没有合适的资源?快使用搜索试试~ 我知道了~
资源推荐
资源详情
资源评论
等级保护2.0解决方案
——始于合规、忠于安全
什么是等级保护
p 根据信息、信息系统在国家安全、
经济建设、社会生活中的重要程
度;遭到破坏后对国家安全、社
会秩序、公共利益以及公民、法
人和其他组织的合法权益的危害
程度;
p 将信息系统划分为不同的安全保
护等级并对其实施不同的保护和
监管。(从第一级到第五级,逐级
增高。)
专控保护
强制保护
监督保护
指导保护
自主保护
第五级
第四级
第三级
第二级
第一级
中华人民共和国计算机信息系统安全保护
条例(1994 年 2 月 18 日中华人民共和国
国务院令 147 号)
1999年发布《计算机信息系统安全保护等
级划分准则》 强制性标准
2003 年 9 月中办国办颁发《关于加强信
息安全保障工作的意见》(中办发[2003]
27 号)
2004 年 11 月四部委会签《关于信息安全
等级保护工作的实施意见》(公通字
[2004] 66 号)
2005 年 9 月国信办文件《关于转发《电
子政务信息安全等级保护实施指南》的通
知》(国信办[2004] 25 号)
起步
2006 年 1 月四部委会签《关于印
发《信息安全等级保护管理办法
的通知》(公通字[2006] 7 号)
2007 年 6 月公安部、保密局、国
密局、国信办联合印发《信息安
全等级保护管理办法》(公通字
[2007] 43 号)
2007 年 7 月《关于开展全国重要
信息系统安全等级保护定级工作
的通知》(公信安[2007] 861 号)
2008年发布GB/T 22239—2008
《信息系统安全等级保护基本要
求》GB/T 22240-2008 《信息系
统安全等级保护定级指南》
发展
2009年公安部发文《关于开展信
息系统等级保护安全建设整改工
作的指导意见》(公信安[2009]
1429号)
2010年3月公安部发文《关于推
动信息安全等级保护测评体系建
设和开展等级测评工作的通知》
(公信安[303]号)
各行业行业等级保护标准
推行
2017年6月1日,《网络安全法》
正式实施。标志等级保护制度提
升为法律要求。
2018年8月,等保2.0系列标准修
订完成报批;
2019年5月10正式发布,12月1日
实施
演进
等级保护发展历程
p 经过25年的发展,公安网安部门组织建立了等级保护的领导体系、政策体系、标准体系和技术支撑体系,
监督、检查、 指导重点行业、部门开展网络安全等级保护工作,有效提升了国家关键信息基础设施的安全
保护能力。
等级保护2.0标准体系
计算机信息系统安全保护等级划分准则(GB17859)
网络安全等级保护基本要求(GB/T 22239-2019)
网络安全等级保护定级指南
网
络
安
全
等
级
保
护
测
评
过
程
指
南
网
络
安
全
等
级
保
护
测
评
要
求
网
络
安
全
等
级
保
护
安
全
设
计
技
术
要
求
安全
等级
状况
分析
网
络
安
全
等
级
保
护
实
施
指
南
网络安全等级
保护安全建设
整改工作
方法
指导
基线
要求
网络安全等级保护基本要求的行业细则
网络安全等级保护行业定级细则
等级保护1.0 VS 2.0
p 标准体系名称变化
• 《信息安全技术 信息系统安全等级保护基本要求》改为
《信息安全技术 网络安全等级保护基本要求》,与网络
安全法一致;(Information system cyber security)
• 等级保护对象的扩展
• 基本要求(GB/T 22239-2018)的内容由一个基本要求
变化成包含云计算、移动互联、物联网、工业控制系统
的新基本要求;
p 定级矩阵的改变
p 定级流程的变化
• 运营、使用单位应组织信息安全专家和业务专家,对初
步定级结果的合理性进行评审,出具专家评审意见。
p 备案机关调整到县级以上公安机关
剩余34页未读,继续阅读
资源评论
奋进学堂
- 粉丝: 1277
- 资源: 105
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
最新资源
- 微软AICopilot上线助推生成式AI发展,光通信产业链迎高增长契机
- AIGC技术落地进程加快,传媒行业迎来发展机遇
- 2023年上半年通信行业报告:新基建与AI驱动的结构性成长机会
- CRMRESTBuilder-2-5-0-0-managed.zip
- AIGC技术对中国智能投顾市场的推进与应用前景分析
- 生成式AI助力商汤亏损收窄:各板块业绩分析与展望
- 生成式AI商业应用加速,通信行业迎新机遇
- 基于spring+SQL Serve+jsp实现的网上订餐系统【源码+数据库】
- 生成式AI:企业CEO的应用指南及风险考量
- EasyPlayer.wasm EasyPlayer-element.min.js
资源上传下载、课程学习等过程中有任何疑问或建议,欢迎提出宝贵意见哦~我们会及时处理!
点击此处反馈
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功