搜索

[15831] 2020-09-09_《贯彻落实网络安全等保制度和关保制度的指导意见》解读

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-18
2020-09-09_《贯彻落实网络安全等保制度和关保制度的指导意见》解读 《 贯 彻 落 实 网 络 安 全 等 保 制 度 和 关 保 制 度 的 指 导 意 见 》 解 读 原 创   宇 c h e n   F r e e B u f   2 0 2 0 - 0 9 - 0 9 2 0 2 0 年 9 月 2 日 ， 由 公 安 部 网 络 安 全 保 卫 局 指 导 ， 公 安 部 第 三 研 究 所 、 公 安 部 第 一 研 究 所 主 办 的 “ 网 络 安 全 等 级 保 护 和 关 键 信 息 基 础 设 施 安 全 保 护 工 作 宣 贯 会 ” 在 京 召 开 。 公 安 部 网 络 安 全 保 卫 局 一 级 巡 视 员 、 副 局 长 兼 总 工 程 师 郭 启 全 就 7 月 2 2 日 公 安 部 发 布 的 《 贯 彻 落 实 网 络 安 全 等 级 保 护 制 度 和 关 键 信 息 基 础 设 施 安 全 保 护 制 度 的 指 导 意 见 》 （ 公 网 安 〔 2 0 2 0 ] 1 9 6 0 号 ） ， 围 绕 指 导 思 想 、 基 本 原 则 和 工 作 目 标 等 重 点 问 题 进 行 了 解 读 。 从 汇 总 的 郭 副 局 长 讲 话 中 ， 发 现 了 一 些 新 的 关 于 网 络 安 全 等 级 保 护 等 保 和 关 键 信 息 基 础 设 施 安 全 保 护 制 度 的 新 信 息 。 其 中 有 关 总 体 思 想 、 工 作 目 标 和 “ 一 带 一 路 ” 及 网 络 安 全 保 险 方 面 就 不 做 分 析 了 ， 这 里 重 点 会 谈 谈 其 中 网 络 安 全 等 级 保 护 和 关 键 信 息 基 础 设 施 安 全 保 护 制 度 相 关 的 一 些 信 号 。 （ 注 ： 本 文 分 析 和 解 读 只 代 表 个 人 观 点 ， 仅 供 参 考 ） 指 导 思 想 、 基 本 原 则 和 工 作 目 标 指 导 思 想 、 基 本 原 则 和 工 作 目 标 （ 一 ） 指 导 思 想 （ 一 ） 指 导 思 想 以 贯 彻 落 实 网 络 安 全 等 级 保 护 制 度 和 关 键 信 息 基 础 设 施 安 全 保 护 制 度 为 基 础 以 保 护 关 键 信 息 基 础 设 施 、 重 要 网 络 和 数 据 安 全 重 要 网 络 和 数 据 安 全 为 重 点 ， 切 实 加 强 保 卫 、 保 护 和 保 障 全 面 加 强 网 络 安 全 防 范 管 理 、 监 测 预 警 、 应 急 处 置 、 侦 查 打 击 等 各 项 措 施 ， 及 时 监 测 、 处 置 网 络 安 全 风 险 和 威 胁 依 法 惩 治 网 络 违 法 犯 罪 活 动 ， 切 实 提 高 网 络 安 全 保 护 能 力 积 极 构 建 国 家 网 络 安 全 综 合 防 控 体 系 国 家 网 络 安 全 综 合 防 控 体 系 ， 切 实 维 护 国 家 网 络 空 间 主 权 网 络 空 间 主 权 、 国 家 安 全 和 社 会 公 共 利 益 保 护 人 民 群 众 的 合 法 权 益 ， 保 障 和 促 进 经 济 社 会 信 息 化 健 康 发 展 。 （ 二 ） 基 本 原 则 （ 二 ） 基 本 原 则 坚 持 分 等 级 保 护 、 突 出 重 点 坚 持 分 等 级 保 护 、 突 出 重 点 。 重 点 保 障 关 键 信 息 基 础 设 施 、 第 三 级 以 上 网 络 、 重 要 数 据 安 全 。 坚 持 积 极 防 御 、 综 合 防 护 坚 持 积 极 防 御 、 综 合 防 护 。 充 分 利 用 人 工 智 能 、 大 数 据 分 析 等 技 术 ， 强 化 安 全 监 测 、 态 势 感 知 、 通 报 预 警 和 应 急 处 置 等 重 点 工 作 。 坚 持 依 法 保 护 ， 形 成 合 力 坚 持 依 法 保 护 ， 形 成 合 力 。 公 安 机 关 依 法 履 行 保 卫 和 监 管 职 责 ， 行 业 主 管 部 门 履 行 本 行 业 主 管 、 监 管 责 任 ， 落 实 网 络 运 营 者 主 体 防 护 责 任 。 （ 三 ） 工 作 目 标 （ 三 ） 工 作 目 标 网 络 安 全 等 级 保 护 制 度 深 入 贯 彻 实 施 网 络 安 全 等 级 保 护 制 度 深 入 贯 彻 实 施 。 网 络 安 全 等 级 保 护 定 级 备 案 、 等 级 测 评 、 安 全 建 设 和 检 查 等 基 础 工 作 深 入 推 进 。 