当前位置:老钱庄娱乐场 ? 安全资讯 ? 网络安全等级?;ぶ贫榷抖韵笙富?,你在其中吗?

网络安全等级?;ぶ贫榷抖韵笙富?,你在其中吗?

来源:中国IDC圈 作者:董欣明 更新时间:2018/7/16 16:22:49

老钱庄娱乐场 www.m6c9q.com.cn

摘要:2018年6月27日,公安部正式发布《网络安全等级?;ぬ趵?征求意见稿)》(以下称“《等保条例》”),标志着《网络安全法》(以下称“《网安法》”)第二十一条所确立的网络安全等级?;ぶ贫扔辛司咛宓氖凳┮谰萦胗辛ψナ?。

  2018年6月27日,公安部正式发布《网络安全等级?;ぬ趵?征求意见稿)》(以下称“《等保条例》”),标志着《网络安全法》(以下称“《网安法》”)第二十一条所确立的网络安全等级?;ぶ贫扔辛司咛宓氖凳┮谰萦胗辛ψナ??!兜缺L趵饭舶苏缕呤?,包括总则、支持与保障、网络的安全?;?、涉密网络的安全?;?、密码管理、监督管理、法律责任和附则。相较于2007年实施的《信息安全等级?;す芾戆旆ā?以下称“《管理办法》”)所确立的等级?;?.0体系,《等保条例》在国家支持、定级备案、密码管理等多个方面进行了更新与完善,适应了现阶段网络安全的新形势、新变化以及新技术、新应用发展的要求,标志着等级?;ふ铰跞?.0时代。

  《等保条例》的具体规定

  《管理办法》由公安部、国家保密局、国家密码管理局、国务院信息工作办公室共同发布,作为等保1.0体系的核心规定,其法律效力为部门规范性文件。另根据《管理办法》第一条规定,其制定依据为国务院行政法规《计算机信息系统安全?;ぬ趵?。

  《等保条例》虽尚在征求意见稿阶段,根据《行政法规制定程序条例》第五条,行政法规的名称一般称“条例”,国务院各部门和地方人民政府制定的规章不得称“条例”,因此,《等保条例》应当属于行政法规范畴。此外,《等保条例》第一条规定了其制定依据为《网安法》与《保守国家秘密法》。

  综上可知,《管理办法》为依据行政法规制定的部门规范性文件,而《等保条例》则属于依据国家法律制定的行政法规,显然,无论是自身法律效力亦或法律依据的效力位阶,等保2.0均优于等保1.0。

  等级?;さ氖视梅段?/strong>

  对于适用范围,《等保条例》概括性地规定为适用于网络运营者在我国境内建设、运营、维护、使用网络,开展网络安全等级?;ひ约凹喽焦芾砉ぷ?,而个人及家庭自建自用的网络除外,内容较为简略。2018年1月19日,全国信息安全标准化技术委员会发布了《信息安全技术网络安全等级?;ざ吨改?.0(征求意见稿)》(以下称“《定级指南2.0》”),为等保的具体适用提供了指引。

  等保1.0体系中,《管理办法》在第十条明确提到信息系统运营、使用单位应当依据本办法和《信息系统安全等级?;ざ吨改稀?以下称“《定级指南1.0》”)确定信息系统的安全?;さ燃?。因此,《定级指南2.0》的出台很大程度上得益于《定级指南1.0》的已有规定。

  相比《定级指南1.0》将等级?;さ亩韵罅车囟ㄒ逦畔踩燃侗;すぷ髦苯幼饔玫木咛宓男畔⒑托畔⑾低?,《定级指南2.0》细化了网络安全等级?;ぶ贫榷抖韵蟮木咛宸段?,主要包括基础信息网络、工业控制系统、云计算平台、物联网、使用移动互联技术的网络、其他网络以及大数据等多个系统平台。另外,作为定级对象的网络还应当满足三个基本特征:第一,具有确定的主要安全责任主体;第二,承载相对独立的业务应用;第三,包含相互关联的多个资源

  根据《定级指南2.0》,定级对象在满足上述基本特征后仍需遵循相关要求。对于电信网、广播电视传输网、互联网等基础信息网络,应分别依据服务类型、服务地域和安全责任主体等因素将其划分为不同的定级对象,而跨省业务专网既可以作为一个整体定级,也可根据区域划分为若干对象定级。对于工业控制系统,应将现场采集/执行、现场控制和过程控制等要素应作为一个整体对象定级,而生产管理要素可以单独定级。对于云计算平台,则应区分为服务提供方与租户方,各自分别作为定级对象。对于物联网,虽然其包括感知、网络传输和处理应用等多种特征因素,但仍应将以上要素作为一个整体的定级对象,各要素并不单独定级。采用移动互联技术的网络与物联网类似,应将移动终端、移动应用、无线网络等要素与相关有线网络业务系统作为整体对象定级。对于大数据,除安全责任主体相同的平台和应用可以整体定级外,应单独定级。

  网络等级

  《等保条例》继受了《管理办法》所确立的五级安全?;さ燃短逑?,但进一步强化了对公民、法人和其他组织合法权益的?;??!豆芾戆旆ā凡⑽丛谥魑闹泄娑ǖ痹馐芷苹岛蠡岫怨?、法人和其他组织合法权益产生特别严重损害的信息系统应当如何定级,《定级指南1.0》仅在之后定级要素与安保等级关系的表格中显示上述信息系统应列为第二级,而《等保条例》则进行了相应修改,当等级?;ざ韵笫艿狡苹岛?,会对公民、法人和其他组织的合法权益产生特别严重损害时,相应系统应当定为第三级?;ざ韵?。具体等级划分请参照以下表格:

