網絡安全等級保護工作流程?網絡安全等級保護2.0新標準有什么變化?
如今,中國的信息化產業(yè)已經全面與世界接軌。網絡安全等級保護越來越受到重視,網絡安全等級保護工作流程?網絡安全等級保護正式進入2.0時代,新標準有什么變化?網絡安全等級保護定級對象的類型?網絡安全等級保護內容有什么變化?
網絡安全等級保護工作流程:
網絡安全等級保護工作包括定級、備案、安全建設、等級測評、監(jiān)督檢查五個階段。等保合規(guī)5件事?
1、定級
確認定級對象,參考《定級指南》等初步確認等級,組織專家評審,主管單位審核,公安機關備案審查。
2. 備案
持定級報告和備案表等材料到公安機關網安部門進行備案。
3. 安全建設
以《基本要求》中對應等級的要求為標準,對定級對象當前不滿足要求的進行建設整改。
4. 等級測評
委托具備測評資質的測評機構對定級對象進行等級測評,形成正式的測評報告。
5. 監(jiān)督檢查
向當地公安機關網安部門提交測評報告,配合完成對網絡安全等級保護實施情況的檢查。
在網絡安全等級保護工作過程中,涉及到四個不同的角色,分別是:運營使用單位、公安機關、安全廠商、測評機構。
網絡安全等級保護2.0新標準有什么變化?
網絡安全等級保護2.0新標準具有以下三個特點:
1、等級保護的基本要求、測評要求和安全設計技術要求框架統(tǒng)一,即:安全管理中心支持下的三重防護結構框架;
2、通用安全要求+新型應用安全擴展要求,將云計算、移動互聯(lián)、物聯(lián)網、工業(yè)控制系統(tǒng)等列入標準規(guī)范;
3、將可信驗證列入各級別和各環(huán)節(jié)的主要功能要求。
網絡安全等級保護定級對象的類型:
等保進入2.0時代,保護對象從傳統(tǒng)的網絡和信息系統(tǒng),向“云移物工大”上擴展,基礎網絡、重要信息系統(tǒng)、互聯(lián)網、大數據中心、云計算平臺、物聯(lián)網系統(tǒng)、移動互聯(lián)網、工業(yè)控制系統(tǒng)、公眾服務平臺等都納入了等級保護的范圍。
網絡安全等級保護內容大不同:
除了滿足等保1.0時代定級、備案、安全建設、等級測評和監(jiān)督檢查五個規(guī)定動作以外,等保2.0把安全檢測、通報預警、案事件調查等措施都將全部納入等級保護制度并加以實施。
想要了解更多“網絡安全等級保護”的信息,歡迎咨詢公司寶!
標簽: 網絡安全等級保護 網絡安全等級保護備案