如何落实网络安全等级保护制度.docxVIP

如何落实网络安全等级保护制度 一、网络安全等级保护制度的前身 网络安全等级保护制度不是新事物 , 是计算机信息系统安全 等级保护制度的升级版。 1994 年颁布的《中华人民共和国 计算机信息系统安全保护条例》 (下称《计算机安保条例》 ) 最早明确了对计算机信息系统实行安全等级保护 , 由公安机关作为主管部门负责监管实施。此后 , 公安部会同其他相关 部门逐步完善了等级保护制度和管理的具体内容 , 主导完善了《计算机信息系统安全保护等级划分准则》 (GB-17859-1999) 等一系列国家标准。随着社会的发展 , 网络的外延不断扩展 , 出现了云计算、大数据、物联网、工业控制系统等形态 , 计算机信息系统等级保护制度已经不能适 , 因此 , 《网络安全法》确认并更新了等级保护 ( 下称“等保”)制度的内容。同时 , 相关配套的国家标准正在制定、修订或 完善中。二、企业有义务落实等级保护制度 不少企业认为 , 网络安全等保制度与自己企业关系不大。在 《网络安全法》正式施行前也许确实如此 , 《计算机安保条例》第四条规定“计算机信息系统的安全保护工作 , 重点维护国家事务、经济建设、国防建设、尖端科学技术等重要领域 的计算机信息系统的安全”。但是 , 与《计算机等保条例》有限的适用范围不同 , 《网络安全法》规定网络运营者均负有 实施网络安全等级保护制度的义务。并且 , 《网络