等級保護二級要求都講了哪些方面?
信息安全等級保護要求不同安全等級的信息系統(tǒng)應具有不同的安全保護能力,一方面通過在安全技術和安全管理上選用與安全等級相適應的安全控制來實現(xiàn);另一方面分布在信息系統(tǒng)中的安全技術和安全管理上不同的安全控制,通過連接、交互、依賴、協(xié)調、協(xié)同等相互關聯(lián)關系,下面就由新網(wǎng)小編和大家講一講等級保護二級要求都講了哪些方面。
我國在網(wǎng)絡安全方面主要依據(jù)的是2007年和2008年頒布實施的《信息安全等級保護管理辦法》和《信息系統(tǒng)安全等級保護基本要求》等一系列文件,統(tǒng)稱為等保1.0。但隨著科技的發(fā)展,等保1.0的局限性逐漸顯露,除了缺乏對一些新技術和新應用的保護規(guī)范,在風險評估、安全監(jiān)測和通報預警等方面都有待完善。而近日等級保護2.0的發(fā)布則是網(wǎng)絡安全的一次重大升級,對象范圍在傳統(tǒng)系統(tǒng)的基礎上擴大了云計算、移動互聯(lián)、物聯(lián)網(wǎng)、大數(shù)據(jù)等,對等級保護制度提出了新的要求。
一、等級保護測評
網(wǎng)絡安全等級保護是根據(jù)信息系統(tǒng)在國家安全、經濟建設、社會生活中的重要程度,以及信息系統(tǒng)遭到破壞后對國家安全、社會秩序、公共利益,以及公民、法人和其他組織的合法權益的危害程度等因素,將信息系統(tǒng)安全等級由低到高分為五個等級。
第一級為自主保護級,適用于一般的信息和信息系統(tǒng),其受到破壞后,會對公民、法人和其他組織的權益有一定影響,但不危害國家安全、社會秩序、經濟建設和公共利益。
第二級為指導保護級,適用于一定程度上涉及國家安全、社會秩序、經濟建設和公共利益的一般信息和信息系統(tǒng),其受到破壞后,會對國家安全、社會秩序、經濟建設和公共利益造成一定損害。
第三級為監(jiān)督保護級,適用于涉及國家安全、社會秩序、經濟建設和公共利益的信息和信息系統(tǒng),其受到破壞后,會對國家安全、社會秩序、經濟建設和公共利益造成較大損害。
第四級為強制保護級,適用于涉及國家安全、社會秩序、經濟建設和公共利益的重要信息和信息系統(tǒng),其受到破壞后,會對國家安全、社會秩序、經濟建設和公共利益造成嚴重損害。
第五級為專控保護級,適用于涉及國家安全、社會秩序、經濟建設和公共利益的重要信息和信息系統(tǒng)的核心子系統(tǒng),其受到破壞后,會對國家安全、社會秩序、經濟建設和公共利益造成特別嚴重損害。
二、“要重點保護基礎信息網(wǎng)絡和關系國家安全、經濟命脈、社會穩(wěn)定等方面的重要信息系統(tǒng)”
這個定義是網(wǎng)絡安全法中的“關鍵信息基礎設施”。所以說,等級保護的核心從未改變。但在互聯(lián)網(wǎng)高速發(fā)展的環(huán)境下,新的系統(tǒng)形態(tài)、新型應用模式、新型服務方式、重要資料及數(shù)據(jù)的保護都成為等級保護的內容。這囊括了大型互聯(lián)網(wǎng)企業(yè)、基礎網(wǎng)絡、重要信息系統(tǒng)、網(wǎng)站、大數(shù)據(jù)中心、云計算平臺、物聯(lián)網(wǎng)系統(tǒng)、移動互聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)、公眾服務平臺等。
三、在2.0時代之前,等級保護包括5個規(guī)定動作
即定級、備案、建設整改、等級測評和監(jiān)督檢查。那么在 2.0 時代,等保的內涵將更加精準化。風險評估、安全監(jiān)測、通報預警、案事件調查、數(shù)據(jù)防護、災難備份、應急處置、自主可控、供應鏈安全、效果評價、綜治考核等這些與網(wǎng)絡安全密切相關的措施都將全部納入等級保護制度并加以實施。
2.0時代,主管部門將繼續(xù)制定出臺一系列政策法規(guī)和技術標準,形成運轉順暢的工作機制,在現(xiàn)有體系基礎上,建立完善等級保護政策體系、標準體系、測評體系、技術體系、服務體系、關鍵技術研究體系、教育訓練體系等。等級保護也將作為核心,圍繞它來構建起安全監(jiān)測、通報預警、快速處置、態(tài)勢感知、安全防范、精確打擊等為一體的國家關鍵信息基礎設施安全保衛(wèi)體系。
《網(wǎng)絡安全法》頒布實施,等級保護制度確定為網(wǎng)絡安全領域的基本制度,法定制度。核心法律依據(jù)和主要制定依據(jù)的相關效力位階:
因此,等保2.0是從“信息安全等級保護制度”到“網(wǎng)絡安全等級保護制度”的變更,這不僅從信息安全擴大到網(wǎng)絡安全,更從國家制度變更為國家法律,這將為逐步健全國家網(wǎng)絡安全提供有力保障及支撐作用。
聲明:免責聲明:本文內容由互聯(lián)網(wǎng)用戶自發(fā)貢獻自行上傳,本網(wǎng)站不擁有所有權,也不承認相關法律責任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內容,請發(fā)
送郵件至:operations@xinnet.com進行舉報,并提供相關證據(jù),一經查實,本站將立刻刪除涉嫌侵權內容。本站原創(chuàng)內容未經允許不得轉載,或轉載時
需注明出處:新網(wǎng)idc知識百科