网 络 安 全 保 护 “ 实 战 化 、 体 系 化 、 常 态 化 实 战 化 、 体 系 化 、 常 态 化 ” 和 “ 动 态 防 御 、 主 动 防 御 、 纵 深 防 御 、 精 准 防 护 、 整 体 防 控 、 联 防 动 态 防 御 、 主 动 防 御 、 纵 深 防 御 、 精 准 防 护 、 整 体 防 控 、 联 防 联 控 联 控 ” 的 “ 三 化 六 防 三 化 六 防 ” 措 施 得 到 有 效 落 实 ， 网 络 安 全 保 护 良 好 生 态 基 本 建 立 。 关 键 信 息 基 础 设 施 安 全 保 护 制 度 建 立 实 施 关 键 信 息 基 础 设 施 安 全 保 护 制 度 建 立 实 施 。 关 键 信 息 基 础 设 施 底 数 清 晰 ， 安 全 保 护 机 构 健 全 、 职 责 明 确 、 保 障 有 力 。 在 贯 彻 落 实 网 络 安 全 等 级 保 护 制 度 的 基 础 上 ， 关 键 岗 位 人 员 管 理 、 供 应 链 安 全 、 数 据 安 全 、 应 急 处 置 关 键 岗 位 人 员 管 理 、 供 应 链 安 全 、 数 据 安 全 、 应 急 处 置 等 重 点 安 全 保 护 措 施 得 到 有 效 落 实 ， 关 键 信 息 基 础 设 施 安 全 防 护 能 力 明 显 增 强 。 网 络 安 全 监 测 预 警 和 应 急 处 置 能 力 显 著 提 升 网 络 安 全 监 测 预 警 和 应 急 处 置 能 力 显 著 提 升 。 跨 行 业 、 跨 部 门 、 跨 地 区 的 立 体 化 网 络 安 全 监 测 体 系 和 网 络 安 全 保 护 平 台 基 本 建 成 ， 网 络 安 全 态 势 感 知 、 通 报 预 警 和 事 件 发 现 处 置 能 力 明 显 提 高 。 网 络 安 全 预 案 科 学 齐 备 ， 应 急 处 置 机 制
完 善 ， 应 急 演 练 常 态 化 开 展 ， 网 络 安 全 重 大 事 件 得 到 有 效 防 范 、 遏 制 和 处 置 。 网 络 安 全 综 合 防 控 体 系 基 本 形 成 网 络 安 全 综 合 防 控 体 系 基 本 形 成 。 网 络 安 全 保 护 工 作 机 制 健 全 完 善 ， 党 委 统 筹 领 导 、 各 部 门 分 工 负 责 、 社 会 力 量 多 方 参 与 的 工 作 格 局 进 一 步 完 善 。 网 络 安 全 责 任 制 得 到 有 效 落 实 ， 网 络 安 全 管 理 防 范 、 监 督 指 导 和 侦 查 打 击 等 能 力 显 著 提 升 ， “ 打 防 管 控 打 防 管 控 ” 一 体 化 一 体 化 的 网 络 安 全 综 合 防 控 体 系 基 本 形 成 。 （ 四 ） 落 实 （ 四 ） 落 实 “ 四 新 四 新 ” 要 求 要 求 新 目 标 ： 构 建 国 家 网 络 安 全 综 合 防 控 体 系 新 理 念 ： 实 战 化 、 体 系 化 、 常 态 化 新 举 措 ： 动 态 防 御 、 主 动 防 御 、 纵 深 防 御 、 精 准 防 护 、 整 体 防 控 、 联 防 联 控 新 高 度 ： 国 家 网 络 安 全 综 合 防 御 能 力 和 水 平 上 升 一 个 新 高 度 深 入 贯 彻 实 施 国 家 网 络 安 全 等 级 保 护 制 度 深 入 贯 彻 实 施 国 家 网 络 安 全 等 级 保 护 制 度 按 照 国 家 网 络 安 全 等 级 保 护 制 度 要 求 ， 各 单 位 、 各 部 门 在 公 安 机 关 指 导 监 督 下 ， 认 真 组 织 、 深 入 开 展 网 络 安 全 等 级 保 护 工 作 ， 建 立 良 好 的 网 络 安 全 保 护 生 态 ， 切 实 履 行 主 体 责 任 ， 全 面 提 升 网 络 安 全 保 护 能 力 。 （ 一 ） 深 化 网 络 定 级 备 案 工 作 （ 一 ） 深 化 网 络 定 级 备 案 工 作 全 面 梳 理 本 单 位 各 类 网 络 ， 特 别 是 云 计 算 、 物 联 网 、 新 型 互 联 网 、 云 计 算 、 物 联 网 、 新 型 互 联 网 、 大 数 据 、 智 能 制 造 等 新 技 术 应 用 的 基 本 情 况 。 科 学 确 定 科 学 确 定 网 络 的 安 全 保 护 等 级 。 对 第 二 级 以 上 网 络 依 法 向 公 安 机 关 备 案 ， 并 向 行 业 主 管 部 门 报 备 。 对 新 建 网 络 ， 应 在 规 划 设 计 阶 段 确 定 安 全 保 护 等 级 规 划 设 计 阶 段 确 定 安 全 保 护 等 级 。 公 安 机 关 进 行 备 案 审 核 。 这 里 格 外 强 调 了 等 保 2 . 0 中 扩 展 要 求 的 部 分 ， 包 括 大 物 移 云 智 大 物 移 云 智 。 这 里 将 大 数 据 和 智 能 制 造 （ 人 工 智 能 、 工 业 互 联 网 等 ） 也 列 为 主 要 方 向 （ 由 于 等 保 2 . 