视频文档

网络安全等级保护交流会-2022分享版

下载 2

网安小蜂队

发布于

324

人观看

#信息技术

网络安全等级保护交流会

展开查看详情

1 .网安小蜂队蜂队 “ 网安小网蜂安队小网蜂安队小蜂网队安小网络安全等级保护测评交流网安小蜂队 ”

2 .网安小蜂队蜂网队安小网蜂安队小网蜂安队小蜂网队安小 415全民国家安全教育日网安小蜂队

3 .网安小 PART 蜂队蜂网队安小网蜂安队小网蜂安队小蜂网队安小网安网络安全等级保护制度相关的法律法规小蜂队

4 . 小等保工作法律依据－网络安全法安 PART ONE 队队网蜂蜂小小 • 《网络安全法》第二十一条：国家实行网络安全等级保护制度。网络运营者应安安当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干队网扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：网蜂一．制度内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；二．采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；小三．采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日安志不少于六个月；队队四．采取数据分类、重要数据备份和加密等措施；网蜂五．法律、行政法规规定的其他义务。蜂小小 • 第五十九条：网络运营者不履行本法第二十一条、第二十五条规定的网络安全保安安护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安队网全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元网蜂以上五万元以下罚款。

5 . 小等保工作法律依据－网络安全法安 PART ONE 队队网蜂蜂小小 • 《刑法》第二百八十六条之一：【拒不履行信息网络安全管理义务罪】网络服安安务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责队网网令采取改正措施而拒不改正，有下列情形之一的，处三年以下有期徒刑、拘役蜂或者管制，并处或者单处罚金：小 • （一）致使违法信息大量传播的； • 安（二）致使用户信息泄露，造成严重后果的；队队 • （三）致使刑事案件证据灭失，情节严重的；网蜂 • （四）有其他严重情节的。蜂 • 单位犯前款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责小小任人员，依照前款的规定处罚。安安 • 有前两款行为，同时构成其他犯罪的，依照处罚较重的规定定罪处罚。队网网蜂

6 . 小不做等保就是违法安 PART ONE 队队网蜂蜂小小安安队网络安全法与等级保护二者关系浅析网网蜂《网络安全法》于2017年6月1日正式施行，这是我小国第一部全面规范网络空间安全管理方面问题的基安础性法律，是我国网络空间法治建设的重要里程碑，队队是依法治网、化解网络风险的法律重器，是让互联网蜂蜂网在法治轨道上健康运行的重要保障。该法的发布也标志着国家网络安全等级保护工作正式进入2.0 小小时代，现在不做等保就是违法了。安安队网 http://www.djbh.net/webdev/web/HomeWebAction.do?p=getlistHomeGzj 网蜂 b#

7 . 小等保工作对企业的意义安 PART ONE 队队网蜂蜂小小安安队网维护单位良好的形象等级保护是我国关于信息安全合理规避风险网蜂的基本政策小通过等级保护工作发现单国家法律法规、相关政策落实个人及单位的网络安位信息系统存在的安全隐制度要求单位开展等级保全保护义务，第三方权威安队队患和不足，进行安全整改护工作，如《信息安全等证明企业已尽到网络安全网蜂之后，提高信息系统的信级保护管理办法》和《中基本义务。蜂息安全防护能力，降低系华人民共和国网络安全小小统被各种攻击的风险。法》。安安队网网蜂

8 . 小不允许分包、转包、代理等保测评项目安 PART ONE 队队网蜂蜂 • 《网络安全等级保护测评机构管理办法》第十五条：测评机构应与被测评单位签小署测评服务协议，依据有关标准规范开展测评业务，防范测评风险，客观准确地反小映被测评对象的安全保护状况。对第三级以上网络提供等级测评服务的，测评师人安安数不得少于4名，其中高级测评师、中级测评师应各不少于1名。队网网蜂 • 第四十三条：测评机构有下列情形之一的，等保办责令其限期整改；情形严重的，责令整改期间暂停测评业务，并予通报。小一．未按照有关标准规范开展测评，或未按规定出具测评报告的；安队二．分包、转包、代理测评项目，或恶意竞争，扰乱测评工作正常开展的；队五．影响被测评网络正常运行，或因测评不到位，未发现网络中存在相关漏洞隐患，网蜂蜂导致被测评网络发生重大网络安全事件的。小小 • 第四十四条：测评机构有下列情形之一的，等保办应取消其推荐证书，并向社会公安安告，三年内不得再次申请。队三．有网络安全产品开发、销售或系统安全集成等影响测评结果公正性行为；与产品网网蜂提供商、服务商或被测评方存在利益勾结，扰乱测评业务正常开展的；

