为何要开展网络安全等级保护工作.pdfVIP

网络信息安全等级保护工作 一、 为什么要实行等级保护？ 1.1 网络信息安全小组架构顶层设计 2014 年 2 月 27 日，中央网络安全和信息化领导小组宣告成立。 习近平担任组长， 在中央网信领导小组第一次会议上，习近平提出“没有网络安全就没有国家安全” ， 这标志着网络安全上升至国家战略高度。中央网络安全和信息化领导小组负责统筹 协调各个领域的网络安全和信息化重大问题， 制定实施网络安全和信息化发展战略、 宏观规划和重大策略，不断增强安全保障能立。 1.2 WIN8 禁令 政府采购计划对 WIN 8 说“不”的消息引发社会关注，业内普遍认为，此举主 要出于安全考虑，凸显政府对信息安全的高度重视。 1.3 网络安全事件不断发生 作为提供产品和服务的主体，我国互联网企业近期频发大规模信息泄露事故。 ， 国内手机厂商小米发生用户信息泄露事故，其中涉及 800 万用户的短信、通讯录、 精确位置等私密信息；携程网大量用户信用卡账号、姓名、身份证号等敏感信息泄 露；多家酒店的开房信息因系统漏洞发生泄露， 2000 万条开房信息在网上“裸奔” 。 随着云计算、大数据技术的广泛应用，用户数据量越来越大，大规模数据泄露 的风险也越来越大，大规模信息泄露事故高发期已经到来。 1.4 网络安全面临内忧外患 外因： 1、敌对势力的入侵、破坏和攻击。 2、针对基础信息网络和重要信息系统的违法犯罪持续上升。 3、基础信息网络和重要信息系统安全隐患严重。 内因： 1、基础信息网络与重要信息系统已成为国家关键基础设施。 2、信息安全是国家安全的重要组成部分。 二、 开展网络信息安全等级保护工作的必要性 网络信息安全等级保护是国家信息安全保障的基本制度、基本策略和基本方法。 国务院法规和中央文件，包括十二五规划中都明确规定，要切实实行信息安全等级 保护，重点保护基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要 信息系统。开展信息安全等级保护工作不仅是保障重要信息系统安全的重大措施， 也是一项事关国家安全、社会稳定、国家利益的重要任务，是信息安全保障工作中 国家意志的体现。 通过开展信息安全等级保护，可以解决以下问题： 明确系统安全保护现状、提高信息安全建设水平、增强安全防护能力 能够及时发现系统漏洞，并修复漏洞，加强系统自身安全性 在信息安全监视时能突出重点，控制成本 明确安全责任，加强信息安全管理 优化信息安全的资源配置，重点保障重要信息系统的安全 有利于推动信息安全产业发展 三、等级保护工作的法律政策支撑 《中华人民共和国网络安全法》 《网络安全等级保护条例》 《关键信息基础设施安全保护条例》 《中华人民共和国计算机信息系统安全保护条例》 （国务院147 号令） 《国家信息化领导小组关于加强信息安全保障工作的意见》 （中办发[2003]27 号） 《关于信息安全等级保护工作的实施意见》 （公通字[2004]66 号） 《信息安全等级保护管理办法》 （公通字[2007]43 号） 《关于开展全国重要信息系统安全等级保护定级工作的通知》 （公通字 [2007]861 号） 《关于开展全国重要信安等保定级工作通知》 （公信安[2007]861 号） 《关于推动信安等保测评建设和开展等测的通知》 （公信安[2010]303 号） 《国务院关于大力推进信息化发展和切实保障信息安全的若干意见》 （国发 [2012]23 号）