網(wǎng)絡(luò)安全等級(jí)保護(hù)工作流程?網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0新標(biāo)準(zhǔn)有什么變化?
網(wǎng)絡(luò)安全等級(jí)保護(hù)工作流程:
網(wǎng)絡(luò)安全等級(jí)保護(hù)工作包括定級(jí)、備案、安全建設(shè)、等級(jí)測(cè)評(píng)、監(jiān)督檢查五個(gè)階段。等保合規(guī)5件事?
1、定級(jí)
確認(rèn)定級(jí)對(duì)象,參考《定級(jí)指南》等初步確認(rèn)等級(jí),組織專家評(píng)審,主管單位審核,公安機(jī)關(guān)備案審查。
2. 備案
持定級(jí)報(bào)告和備案表等材料到公安機(jī)關(guān)網(wǎng)安部門進(jìn)行備案。
3. 安全建設(shè)
以《基本要求》中對(duì)應(yīng)等級(jí)的要求為標(biāo)準(zhǔn),對(duì)定級(jí)對(duì)象當(dāng)前不滿足要求的進(jìn)行建設(shè)整改。
4. 等級(jí)測(cè)評(píng)
委托具備測(cè)評(píng)資質(zhì)的測(cè)評(píng)機(jī)構(gòu)對(duì)定級(jí)對(duì)象進(jìn)行等級(jí)測(cè)評(píng),形成正式的測(cè)評(píng)報(bào)告。
5. 監(jiān)督檢查
向當(dāng)?shù)毓矙C(jī)關(guān)網(wǎng)安部門提交測(cè)評(píng)報(bào)告,配合完成對(duì)網(wǎng)絡(luò)安全等級(jí)保護(hù)實(shí)施情況的檢查。
在網(wǎng)絡(luò)安全等級(jí)保護(hù)工作過程中,涉及到四個(gè)不同的角色,分別是:運(yùn)營(yíng)使用單位、公安機(jī)關(guān)、安全廠商、測(cè)評(píng)機(jī)構(gòu)。
網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0新標(biāo)準(zhǔn)有什么變化?
網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0新標(biāo)準(zhǔn)具有以下三個(gè)特點(diǎn):
1、等級(jí)保護(hù)的基本要求、測(cè)評(píng)要求和安全設(shè)計(jì)技術(shù)要求框架統(tǒng)一,即:安全管理中心支持下的三重防護(hù)結(jié)構(gòu)框架;
2、通用安全要求+新型應(yīng)用安全擴(kuò)展要求,將云計(jì)算、移動(dòng)互聯(lián)、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)等列入標(biāo)準(zhǔn)規(guī)范;
3、將可信驗(yàn)證列入各級(jí)別和各環(huán)節(jié)的主要功能要求。
網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)對(duì)象的類型:
等保進(jìn)入2.0時(shí)代,保護(hù)對(duì)象從傳統(tǒng)的網(wǎng)絡(luò)和信息系統(tǒng),向“云移物工大”上擴(kuò)展,基礎(chǔ)網(wǎng)絡(luò)、重要信息系統(tǒng)、互聯(lián)網(wǎng)、大數(shù)據(jù)中心、云計(jì)算平臺(tái)、物聯(lián)網(wǎng)系統(tǒng)、移動(dòng)互聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)、公眾服務(wù)平臺(tái)等都納入了等級(jí)保護(hù)的范圍。
網(wǎng)絡(luò)安全等級(jí)保護(hù)內(nèi)容大不同: