网络安全等级保护解读.pptx

网络安全等级保护解读 网络安全等级保护解读全文共39页，当前为第1页。 目 录 01 02 等保1.0 等保2.0 03 个人信息保护 网络安全等级保护解读全文共39页，当前为第2页。 01 等级保护1.0 网络安全等级保护解读全文共39页，当前为第3页。 27号文 重点保护基础信息网络和关系国家安全、经 济命脉、社会稳定等方面的重要信息系统，抓紧 建立信息安全等级保护制度，制定信息安全等级 保护的管理办法和技术指南。 ——《国家信息化领导小组关于加强信息安全保 障工作的意见》（ 中公办发[2003]27号） 网络安全等级保护解读全文共39页，当前为第4页。 等级保护1.0标准政策 1994年 《中华人民共和国计算机信息系统安全保护条例》的发布 1999年 《计算机信息系统安全保护等级划分准则》 GB17859-1999发布 2001年 国家发改委"计算机信息系统安全保护等级评估体系及互联网络电子身份管理与安全保护平台建设项目"（1110）工程实施 2003年 中央办公厅、国务院办公厅转发《国家信息化领导小组关于加强信息安全保障工作的意见》 2004年 四部委联合签发了《关于信息安全等级保护工作的实施意见 》 网络安全等级保护解读全文共39页，当前为第5页。 等级保护标准政策 1994年 国务院147号令《中华人民共和国计算机信息系统安全保护条例》 第9条规定：计算机信息系统实 行安全等级保护。 1999年 国家标准GB17859参 照TCSEC《计算机信息系统安全 保护等级划分准则》 第一级 用户自主保护级 第二级 系统审计保护级 第三级 安全标记保护级 第四级 结构化保护级 第五级 访问验证保护级 网络安全等级保护解读全文共39页，当前为第6页。 等级保护标准政策-修订背景 2001年国家标准GB/T 18336《信息技术 安全技术 信息技术安全性评估准则》 参照CC 即ISO/IEC 15408 2003年 中办发17号文件提出实行信息安全等级保护的任务 2004年 公通字66号文件 公安部、国家保密局、国家密码管理委员会办公室、国务院信息办发布《关于信息安全等级保护工作的实施意见》 2007年 公通字[2007]43号文四部门发布《信息安全等级保护管理办法》 网络安全等级保护解读全文共39页，当前为第7页。 法律法规 网络安全等级保护解读全文共39页，当前为第8页。 法律法规2.1 网络安全法-要求 国家对公共通信和信息服务、能源、交通、水利、金融、公共 服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、 丧失功能或者数据泄露，可能严重危害国家安全、国计民生、 公共利益的关键信息基础设施，在网络安全等级保护制度的基 础上，实行重点保护。 国家实行网络安全等级保护制度。网络运营者应当按照网络安 全等级保护制度的要求，履行下列安全保护义务。 第二十一条 第三十一条 国家网络安全等级保护制度（基本制度、基本国策，上升为法律） 网络安全等级保护解读全文共39页，当前为第9页。 网络安全法-责任 （三）网络运营者，是指网络的所有者、管理者和网络服务提 供者。 网络运营者不履行本法第二十一条、第二十五条规定的网络安 全保护义务的，由有关主管部门责令改正，给予警告；拒不改 正或者导致危害网络安全等后果的，处一万元以上十万元以下 罚款，对直接负责的主管人员处五千元以上五万元以下罚款。 第五十九条 第七十三条 法律责任 用词解释 网络安全等级保护解读全文共39页，当前为第10页。 计算机信息系统安全保护条例-责任 第二级以上计算机信息系统的运营、使用单位计算机信息系统 投入使用前未经符合国家规定的安全等级测评机构测评合格的 由公安机关责令限期改正，给予警告；逾期不改的，对单位的 主管人员、其他直接责任人员可以处五千元以下罚款，对单位 可以处一万五千元以下罚款；有违法所得的，没收违法所得； 情节严重的，并给予六个月以内的停止联网、停机整顿的处罚； 必要时公安机关可以建议原许可机构撤销许可或者取消联网资 格。 第四十一条 计算机信息系统 安全保护条例 网络安全等级保护解读全文共39页，当前为第11页。 适用法律条款解释-责任 《最高人民法院、最高人民检察院关于办理侵犯公 民个人信息刑事案件适用法律若干问题的解释》已于 2017年3月20日由最高人民法院审判委员会第1712次会 议、2017年4月26日由最高人民检察院第十二届检察委 员会第63次会议通过，现予发布，自2017年6月1日起 施行。 最高人民法院 最高人民检察院 网络安全等级保护解读全文共39页，当前为第12页。 适用法律条款解释-条款 网络服务提供者拒不履行法律、行政法规规定的信息网络安全 管理义务，经监管部门责令采取改正措施而拒不改正，致使用 户的公民个人信息泄露，造成