GB_T 36958-2018 中文版 信息安全技术 网络安全等级保护安全建设整改指南.docxVIP

GB/T36958-2018中文版信息安全技术网络安全等级保护安全建设整改指南

前言

GB/T36958-2018《信息安全技术网络安全等级保护安全建设整改指南》是我国网络安全等级保护2.0制度体系核心配套国家级推荐性国家标准，由国家市场监督管理总局、国家标准化管理委员会联合发布，全国网络安全标准化技术委员会归口统筹编制，2018年正式发布，2019年同步落地实施常态化应用。本标准作为网络安全等级保护全流程工作专属安全建设整改唯一指导性纲领文件，深度配套等级保护定级备案、安全规划、安全设计、安全运维、等级测评全链条工作环节，专门针对全国各级党政机关事业单位、关键信息基础设施运营单位、重点行业企事业单位、互联网平台运营机构等所有等级保护定级对象，规范信息系统安全现状摸底排查、安全差距分析、安全建设方案编制、软硬件安全加固、管理制度完善、安全隐患闭环整改、整改后自查复核、等级测评对接、长效安全运维巩固全流程整改建设工作，是所有定级单位开展等保合规整改、补齐安全防护短板、落实网络安全主体责任、顺利通过等级保护测评核验、满足监管合规核查要求的核心实操遵循与权威工作依据。本标准深度对标《中华人民共和国网络安全法》《关键信息基础设施安全保护条例》《网络安全等级保护管理办法》等国家法律法规及专项监管规章硬性合规约束，全面适配一级至四级不同安全保护等级信息系统差异化建设整改需求，核心