0 标 准 中 大 数 据 还 是 作 为 附 录 形 式 ， 而 且 没 有 涉 及 A I 技 术 ） ， 纳 入 定 级 备 案 工 作 范 围 。 强 调 了 科 学 确 定 保 护 等 级 。 因 为 之 前 多 数 网 络 为 自 主 定 级 ， 等 保 2 . 0 之 后 开 始 实 行 专 家 评 审 定 级 ， 但 是 目 前 依 然 存 在 一 定 主 观 因 素 ， 定 级 不 够 准 确 ， 想 必 可 能 是 从 等 保 2 . 0 实 施 半 年 以 来 的 实 际 案 例 中 ， 还 是 存 在 这 方 面 的 问 题 ， 因 此 会 格 外 强 调 科 学 定 级 。 对 于 新 建 网 络 （ 其 实 包 括 系 统 和 应 用 ） 规 定 在 设 计 阶 段 优 先 确 定 保 护 等 级 ， 一 方 面 是 强 化 三 同 步 工 作 ， 另 一 方 面 也 是 深 化 等 级 保 护 的 落 实 工 作 ， 后 边 有 与 之 对 应 的 要 求 ， 后 文 会 进 行 说 明 。 也 就 是 说 ， 企 业 新 建 系 统 ， 在 最 开 始 设 计 时 候 就 要 组 织 专 家 进 行 评 审 ， 预 估 系 统 安 全 保 护 等 级 ， 预 先 规 划 定 级 备 案 工 作 。 （ 二 ） 定 期 开 展 网 络 安 全 等 级 测 评 （ 二 ） 定 期 开 展 网 络 安 全 等 级 测 评 依 据 《 网 络 安 全 等 级 保 护 测 评 要 求 》 等 有 关 标 准 ， 对 网 络 进 行 检 测 评 估 ， 查 找 可 能 存 在 的 网 络 安 全 问 题 和 隐 患 。 第 三 级 以 上 第 三 级 以 上 网 络 运 营 者 应 委 托 等 级 测 评 机 构 ， 每 年 开 展 一 次 每 年 开 展 一 次 网 络 安 全 等 级 测 评 。 新 建 第 三 级 以 上 网 络 应 在 通 过 等 级 测 评 后 投 入 运 行 通 过 等 级 测 评 后 投 入 运 行 。 公 安 机 关 加 强 对 等 级 测 评 机 构 的 监 督 管 理 。 这 里 明 确 了 不 同 等 级 系 统 每 年 开 展 测 评 的 次 数 ， 以 前 是 要 求 第 二 级 系 统 2 年 1 次 ， 三 级 系 统 1 年 1 次 ， 四 级 系 统 半 年 1 次 ；
现 在 统 一 为 每 年 开 展 1 次 ， 文 中 所 说 第 三 级 以 上 是 包 含 第 三 级 系 统 的 意 思 ， 并 非 从 第 四 级 开 始 （ 第 二 级 系 统 可 参 照 标 准 1 年 1 次 来 测 评 ） 。 新 规 定 ： 三 级 及 以 上 系 统 要 通 过 等 级 测 评 后 才 可 投 入 运 行 ， 即 上 线 。 这 与 前 边 的 在 设 计 阶 段 就 要 确 定 系 统 等 级 是 相 对 应 的 ， 也 就 说 以 后 企 业 在 做 顶 层 设 计 之 初 ， 就 要 将 定 级 备 案 工 作 作 为 项 目 的 一 个 关 键 任 务 来 计 划 ， 否 则 系 统 未 经 等 级 测 评 即 上 线 属 于 违 规 操 作 。 （ 三 ） 科 学 开 展 安 全 建 设 整 改 （ 三 ） 科 学 开 展 安 全 建 设 整 改 落 实 “ 同 步 规 划 、 同 步 建 设 、 同 步 使 用 ” 三 同 步 要 求 。 依 据 《 网 络 安 全 等 级 保 护 基 本 要 求 》 《 网 络 安 全 等 级 保 护 安 全 设 计 技 术 要 求 》 等 国 家 标 准 ， 按 照 “ 一 个 中 心 、 三 重 防 护 ” 要 求 ， 应 用 可 信 计 算 等 新 技 术 应 用 可 信 计 算 等 新 技 术 开 展 安 全 建 设 和 整 改 加 固 ， 提 高 内 生 安 全 、 主 动 免 疫 、 主 动 防 御 能 力 。 可 将 网 络 系 统 迁 移 上 云 ， 或 将 网 络 安 全 服 务 外 包 ， 利 用 云 服 务 商 和 网 络 安 全 服 务 商 提 升 保 护 能 力 和 水 平 利 用 云 服 务 商 和 网 络 安 全 服 务 商 提 升 保 护 能 力 和 水 平 。 完 善 人 员 管 理 、 教 育 培 训 、 系 统 建 设 和 运 维 等 管 理 制 度 。 近 年 来 我 国 高 度 重 视 国 产 化 工 作 ， 商 密 、 可 信 计 算 等 安 全 技 术 已 逐 渐 进 入 规 划 实 施 阶 段 。 虽 然 部 分 安 全 技 术 在 部 署 实 施 过 程 中 仍 存 在 困 难 ， 但 是 可 以 考 虑 防 护 目 标 相 近 的 替 代 方 案 ， 比 如 零 信 任 框 架 （ 后 边 会 提 到 密 码 应 用 安 全 测 评 ） 、 准 入 系 统 等 ， 可 以 起 到 一 定 作 用 ， 这 方 面 一 直 是 鼓 励 和 提 倡 ， 目 前 还 未 到 强 制 要 求 的 阶 段 。 