等保重点信息安全资料.xlsxVIP

文件名 关于落实网络安全保护重点措施，深入实施网络安全等级保护制度的指导意见

范围 需求

1、整体要求 1、所有网络系统纳入等级保护定级范围，包括基础网络、业务专网、信息系统、云平台、工控系统、物联网、采用移动互联技术的系统、大数据等，做到定级准确

2、第二级以上（包含本级，下同）网络系统全部到公安机关备案

3、所有第三级以上网络系统每年开展等级测评

4、针对等级测评发现的问题隐患，制定安全整改方案并开展整改，确保所有问题隐患动态清零；

5、针对第三级以上网络系统每年开展自查和安全检查

2、核心目标 健全完善网络安全技术保护体系

2.1、构建安全可控的物理环境与通信网络

2.2、纵深防御的区域边界

2.3、高度可信的计算环境

2.4、一体化的安全管理中心

2.5、加强安全监测、通报预警、检测评估、演习演练、应急处置和技术对抗

2.6、强化供应链安全管理和数据安全保护

2.7、提升网络安全整体防护能力

2.8、提升技术对抗能力

2.9、提升抵御大规模网络攻击能力

措施1 建立完善网络安全领导体系和工作体系

3.1设立网络安全工作领导机构，定期专题研究网络安全等级保护、数据安全保护等重大事项，保障在人力、物力、财力等资源方面的投入

3.2建立专门安全管理机构，设置安全管理岗位，确定安全保护专职人员以及职责和权限

3.3统筹开展网络安