背景介紹

基本概念

網絡安全等級保護是國家網絡安全保障的基本制度、基本策略、基本方法。開展網絡安全等級保護工作是保護信息化發展、維護網絡安全的根本保障，是網絡安全保障工作中國家意志的體現。
網絡安全等級保護工作包括定級、備案、建設整改、等級測評、監督檢查五個階段。定級對象建設完成后，運營、使用單位或者其主管部門應當選擇符合國家要求的測評機構，依據《網絡安全等級保護測評要求》等技術標準，定期對定級對象安全等級狀況開展等級測評。

實施意義

● 合法要求：
滿足合法合規要求，清晰化責任和工作方法，讓安全貫穿全生命周期。
● 體系建設：
明確組織整體目標，改變以往單點防御方式，讓安全建設更加體系化。
● 等級防護：
提高人員安全意識，樹立等級化防護思想，合理分配網絡安全投資。

發展歷程

● 1994年《中華人民共和國計算機信息系統安全保護條例》(國務院147號令)：第一次提出“計算機信息系統實行安全等級保護”概念。
● 1999年《計算機信息系統安全等級保護劃分準則》（GB17859）：國家發布關于計算機信息系統安全保護等級劃分準則強制性標準。
● 2007年《信息安全等級保護管理辦法》（公通字[2007]43號）：公安部發布管理辦法，旨在加快推進、規范管理等級保護建設工作。
● 2008年《信息安全技術信息系統安全等級保護基本要求》（GB/T 22239-2008）：明確對于各等級信息系統的安全保護基本要求。
● 2017年《中華人民共和國網絡安全法》：第二十一條明確國家實行等級保護制度，落實等級保護制度已經上升到法律層面。
● 2019年5月《信息安全技術網絡安全等級保護基本要求》、《信息安全技術網絡安全等級保護測評要求》等核心標準正式發布。

法律要求

《中華人民共和國網絡安全法》【第二十一條】國家實行網絡安全等級保護制度。網絡運營者應當按照網絡安全等級保護制度的要求，履行下列安全保護義務，保障網絡免受干擾、破壞或者未經授權的訪問，防止網絡數據泄露或者被竊取、篡改。
法律解讀：國家明確實行等級保護制度，網絡運營者應按等級保護要求開展網絡安全建設。
《中華人民共和國網絡安全法》【第三十一條】國家對公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務等重要行業和領域，以及其他一旦遭到破壞、喪失功能或者數據泄露，可能嚴重危害國家安全、國計民生、公共利益的關鍵信息基礎設施，在網絡安全等級保護制度的基礎上，實行重點保護。關鍵信息基礎設施的具體范圍和安全保護辦法由國務院制定。（關鍵信息基礎設施必須落實國家等級保護制度，突出保護重點）
法律解讀：關鍵信息基礎設施必須要落實等級保護制度，并要重點保護。

上一個： MSS托管服務

下一個：云圖代運維服務

Copyright ? 2020 上海友易計算機科技有限公司

滬ICP備19040162號-1

公司地點：上海市徐匯區漕寶路80號D座1606

聯系電話：?021-64606395

郵箱：asst@frdex.com.cn

傳真：021-64606395-8015

上海友易計算機科技有限公司成立于2006年9月,是一家專業的網絡安全解決方案服務商，專業提供企業級網絡安全咨詢、方案設計、項目實施和技術外包服務。??

友易科技擁有一支具有豐富IT市場經驗和技術背景的專業隊伍，可以根據客戶對網絡項目的需求，提供完整的方案設計、項目實施和系統維護服務。我們在給客戶提供網絡安全解決方案時，不僅負責項目的設計實施及交付使用，并且提供長期的技術支持和售后服務。還可以根據客戶的特殊要求，提供相應的外包服務。 “爭取客戶的滿意度和忠誠度”是友易科技的始終堅持的目標。友易信息秉承“誠信協作，創新發展”的企業精神，竭誠服務客戶，與廣大客戶共同發展！共同進步！