对 于 中 小 微 企 业 （ 包 括 安 全 预 算 有 限 的 企 业 ）   ， 组 建 内 部 专 业 的 安 全 团 队 / 机 构 打 造 独 立 安 全 防 护 能 力 的 确 存 在 难 度 ， 《 指 导 意 见 》 建 议 可 从 第 三 方 面 服 务 入 手 。 一 方 面 可 以 解 决 安 全 技 术 能 力 和 经 验 不 足 问 题 ， 另 一 方 面 为 云 供 应 商 和 安 全 服 务 厂 商 提 供 相 关 需 求 ， 促 进 安 全 市 场 供 给 双 侧 稳 步 发 展 。 同 时 也 应 注 意 供 应 链 安 全 和 服 务 商 资 质 评 审 等 问 题 （ 下 文 会 提 到 ） 。 （ 四 ） 强 化 安 全 责 任 落 实 （ 四 ） 强 化 安 全 责 任 落 实 行 业 主 管 部 门 、 网 络 运 营 者 应 依 据 《 网 络 安 全 法 》 等 法 律 法 规 和 中 央 关 于 网 络 安 全 工 作 责 任 制 要 求 ， 建 立 网 络 安 全 等 级 保 护 工 作 责 任 制 ， 落 实 责 任 追 究 制 度 ， 做 到 “ 守 土 有 责 、 守 土 尽 责 守 土 有 责 、 守 土 尽 责 ” 。 网 络 运 营 者 要 定 期 组 织 专 门 力 量 开 展 网 络 安 全 组 织 专 门 力 量 开 展 网 络 安 全 * * 自 查 * * 和 检 测 评 估 ， 行 业 主 管 部 门 要 组 织 ， 行 业 主 管 部 门 要 组 织 风 险 评 估 * * ， 及 时 发 现 网 络 安 全 隐 患 和 薄 弱 环 节 并 予 以 整 改 。 再 次 强 调 网 络 安 全 责 任 落 实 问 题 ， 要 求 企 业 明 确 网 络 安 全 组 织 机 构 、 工 作 职 责 、 责 任 人 情 况 等 ， 能 够 保 证 出 现 问 题 ， 可 以 追 究 相 关 责 任 。 重 申 网 络 运 营 者 定 期 组 织 专 门 力 量 开 展 自 查 和 评 估 ， 上 级 行 业 监 管 部 门 要 组 织 风 险 评 估 ， 其 实 也 就 是 企 业 自 身 要 进 行 而 风 险 评 估 自 查 和 整 改 ， 上 报 给 监 管 部 门 。 这 方 面 可 以 聘 请 安 全 服 务 机 构 来 协 助 开 展 ， 上 面 已 经 提 过 相 关 建 议 。 （ 五 ） （ 五 ） 加 强 供 应 链 安 全 管 理 加 强 供 应 链 安 全 管 理 应 加 强 网 络 关 键 人 员 的 安 全 管 理 ， 第 三 级 以 上 网 络 运 营 者 应 对 为 其 提 供 设 计 、 建 设 、 运 维 、 技 术 服 务 的 机 对 为 其 提 供 设 计 、 建 设 、 运 维 、 技 术 服 务 的 机 构 和 人 员 加 强 管 理 ， 评 估 风 险 ， 并 采 取 相 应 的 管 控 措 施 构 和 人 员 加 强 管 理 ， 评 估 风 险 ， 并 采 取 相 应 的 管 控 措 施 。 应 加 强 网 络 运 维 管 理 ， 因 业 务 需 要 确 需 通 过 互 联 网 远 程 运 维 的 ， 应 进 行 评 估 论 证 评 估 论 证 ， 并 采 取 相 应 的 管 控 措 采 取 相 应 的 管 控 措 施 施 。 应 采 购 、 使 用 符 合 国 家 法 律 法 规 和 有 关 标 准 要 求 符 合 国 家 法 律 法 规 和 有 关 标 准 要 求 的 网 络 产 品 及 服 务 ， 积 极 应 用 安 全 可 信 安 全 可 信 的 网 络 产 品 及 服 务 。 在 等 保 2 . 0 中 服 务 供 应 商 选 择 首 次 提 出 服 务 供 应 链 网 络 安 全 义 务 ， 但 是 没 有 明 确 展 开 来 讲 ， 结 合 这 次 宣 贯 会 郭 局 的 解 读 ， 可 以 确 定 一 些 相 关 安 全 要 求 。 具 体 如 上 ， 已 经 比 较 清 晰 了 ， 不 再 做 进 一 步 分 析 。
