背景介紹
基本概念
實(shí)施意義
● 體系建設(shè): 明確組織整體目標(biāo),改變以往單點(diǎn)防御方式,讓安全建設(shè)更加體系化。
發(fā)展歷程
國(guó)務(wù)院147號(hào)令:提出等級(jí)保護(hù)的概念,要求對(duì)信息系統(tǒng)分等級(jí)進(jìn)行保護(hù)。
法律要求
《中華人民共和國(guó)網(wǎng)絡(luò)安全法》【第二十一條】國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求,履行下列安全保護(hù)義務(wù),保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問(wèn),防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改。
法律解讀:國(guó)家明確實(shí)行等級(jí)保護(hù)制度,網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)按等級(jí)保護(hù)要求開(kāi)展網(wǎng)絡(luò)安全建設(shè)。
《中華人民共和國(guó)網(wǎng)絡(luò)安全法》【第三十一條】 國(guó)家對(duì)公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)等重要行業(yè)和領(lǐng)域,以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露,可能嚴(yán)重危害國(guó)家安全、國(guó)計(jì)民生、公共利益的關(guān)鍵信息基礎(chǔ)設(shè)施,在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上,實(shí)行重點(diǎn)保護(hù)。關(guān)鍵信息基礎(chǔ)設(shè)施的具體范圍和安全保護(hù)辦法由國(guó)務(wù)院制定。(關(guān)鍵信息基礎(chǔ)設(shè)施必須落實(shí)國(guó)家等級(jí)保護(hù)制度,突出保護(hù)重點(diǎn))
法律解讀:關(guān)鍵信息基礎(chǔ)設(shè)施必須要落實(shí)等級(jí)保護(hù)制度,并要重點(diǎn)保護(hù)。
建設(shè)流程
網(wǎng)絡(luò)安全等級(jí)保護(hù)工作包括定級(jí)、備案、建設(shè)整改、等級(jí)測(cè)評(píng)、監(jiān)督檢查五個(gè)階段。在等級(jí)保護(hù)全流程中,涉及到四個(gè)不同的角色,分別是:運(yùn)營(yíng)使用單位、公安機(jī)關(guān)、深信服、測(cè)評(píng)機(jī)構(gòu)。等級(jí)保護(hù)各工作流程內(nèi)容及角色分工如下: