定 等 级 保 护 对 象 的 安 全 级 别 ， 如 ： 业 务 信 息 安 全 ： 第 二 级 ， 系 统 服 务 ： 第 三 级 ， 最 终 等 级 保 护 级 别 为 ： 第 三 级 ； 业 务 信 息 安 全 ： 第 四 级 ， 系 统 服 务 ： 第 三 级 ， 最 终 等 级 保 护 级 别 为 ： 第 四 级 ； 业 务 信 息 安 全 ： 第 三 级 ， 系 统 服 务 ： 第 三 级 ， 最 终 等 级 保 护 级 别 为 ： 第 三 级 。 具 体 的 定 级 流 程 如 下 ：
备 案 阶 段 ： 备 案 阶 段 ： 第 二 级 以 上 网 络 运 营 者 在 定 级 、 撤 销 或 变 更 调 整 网 络 安 全 保 护 等 级 时 ， 在 明 确 安 全 保 护 等 级 后 需 在 1 0 个 工 作 日 内 ， 到 县 级 以 上 公 安 机 关 备 案 ， 提 交 相 关 材 料 。 备 案 所 需 材 料 （ 下 列 材 料 为 浙 江 宁 波 公 安 官 网 发 布 的 所 需 材 料 及 流 程 ， 供 参 考 ， 不 同 地 市 可 能 存 在 差 异 ， 以 当 地 公 安 机 关 要 求 为 准 ） 公 安 机 关 应 当 对 网 络 运 营 者 提 交 的 备 案 材 料 进 行 审 核 。 具 体 流 程 大 致 如 下 ： 对 定 级 准 确 、 备 案 材 料 符 合 要 求 的 ， 应 在 1 0 个 工 作 日 内 出 具 网 络 安 全 等 级 保 护 备 案 证 明 。
建 设 整 改 阶 段 ： 建 设 整 改 阶 段 ： 安 全 建 设 整 改 工 作 分 五 步 进 行 ： 落 实 安 全 建 设 整 改 工 作 部 门 ， 建 设 整 改 工 作 规 划 ， 进 行 总 体 部 署 ； 确 定 网 络 安 全 建 设 需 求 并 论 证 ； 确 定 安 全 防 护 策 略 ， 制 定 网 络 安 全 建 设 整 改 方 案 （ 安 全 建 设 方 案 经 专 家 评 审 论 证 ， 三 级 以 上 报 公 安 机 关 审 核 ） ； 根 据 网 络 安 全 建 设 整 改 方 案 ， 实 施 安 全 建 设 工 程 ； 开 展 安 全 自 查 和 等 级 测 评 ， 及 时 发 现 安 全 风 险 及 安 全 问 题 ， 进 一 步 开 展 整 改 。 等 级 测 评 阶 段 ： 等 级 测 评 阶 段 ： 网 络 安 全 等 级 保 护 测 评 过 程 分 为 4 个 基 本 活 动 ： 测 评 准 备 活 动 、 方 案 编 制 活 动 、 现 场 测 评 活 动 、 分 析 及 报 告 编 制 活 动 。
监 督 检 查 阶 段 ： 监 督 检 查 阶 段 ： 公 安 机 关 对 第 三 级 以 上 网 络 运 营 者 每 年 至 少 开 展 一 次 安 全 检 查 ， 涉 及 相 关 行 业 的 可 以 会 同 其 行 业 主 管 部 门 开 展 安 全 检 查 。 必 要 时 ， 公 安 机 关 可 以 委 托 社 会 力 量 提 供 技 术 支 持 。 县 级 以 上 公 安 机 关 对 网 络 运 营 者 开 展 下 列 网 络 安 全 工 作 情 况 进 行 监 督 检 查 ： （ 一 ） 日 常 网 络 安 全 防 范 工 作 ； （ 二 ） 重 大 网 络 安 全 风 险 隐 患 整 改 情 况 ； （ 三 ） 重 大 网 络 安 全 事 件 应 急 处 置 和 恢 复 工 作 ； （ 四 ） 重 大 活 动 网 络 安 全 保 护 工 作 落 实 情 况 ； （ 五 ） 其 他 网 络 安 全 保 护 工 作 情 况 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理