（ 六 ） 落 实 密 码 安 全 防 护 要 求 （ 六 ） 落 实 密 码 安 全 防 护 要 求 应 贯 彻 落 实 《 密 码 法 》 等 有 关 法 律 法 规 规 定 和 密 码 应 用 相 关 标 准 规 范 。 第 三 级 以 上 网 络 第 三 级 以 上 网 络 应 正 确 、 有 效 采 用 密 码 技 术 进 行 保 护 ， 并 使 用 符 合 相 关 要 求 的 密 码 产 品 和 服 务 。 第 三 级 以 上 网 络 运 营 者 应 在 网 络 规 划 、 建 设 和 运 行 阶 段 ， 按 照 密 码 应 用 安 全 性 评 估 管 理 办 法 和 相 关 标 准 ， 在 网 络 安 全 等 级 测 评 中 同 步 开 展 密 码 应 用 安 全 性 评 估 同 步 开 展 密 码 应 用 安 全 性 评 估 。 明 确 密 码 管 理 相 关 要 求 ， 因 为 现 在 已 经 有 《 密 码 法 》 ， 因 此 相 关 工 作 都 要 符 合 法 律 要 求 。 8 月 2 0 日 公 布 的 《 商 用 密 码 管 理 条 例 （ 修 订 草 案 征 求 意 见 稿 ） 》 第 三 十 八 条 要 求 非 涉 密 的 关 键 信 息 基 础 设 施 、 网 络 安 全 等 级 保 护 第 三 级 以 上 网 络 （ 含 第 三 级 ） 、 国 家 政 务 信 息 系 统 等 网 络 与 信 息 系 统 ， 其 运 营 者 应 当 使 用 商 用 密 码 进 行 保 护 ， 制 定 商 用 密 码 应 用 方 案 ， 配 备 必 要 的 资 金 和 专 业 人 员 ， 同 步 规 划 、 同 步 建 设 、   同 步 运 行 商 用 密 码 保 障 系 统 ， 自 行 或 者 委 托 商 用 密 码 检 测 机 构 开 展 商 用 密 码 应 用 安 全 性 评 估 （ 如 《 G M / T   0 0 5 4 - 2 0 1 8 信 息 系 统 密 码 应 用 基 本 要 求 》 ） 。 此 外 ， 在 部 分 场 景 下 对 于 商 密 产 品 、 技 术 和 服 务 的 采 购 应 注 意 相 应 产 品 、 技 术 和 服 务 是 否 经 检 测 合 格 或 列 入 密 码 技 术 指 导 目 录 ， 以 及 关 键 信 息 基 础 设 施 的 运 营 者 在 采 购 过 程 中 ， 对 于 可 能 影 响 国 家 安 全 的 应 同 时 考 虑 网 络 安 全 第 三 级 以 上 网 络 （ 含 第 三 级 ） 应 尽 可 能 使 用 国 产 密 码 技 术 （ 国 密 算 法 ） 和 设 备 （ 加 密 机 、 V P N   等 ） 。 在 采 购 产 品 和 技 术 时 应 先 通 过 审 查 （ 《 网 络 安 全 管 理 审 查 办 法 》 ） 。 这 里 可 以 确 定 一 点 ， 就 是 并 非 所 有 安 全 相 关 采 购 都 要 走 审 查 ， 而 是 某 些 情 况 下 才 要 进 入 审 查 流 程 。 比 如 第 四 级 系 统 或 C I I 就 需 要 走 审 查 程 序 ， 或 者 评 估 后 采 购 产 品 或 服 务 可 能 会 影 响 国 家 安 全 的 系 统 也 要 走 审 查 程 序 。 密 码 应 用 安 全 性 评 估 做 为 等 保 测 评 的 一 个 重 要 环 节 ， 目 前 来 看 关 基 和 第 四 级 网 络 运 营 者 应 该 是 必 须 要 做 的 ， 而 普 通 三 级 及 以 下 网 络 没 有 表 示 是 否 为 强 制 性 ， 可 以 关 注 后 续 等 保 测 评 、 密 评 和 关 保 相 关 要 求 。 建 立 并 实 施 关 键 信 息 基 础 设 施 安 全 保 护 制 度 建 立 并 实 施 关 键 信 息 基 础 设 施 安 全 保 护 制 度 公 安 机 关 指 导 监 督 关 键 信 息 基 础 设 施 安 全 保 护 工 作 。 各 单 位 、 各 部 门 应 加 强 关 键 信 息 基 础 设 施 安 全 的 法 律 体 系 、 政 策 体 系 、 标 准 体 系 、 保 护 体 系 、 保 卫 体 系 和 保 障 体 系 建 设 ， 建 立 并 实 施 关 键 信 息 基 础 设 施 安 全 保 护 制 度 ， 在 落 实 网 络 安 全 等 级 保 护 制 度 基 础 上 ， 强 化 保 护 措 施 ， 切 实 维 护 关 键 信 息 基 础 设 施 安 全 。 （ 一 ） 组 织 认 定 关 键 信 息 基 础 设 施 （ 一 ） 组 织 认 定 关 键 信 息 基 础 设 施 公 共 通 信 和 信 息 服 务 、 能 源 、 交 通 、 水 利 、 金 融 、 公 共 服 务 、 电 子 政 务 、 国 防 科 技 工 业 等 重 要 行 业 和 领 域 的 主 管 、 监 管 部 门 （ 以 下 统 称 保 护 工 作 部 门 ） 应 制 定 关 键 信 息 基 础 设 施 认 定 规 则 制 定 关 键 信 息 基 础 设 施 认 定 规 则 ， 并 报 公 安 部 备 案 。 保 护 工 作 部 门 根 据 认 定 规 则 负 责 组 织 认 定 关 键 信 息 基 础 设 施 组 织 认 定 关 键 信 息 基 础 设 施 ， 及 时 将 认 定 结 果 通 知 运 营 者 ， 并 报 公 安 部 。 这 里 确 定 了 哪 些 行 业 属 于 关 键 信 息 基 础 设 施 （ C I I ） 认 定 的 相 关 行 业 （ 举 例 ， 并 非 只 是 这 些 行 业 才 能 认 定 ） ， 目 前 认 定 规 则 还 在 制 定 中 ， 预 计 不 久 后 将 会 出 台 。 