网络信息安全与数据保护手册（执行版）.docxVIP

网络信息安全与数据保护手册（执行版）

第1章基础安全架构与合规框架

1.1国家网络安全等级保护制度

国家网络安全等级保护制度是指依据《网络安全法》及《网络安全等级保护基本要求》，将网络系统按照其重要程度划分为不同安全保护级别（如三级、二级、一级）的法定制度。对于核心业务系统，必须执行三级保护，需通过“定级、备案、建设、测评、验收、运行维护”的全生命周期管理，确保系统能够抵御国家利益、公共利益、公共安全遭受的恐怖袭击、网络攻击、网络侵入、入侵、破坏、干扰、篡改、破坏等危害。三级保护体系包含物理安全、网络通信安全、系统安全、数据安全、应用安全、数据安全、安全运营和安全管理等八个方面，其