信息安全等级保护体系建设方案.docx

信息安全等级保护体系建设方案

一、总则

1.1编制目的

为贯彻落实《中华人民共和国网络安全法》《关键信息基础设施安全保护条例》等法律法规要求，规范本单位信息系统安全保护工作，提升信息系统安全防护能力，构建符合《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）的等级保护体系，实现信息系统安全可控、风险可管、责任可溯，保障业务持续稳定运行，特制定本方案。

1.2编制依据

法律法规：《中华人民共和国网络安全法》《中华人民共和国数据安全法》《关键信息基础设施安全保护条例》

国家标准：GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、GB/T250