GB_T 36627-2018 中文版 信息安全技术 网络安全等级保护安全管理中心技术要求.docxVIP

GB/T36627-2018中文版信息安全技术网络安全等级保护安全管理中心技术要求

前言

GB/T36627-2018《信息安全技术网络安全等级保护安全管理中心技术要求》是我国网络安全等级保护2.0制度体系核心配套国家级推荐性国家标准，由国家市场监督管理总局、国家标准化管理委员会联合正式发布，全国网络安全标准化技术委员会归口统筹专业编制，2018年正式发布，2019年同步全面落地常态化实施应用。本标准作为网络安全等级保护技术防护体系建设专属安全管理中心专项技术纲领标准，深度衔接等级保护基本要求、安全建设整改指南、等级保护测评机构要求等全系等保2.0配套标准，专门针对全国各级党政机关事业单位、关键信息基础设施运营单位、重点行业企事业单位、互联网运营平台等所有等级保护定级对象，规范网络安全等级保护专用安全管理中心整体规划设计、硬件设备选型、软件平台部署、核心功能配置、分级技术适配、系统集成对接、自身安全防护、日常运维管控、测评验收适配全流程技术建设工作，是所有定级单位规划建设、升级改造、运维管理等级保护安全管理中心，满足等保三级及以上核心系统强制建设合规要求、补齐全网安全集中管控短板、实现全网安全可视可控可管可溯的唯一权威技术遵循与实操建设依据。本标准深度对标《中华人民共和国网络安全法》《关键信息基础设施安全保护条例》《网络安全等级保护管理办法》等国家法律法规及专项监管规