11
11

  网络安全?;ひ逦?/strong>

  《管理办法》第五条规定信息系统的运营、使用单位应当依照该办法及其相关标准规范履行信息安全等级?;さ囊逦窈驮鹑?,但并未明确对应的义务。作为《网安法》配套法规的《等保条例》则沿袭了《网安法》已有的规定,就网络运营者的一般和特殊安全?;ひ逦?、网络产品和服务采购、应急预案制定等进行了详细的规定。

  对于安全?;ひ逦?,除《网安法》第二十一条已经明确的内容外,一般网络运营者还应:一、建立安全管理和技术?;ぶ贫?,建立人员管理、教育培训、系统安全建设、系统安全运维等制度;二、落实机房安全管理、设备和介质安全管理、网络安全管理等制度,制定操作规范和工作流程;三、在收集使用和处理个人信息时采取?;ご胧┓乐蛊湫孤?、损毁、篡改、窃取、丢失和滥用;四、落实违法信息发现、阻断、消除等措施,落实防范违法信息大量传播、违法犯罪证据灭失等措施;五、落实违法信息发现、阻断、消除等措施,防范违法信息大量传播和违法犯罪证据的灭失。第三级以上的网络运营者除上述义务外,还应当着重落实网络安全管理负责人、关键岗位技术人员的安全背景审查和持证上岗制度,同时定期开展等级测评工作。

  对于网络产品和服务采购,网络运营者应当采购、使用符合国家法律法规和有关标准规范要求的网络产品和服务,第三级以上网络运营者应当采用与其安全?;さ燃断嗍视Φ耐绮泛头?,对重要部位使用的网络产品,还应当委托专业测评机构进行专项测试。2017年6月1日生效的《网络关键设备和网络安全专用产品目录(第一批)》与国家认监委等四部门于2018年3月15日发布的《承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录(第一批)》对网络运营者使用的网络产品的要求进行了详细的规定,因此建议网络运营者在采购网络产品和服务要求供应商提供专业机构出具的安全认证或检测证书,以减少运营法律风险。

  对于应急预案的制定,第三级以上网络的运营者应当按照国家有关规定,制定网络安全应急预案,定期开展网络安全应急演练。除及时记录并留存事件数据信息,向公安机关和行业主管部门报告外,网络运营者还应当为重大网络安全事件处置和恢复提供支持和协助。根据工信部《公共互联网网络安全突发事件应急预案》,报告网络安全事件信息时,还应当说明事件发生时间、初步判定的影响范围和危害、已采取的应急处置措施和有关建议等。

  网络安全?;ひ?/strong>

  近年来,随着人工智能、大数据、物联网、云计算等的快速发展,安全趋势和形势的急速变化,2008年发布的《GB/T22239-2008 信息安全技术 信息系统安全等级?;せ疽蟆?简称等保1.0)已经不再适用于当前安全要求。从2015年开始,等级?;さ陌踩笾鸩娇贾贫?.0标准,包括5个部分:安全通用要求、云计算安全扩展要求、移动互联安全扩展要求、物联网安全扩展要求、工业控制安全扩展要求。2017年8月,公安部评估中心根据网信办和安标委的意见将等级?;ぴ诒嗟?个基本要求分册标准进行了合并形成《网络安全等级?;せ疽蟆芬桓霰曜?。等保1.0标准更偏重于对于防护的要求,而等保2.0标准更适应当前网络安全形势的发展,结合《网安法》中对于持续监测、威胁情报、快速响应类的要求提出了具体的落地措施。等保2.0与等保1.0标准的变化内容请参照以下表格:

11

  责任编辑:DJ编辑

机房360微信公众号订阅
扫一扫,订阅更多数据中心资讯

本文地址://www.m6c9q.com.cn/news/2018716/n8749104912.html 网友评论:阅读次数:
版权声明:凡本站原创文章,未经授权,禁止转载,否则追究法律责任。
相关评论
正在加载评论列表...
评论表单加载中...
  • 我要分享
推荐图片
  • 安徽黄山:雾里赏荷宛入仙境 2018-12-11
  • 父亲节,你知道 有几成“男人装”? 2018-12-11
  • 倒着走能治腰颈椎痛?假的! 2018-12-11
  • 中共中央组织部“12380”举报网站 2018-12-11
  • 畅想——未来的人民日报 2018-12-10
  • 加籍华裔丈夫携山西妻子创业卖龙虾月入30万|No.436 2018-12-10
  • 纳米核心获重大突破相关新闻 2018-12-10
  • 阿根廷纸糊后防!半场没丢3个算命大 光靠梅西有啥用 2018-12-10
  • 鹏城展翅再高飞(壮阔东方潮 奋进新时代——庆祝改革开放40年) 2018-12-09
  • 回复@笑傲江湖V:7000 2018-12-09
  • 郭碧婷曝杨幂怀孕趣事,杨幂实力学习台湾腔 2018-12-09
  • 展现党的十八大以来的发展和成就 《厉害了,我的国》上映在即 2018-12-08
  • 雷蛇中国区总经理陈晓萍:舞台变大 不忘初心 2018-12-08
  • 再投517亿助力湾区建设 钱江世纪城32个大项目开工 2018-12-08
  • 江西省能源集团公司党委副书记胡运生等2人被调查 2018-12-07
  • 433| 357| 929| 573| 633| 440| 311| 703| 193| 501|