等保测评业务解决方案.pptxVIP

网络安全等级保护解决方案 目录 没有网络安全就没有国家安全 政策及背景 2017年6月1日，《中华人民共和国网络安全法》颁布实施。 第二十一条 国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。 第五十九条 网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。 合作共赢 辩证思维 统一体 国家战略 国家安全五个领域 （海、陆、空、天、网） 目标：网际空间自主可控安全可靠 网络安全上升为国家战略，成为总体国家安全观的重要组成部分 将网络安全和信息化工作视为一个统一体，形成了一体两翼、 驱动双轮的网络安全观 针对网络安全新形势、新特点，提出了整体、动态、开放、相对、 共同的辩证网络安全观 针对全球互联网领域发展不平衡、规则不健全、秩序不合理等问题， 提出了在相互尊重、相互信任基础上合作共赢的网络安全观 以人为本 没有网络安全就没有国家安全 将以人民为中心的发展思想贯穿到网络安全领域，形成了“网络安全为人民，网络安全靠人民”的以人为本的网络安全观 新 时 代 的 网 络 安 全 观 新时代的网络安全观 等级保护发展历程 政策及背景 1994 1999 2008 2017 2019 1994年《中华人民共和国.计算机信息系统安全保护条例》颁布实施 2008年等级保护 1.0元年 《信息安全技术 信息系统安全等级保护基本要求》相关标准发布实施 1999年《计算机信息系统安全等级保护划分准则》(GB17859)发布 2017年发布《中华人民共和国网络安全法》 2019年等级保护2.0元年 5月13日正式发布等级保护2.0.版本(《信息安全技术网络安全等级保护基本要求》 行业标准 政策及背景 行业 文号 政策标准名称 医卫 卫办发[2011]85号 《卫生行业信息安全等级保护的指导意见》 公信安[2011]2501号 《关于配合卫生行业开展信息安全等级保护工作的通知》 电力 （国家发改委第14 号令） 《电力监控系统安全防护规定》 国能安全【2014】318号 《电力行业信息安全等级保护管理办法 》 国能安全[2014]317号 《电力行业网络与信息安全管理办法》 国能发安全【2018】 27号 《关于加强电力行业网络安全工作的指导意见》 （国能安全〔2015〕36 号 《国家能源局关于印发电力监控系统安全防护总体方案等安全防护方案和评估规范的通知》 电监信息【2007】34号 《关于开展电力行业信息系统安全等级保护定级工作的通知》 电监信息【2007】 44号 《关于印发《电力行业信息系统等级保护定级工作指导意见》的通知》 GB/T 37138-2018 《 电力信息系统安全等级保护实施指南》 教育 教办厅函【2011】83号文 《教育部办公厅关于进一步加强网络信息系统安全保障工作的通知》 　 《教育行业信息系统安全等级保护定级工作指南(试行)》 交通 厅科技字【2012】120号 《关于进一步开展交通运输行业信息安全等级保护工作的通知》 征求意见稿 《交通运输行业信息系统安全等级保护基本要求》 征求意见稿Z.3 《交通运输行业信息系统安全等级保护实施指南》 JT/T 904-2014 《交通运输行业信息系统安全等级保护定级指南》 烟草 YC/T 495-2014 《烟草行业信息系统安全等级保护实施规范》 YC/T 389-2011 《烟草行业信息系统安全等级保护与信息安全事件的定级准则》 邮政 YZ/T 0163-2018 《邮政业信息系统安全等级保护实施指南》 林业 LY/T 2929-2017 《林业网络安全等级保护定级指南》 民航 MH/T 0051-2015 《民用航空信息系统安全等级保护实施指南》 MH/T 0062.1-2017 《民用航空信息安全等级保护评估指南 第1部分：技术指标》 MH/T 0025-2005 《民用航空信息系统安全等级保护管理规范》 税务 国家税务总局于 2007 年 9 月发布 《税务信息系统安全等级保护定级工作指南》 　 《税务系统信息安全等级保护工作规划》 智慧城市建设 中网办发〔2015〕9 号 《关于加强智慧城市网络安全管理工作的若干意见》 网约车 交办运〔2016〕143号 《关于网络预约出租汽车经营者申请线上服务能力认定工作流程的通知》 目录 等保2.0保护对象等级划分 内容及意义 信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不