被 认 定 为 C I I 后 ， 除 了 满 足 等 保 2 . 0 相 关 标 准 外 ， 还 要 符 合 关 键 信 息 基 础 设 施 安 全 保 护 （ 关 保 ） 相 关 标 准 和 指 南 的 要 求 ， 目 前 在 编 制 中 的 标 准 包 括 《 关 键 信 息 基 础 设 施 网 络 安 全 保 护 基 本 要 求 》 《 关 键 信 息 基 础 设 施 安 全 检 查 评 估 指 南 》 ， 预 计 很 快 也 将 出 台 并 实 施 。 被 认 定 为 C I I 的 ， 会 和 等 保 一 样 在 公 安 部 门 备 案 ， 认 定 结 果 也 会 对 C I I 运 营 企 业 通 报 。 （ 二 ） 明 确 关 键 信 息 基 础 设 施 安 全 保 护 工 作 职 能 分 工 （ 二 ） 明 确 关 键 信 息 基 础 设 施 安 全 保 护 工 作 职 能 分 工 公 安 部 指 导 监 督 关 键 信 息 基 础 设 施 安 全 保 护 工 作 、 会 同 相 关 部 门 加 强 顶 层 设 计 和 规 划 部 署 ， 健 全 完 善 关 保 制 度 体 系 。 保 护 工 作 部 门 负 责 本 行 业 关 保 工 作 保 护 工 作 部 门 负 责 本 行 业 关 保 工 作 的 组 织 领 导 ， 制 定 并 实 施 关 保 总 体 规 划 和 安 全 防 护 策 略 ， 落 实 指 导 监 督 责 任 。 关 基 运 营 者 负 责 设 置 专 门 安 全 管 理 机 构 ， 组 织 开 展 关 保 工 作 ， 主 要 负 责 人 对 本 单 位 关 保 工 作 负 总 责 关 基 运 营 者 负 责 设 置 专 门 安 全 管 理 机 构 ， 组 织 开 展 关 保 工 作 ， 主 要 负 责 人 对 本 单 位 关 保 工 作 负 总 责 。
C I I 运 营 企 业 必 须 设 立 专 门 安 全 管 理 机 构 （ 不 可 以 由 其 他 部 门 兼 职 管 理 ， 但 是 可 能 允 许 该 机 构 同 时 管 理 等 保 对 象 和 C I I ， 因 为 两 者 很 难 独 立 分 开 ） ， 明 确 总 负 责 人 和 相 关 岗 位 人 员 及 职 责 ， 自 主 开 展 关 保 工 作 ， 包 括 等 保 测 评 、 密 码 应 用 安 全 评 估 、 风 险 评 估 、 关 保 测 评 等 。 （ 三 ） 落 实 关 键 信 息 基 础 设 施 重 点 防 护 措 施 和 实 战 措 施 （ 三 ） 落 实 关 键 信 息 基 础 设 施 重 点 防 护 措 施 和 实 战 措 施 关 基 运 营 者 关 基 运 营 者 应 依 据 等 级 保 护 标 准 等 级 保 护 标 准 开 展 安 全 建 设 并 进 行 等 级 测 评 ， 发 现 问 题 和 风 险 隐 患 要 及 时 整 改 依 据 关 键 信 息 基 础 设 施 安 全 保 护 标 准 关 键 信 息 基 础 设 施 安 全 保 护 标 准 ， 加 强 安 全 保 护 和 保 障 ， 并 进 行 安 全 检 测 评 估 要 梳 理 网 络 资 产 梳 理 网 络 资 产 ， 建 立 资 产 档 案 ， 强 化 核 心 岗 位 人 员 管 理 、 整 体 防 护 、 监 测 预 警 、 应 急 处 置 、 数 据 保 护 等 重 点 保 护 措 施 利 用 新 技 术 开 展 网 络 安 全 保 护 利 用 新 技 术 开 展 网 络 安 全 保 护 ， 构 建 以 密 码 技 术 、 可 信 计 算 、 人 工 智 能 、 大 数 据 分 析 等 为 核 心 的 网 络 安 全 技 术 保 护 体 系 。 有 条 件 的 运 营 者 应 组 建 自 己 的 安 全 服 务 机 构 组 建 自 己 的 安 全 服 务 机 构 ， 承 担 关 键 信 息 基 础 设 施 安 全 保 护 任 务 也 可 通 过 迁 移 上 云 或 购 买 安 全 服 务 迁 移 上 云 或 购 买 安 全 服 务 等 方 式 ， 提 高 网 络 安 全 专 业 化 、 集 约 化 保 障 能 力 。 落 实 实 战 措 施 ： 落 实 实 战 措 施 ： 收 敛 互 联 网 暴 露 面 ， 加 强 攻 击 点 管 控 梳 理 网 络 资 产 ， 开 展 重 点 防 护 和 加 固 在 关 键 节 点 架 设 监 测 设 备 ， 发 现 未 知 威 胁 布 设 第 二 代 密 罐 、 沙 箱 第 二 代 密 罐 、 沙 箱 ， 诱 捕 网 络 攻 击 网 络 架 构 合 理 分 区 分 域 ， 加 强 纵 深 防 御 纵 深 防 御 建 立 威 胁 情 报 共 享 机 制 ， 加 强 主 动 防 御 主 动 防 御 开 展 实 战 演 习 实 战 演 习 ， 提 升 攻 防 对 抗 能 力 这 里 提 到 了 很 多 新 的 安 全 防 护 技 术 ， 说 说 以 前 做 的 不 太 好 的 几 个 问 题 。 