全国通用网络安全管理教程与实操试题.docxVIP

全国通用网络安全管理教程与实操试题

全国通用网络安全管理核心合规基准，所有机关团体、企事业单位、经营性互联网平台、关键信息基础设施运营者开展网络安全管理工作，必须严格锚定现行生效的国家法律法规与强制标准要求，核心依据包括《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》（国务院令第745号）、GB/T22239-2019《信息安全技术网络安全等级保护基本要求》（等保2.0）、《网络安全审查办法》等，所有管理动作不得低于法定最低要求。其中网络安全等级保护作为全国统一推行的网络安全管控制度，共划分为5个法定等级：第一级为自主保护级，适用于无任何敏感数据存储处理的普通小微企业办公网络，系统运行一旦遭受破坏，仅会对公民、法人和其他组织的合法权益造成轻微损害，不涉及公共利益与国家安全损害；第二级为指导保护级，适用于普通中小学非涉密教务系统、员工规模100人以下的商贸企业内部业务管理系统、日活跃用户不足1万的非公共服务类互联网平台，系统破坏后会对相关主体合法权益造成严重损害，或对公共利益造成轻微损害；第三级为监督保护级，适用于地市级以上政务服务办理系统、三级甲等医院医疗核心诊疗系统、基础电信运营商省级通信调度网络、累计处理用户个人信息超过100万条的互联网平台核心业务系统、城市轨道交通自动售票调度系统，系统破坏后会对公共