网络安全法与等级保护.PPT

（1）安全风险评估要求 ①具体内容：应当自行或者委托网络安全服务机构对其网络的安全性和可能风险每年至少1次检测评估；检测评估情况和改进措施报送相关负责部门。 ②法律责任：由有关主管部门责令改正， 给予警告；拒不改正或者导致危害网络安全等后果的，处10-100万罚款，对直接负责的主管人员处1-10万罚款。 网络安全法要求及处罚 （2）网络安全等级保护要求 ①具体内容：制度建设与负责人；安全防范技术措施；不少于6个月的安全日志；数据分类与备份加密。 ②法律责任：责令改正及警告；警告不改罚款公司1-10万，主管5千-5万。 网络安全法要求及处罚 （3）安全技术措施同步要求 ①具体内容：建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施同步规划、同步建设、同步使用。 ②法律责任：由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处10万元以上100万元以下罚款，对直接负责的主管人员处1万元以上10万元以下罚款。 网络安全法要求及处罚 （4）采购安全保密要求 ①具体内容:采购网络产品和服务，应当按照规定与提供者签订安全保密协议，明确安全和保密义务与责任。 ②法律责任：责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处10-