一 是 资 产 梳 理 ， 企 业 可 能 存 在 影 子 I T 、 未 被 统 计 的 I T 资 产 ， 增 加 企 业 暴 露 面 ， 而 且 还 是 在 I T 部 门 不 知 情 的 情 况 下 ， 这 是 很 严 重 的 问 题 。 宣 贯 会 上 明 确 强 调 企 业 自 身 要 梳 理 资 产 ， 强 化 核 心 岗 位 人 员 管 理 、 整 体 防 护 、 监 测 预 警 、 应 急 处 置 、 数 据 保 护 等 重 点 保 护 措 施 。 二 是 ， 开 始 提 倡 A I 和 大 数 据 分 析 等 新 技 术 的 应 用 ， 未 来 场 景 下 以 传 统 人 工 方 式 来 处 理 网 络 响 应 或 是 安 全 问 题 都 是 不 太 可 能 的 ， 因 此 自 动 化 流 程 和 分 析 必 不 可 少 。 从 S O A R 到 R P A 、 S O C ， 利 用 A I 和 高 级 分 析 处 理 日 常 工 作 已 成 为 趋 势 ， 作 为 C I I 运 营 者 应 该 重 视 这 些 技 术 的 应 用 ， 能 够 将 其 转 化 为 自 身 优 势 ， 但 也 要 合 理 发 展 ， 不 能 盲 目 跟 风 。 三 是 ， 多 次 提 到 迁 移 上 云 或 购 买 安 全 服 务 ， 建 议 企 业 考 虑 与 专 业 机 构 / 企 业 合 作 ， 弥 补 技 术 和 技 能 缺 口 ， 可 以 没 有 自 己 的 安 全 团 队 ， 但 不 能 没 有 安 全 团 队 （ 虽 然 这 是 一 种 优 化 成 本 的 方 法 ， 但 作 为 C I I 运 营 者 并 不 建 议 以 来 外 包 组 件 安 全 团 队 ） 。 四 是 ， 明 确 第 二 代 蜜 罐 、 沙 箱 技 术 （ 即 主 动 防 御 、 欺 骗 防 御 ） ， 有 被 动 防 御 转 向 主 动 防 御 ； 至 于 会 不 会 作 为 一 项 强 制 要 求 还 不 确 定 ， 不 过 就 目 前 H W 的 经 验 来 看 ， 如 果 企 业 有 能 力 部 署 ， 那 么 还 是 建 议 布 设 。 五 是 ， 明 确 加 强 纵 深 防 御 ， 以 往 网 络 的 南 北 向 防 护 比 较 成 熟 ， 但 东 西 向 隔 离 普 遍 不 到 位 ， 很 难 实 现 微 隔 离 安 全 （ 部 分 大 厂 除 外 ） ， 本 次 宣 贯 会 要 求 不 光 是 南 北 向 ， 东 西 向 也 要 做 好 ， 做 到 位 。 六 是 ， 首 次 提 到 实 战 演 习 ， 这 和 我 们 以 前 等 保 中 所 提 到 的 攻 防 演 练 不 太 一 样 ， 因 为 演 练 包 括 多 种 形 式 （ 汇 报 式 、 桌 面 演 练 、 模 拟 演 练 等 ） ， 但 很 多 企 业 担 心 业 务 受 影 响 ， 不 敢 进 行 实 战 演 练 。 近 几 年 H W 行 动 效 果 显 著 ， 能 确 实 发 现 企 业
存 在 的 问 题 ， 提 高 企 业 安 全 防 护 能 力 ， 可 能 也 是 出 于 这 种 考 虑 ， 开 始 提 倡 实 战 演 练 ， 预 测 以 后 可 能 C I I 运 营 者 每 年 要 开 展 一 次 实 战 攻 防 演 练 （ 如 红 蓝 对 抗 ） ， 但 是 H W 算 不 算 ， 业 务 保 障 方 面 如 何 权 衡 ， 也 许 都 是 需 要 讨 论 的 问 题 。 （ 四 ） 加 强 重 要 数 据 和 个 人 信 息 保 护 （ 四 ） 加 强 重 要 数 据 和 个 人 信 息 保 护 运 营 者 应 建 立 并 落 实 重 要 数 据 重 要 数 据 和 个 人 信 息 个 人 信 息 安 全 保 护 制 度 ， 采 取 身 份 鉴 别 、 访 问 控 制 、 密 码 保 护 、 安 全 审 计 、 安 全 隔 离 、 可 信 验 证 等 关 键 技 术 措 施 ， 切 实 保 护 重 要 数 据 全 生 命 周 期 安 全 保 护 重 要 数 据 全 生 命 周 期 安 全 。 研 究 新 技 术 ， 架 桥 、 加 密 、 建 模 、 应 用 ， 实 现 ： 数 据 不 出 门 、 可 用 不 可 见 ； 不 被 我 所 有 但 为 我 所 用 研 究 新 技 术 ， 架 桥 、 加 密 、 建 模 、 应 用 ， 实 现 ： 数 据 不 出 门 、 可 用 不 可 见 ； 不 被 我 所 有 但 为 我 所 用 。 个 人 信 息 和 重 要 数 据 应 当 在 境 内 存 储 ， 确 需 向 境 外 提 供 的 ， 应 当 遵 守 有 关 规 定 遵 守 有 关 规 定 并 进 行 安 全 评 估 进 行 安 全 评 估 。 开 始 格 外 重 视 数 据 安 全 和 隐 私 保 护 问 题 ， 一 方 面 是 数 据 安 全 问 题 日 益 凸 显 ， 另 一 方 面 是 受 国 际 形 势 影 响 ， 国 家 也 应 注 意 数 据 出 入 境 相 关 问 题 。 目 前 《 数 安 法 （ 草 案 ） 》 正 在 审 议 修 改 中 ， 以 后 将 作 为 主 要 的 上 位 法 来 支 撑 相 关 配 套 标 准 和 规 范 ， 其 他 还 有 《 个 人 信 息 保 护 法 》 正 在 制 定 中 ， 近 期 修 改 的 《 中 国 禁 止 出 口 限 制 出 口 技 术 目 录 》 调 整 了 数 据 、 技 术 等 的 出 口 限 制 。 这 里 重 要 数 据 和 个 人 信 息 是 彼 此 独 立 的 数 据 ， 应 分 别 进 行 保 护 和 管 理 。 关 于 数 据 生 命 周 期 安 全 可 以 参 考 《 D S M M   数 据 安 全 能 力 成 熟 度 模 型 》 。 新 提 出 的 要 求 ： 数 据 不 出 门 （ 考 虑 到 最 近 欧 美 等 过 对 我 国 技 术 和 数 据 管 制 ） 、 可 用 不 可 见 （ 运 营 者 可 以 调 用 使 用 数 据 ， 但 数 据 是 一 种 透 明 的 方 式 ， 对 操 作 人 员 和 一 般 系 统 接 口 不 可 见 ） ； 不 被 我 所 有 但 为 我 所 用 （ 以 云 提 供 商 为 例 ， 租 户 数 据 均 在 云 平 台 上 ， 数 据 所 有 者 是 租 户 ， 但 云 提 供 商 可 以 使 用 这 些 数 据 为 租 户 提 供 服 务 ； 再 者 ， 以 微 信 为 例 ， 所 有 C 端 信 息 归 使 用 者 所 有 ， 微 信 只 是 利 用 用 户 数 据 实 现 某 些 功 能 ， 比 如 路 况 信 息 、 公 共 场 所 人 员 密 集 情 况 、 疫 情 控 制 调 度 等 ） 。 对 于 个 人 信 息 和 重 要 数 据 明 确 要 求 在 境 内 存 储 ， 需 要 出 境 的 应 进 行 安 全 评 估 ， 符 合 规 定 后 方 可 出 境 。 这 块 主 要 是 参 考 《 数 安 法 》 相 关 规 定 和 政 策 ， 目 前 还 在 讨 论 中 ， 后 续 会 出 台 明 确 要 求 ， 具 体 争 议 焦 点 问 题 这 里 不 做 讨 论 。 （ 五 ） 强 化 核 心 岗 位 人 员 和 产 品 服 务 的 安 全 管 理 （ 五 ） 强 化 核 心 岗 位 人 员 和 产 品 服 务 的 安 全 管 理 要 对 专 门 安 全 管 理 机 构 的 负 责 人 和 关 键 岗 位 人 员 进 行 安 全 审 查 ， 加 强 管 理 安 全 审 查 ， 加 强 管 理 。 要 对 设 计 、 建 设 、 运 行 、 维 护 等 服 务 实 施 安 全 管 理 ， 采 购 安 全 可 信 的 网 络 产 品 和 服 务 ， 确 保 供 应 链 安 全 确 保 供 应 链 安 全 。 当 采 购 产 品 和 服 务 可 能 影 响 国 家 安 全 的 ， 应 按 照 国 家 有 关 规 定 通 过 安 全 审 查 通 过 安 全 审 查 。 公 安 机 关 加 强 对 关 键 信 息 基 础 设 施 安 全 服 务 机 构 的 安 全 管 理 ， 为 运 营 者 开 展 安 全 保 护 工 作 提 供 支 持 。 最 后 这 部 分 ， 主 要 是 与 《 网 络 安 全 管 理 审 查 办 法 》 （ 现 已 实 施 ） 相 关 ， 处 产 品 、 服 务 采 购 需 要 事 先 审 查 ， 这 里 再 一 次 强 调 确 保 供 应 链 安 全 。 还 指 出 要 对 安 全 管 理 机 构 和 关 键 岗 位 人 员 进 行 安 全 审 查 ， 加 强 管 理 。 主 要 是 出 于 现 在 人 员 的 流 动 性 ， 避 免 主 要 人 员 过 快 的 更 换 ， 同 时 确 保 不 会 将 一 些 关 键 信 息 泄 露 或 带 到 其 他 组 织 。 附 件 ： 附 件 ： 《 贯 彻 落 实 网 络 安 全 等 级 保 护 制 度 和 关 键 信 息 基 础 设 施 安 全 保 护 制 度 的 指 导 意 见 》 《 贯 彻 落 实 网 络 安 全 等 级 保 护 制 度 和 关 键 信 息 基 础 设 施 安 全 保 护 制 度 的 指 导 意 见 》 h t t p : / / q 2 . p d f d o . c o m / D o w n l o a d / 0 9 0 9 1 1 3 5 5 2 7 6 / 0 9 0 9 1 1 3 5 5 2 7 6 . h t m l 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理