• 公司产品
  • 工控安全类
  • 安全实验室类
  • 安全监管类
  • 检测防御类
  • 安全评估类

您的位置: 首页  >  动态资讯  >  等级保护资讯

06-25   ———
不做等保,原来叫违规,现在叫违法!
等级保护制度是我们国家的基本网络安全制度、基本国策,是中国网络安全保障工作的伟大创举,是网络安全的基石,要深入推进等级保护制度,落实《网络安全法》,带动中国的...

目前对于许多集成商来说最为非常苦恼的,就是现在IT领域里业务及利润增长乏力,发展遇到了瓶颈。此前不久发布了等保2.0政策,带来的新增市场需求超过百亿!!!大蛋糕来喽~~~“小天”与大家浅谈“等级保护2.0”。


什么是等级保护?

等级保护制度是我们国家的基本网络安全制度、基本国策,是中国网络安全保障工作的伟大创举,是网络安全的基石,要深入推进等级保护制度,落实《网络安全法》,带动中国的网络安全企业向世界一流企业发展。


等级保护对象范围

在中华人民共和国境内建设、运营、维护、使用的网络。

包括基础信息网络(电信网、广播电视传输网、互联网、业务专网等)、信息系统(采用传统技术的和新兴技术的)以及数据资源(传统电子数据及大数据)。

工商企业、公众服务平台、互联网企业(如P2P金融、游戏等)也被纳入。

将云计算,移动互联,物联网,工控纳入等保范畴,形成安全通用要求+新型应用安全扩展要求的结构。


网络安全等级保护制度进入2.0时代的典型标志:


➤《网络安全法》 规定“国家实行网络安全等级保护制度” 。标志了等级保护制度的法律地位。

➤公安部会同中央网信办、国家保密局和国家密码管理局,联合起草并上报了《网络安全等级保护条例》(草案) 。

➤国家新标准出台并实施。

以《网络安全法》、《保守国家秘密法》等法律为顶层设计的等保2.0,其核心体系将是《网络安全等级保护条例》。所以,无论是自身法律效力亦或法律依据的效力位阶,等保2.0不仅仅是制度修订和技术的升级,更是法律效力的提升。

不做等保...


原来叫违规,现在叫违法!


等保2.0核心政策和标准体系

➤《信息安全技术 网络安全等级保护基本要求》GB/T 22239-2019 

➤《信息安全技术 网络安全等级保护安全设计技术要求》GB/T 25070-2019  

➤《信息安全技术 网络安全等级保护测评要求》GB/T 28448-2019 

......

等级保护2.0建设流程

10-1561512421.jpeg