9 . 小不允许分包、转包、代理等保测评项目安 PART ONE 队队网蜂蜂小小安安队网网蜂 • 《网络安全等级测评与检测评估机构自律规范》第九条：会员单位提供测评服务不受低于、小行业、领域限制。对第三级以上网络提供等级测评服务的，测评师人数不得少于4名，其中高级测评师、中级测评师应各不少于1名。安队 • 队第二十九条：测评机构有下列情形之一的，等保办责令其限期整改；情形严重的，责令整改网期间暂停测评业务，并予通报认证机构。蜂蜂一．未按照有关标准规范开展测评，或未按规定出具测评报告的；小小二．分包、转包、代理测评项目，或恶意竞争，扰乱测评工作正常开展的；五．非本机构测评师或测评人员未取得等级测评师证书和上岗证从事等保测评活动的。安安队三．第二十一条：会员单位不得从事系统安全集成或网络安全产品研发、生产、销售等。网网蜂

10 . 小等保测评中的“一条龙莆田医院” 安 PART ONE 队队网蜂蜂小小安安队网网蜂小安队队网蜂蜂小小加强等保制度学习，提升认知免疫力安安队网网蜂

11 . 小如何验证等保测评师身份安 PART ONE 队队网 http://www.djbh.net/ 蜂蜂小小安安队网网蜂小安队队网蜂蜂小小安安队网网蜂

12 .网安小蜂队蜂 PART 网队安小网蜂安队小网蜂安队小蜂网队安小网络安全等级保护制度的演变网安小蜂队

13 . 小等级保护制度25年演变史安 PART TWO 队队网蜂蜂 1996年小小《计算机信息系统安全保护条例》第九条规定，安安队计算机信息系统试行安全等级保护。 2007年网网《信息系统安全等级保护管理办法》正式颁行。蜂 2008-2012年小等保1.0核心标准相继发布安队队 2017年网蜂《网络安全法》第二十一条规定，国家实行网络安全蜂 2017-2018年等级保护制度。小小《网络安全等级保护条例（征求意见稿）》相继发安安队布 2019年5月13日网网蜂等保2.0正式颁布，12月1号正式实施

14 . 小等保2.0国家标准在2019年12月1日实施安 PART TWO 队队网蜂蜂小小 2019.5.16 2019.6.3 2019.6.6 2019.6.19 2019.6.28 2019.9.5 2019.9.17 安安队等保2.0宣贯会等保2.0宣贯会等保2.0宣贯会等保2.0宣贯会等保2.0宣贯会等保2.0宣贯会等保2.0宣贯会网网北京站上海站广东站湖南站海南站陕西站四川站蜂小 ü 深入推进国家网络安全等级保护制度安队队一．《网络安全法》第二十一条明确要求：国家实行网络安全等级保护制度。网蜂蜂二．中央关于加强社会治安防控体系建设的意见、公安改革若干重大问题的框架意见要求“健全完善信息安全等级保护制小小度”。安安三．习近平总书记等中央领导批示要求：健全完善以保护国家关键信息基础设施安全为重点的网络安全等级保护制度。队网网蜂两个全覆盖：全社会覆盖，全系统覆盖。

15 . 小等保测评标准起草！安 PART TWO 队队网蜂蜂小小安安队 GB/T 22239一2019 信息安全技术网络安全等级保护基本要求网（等保2.0标准）网蜂 GB/T 25058 信息安全技术信息系统安全等级保护实施指南小 GB/T 22240 信息安全技术信息系统安全等级保护定级指南安队队 GB/T 25070 信息安全技术网络安全等级保护安全设计技术要求；网蜂蜂 GB/T 28448 信息安全技术网络安全等级保护测评要求；小小 GB/T 28449 信息安全技术网络安全等级保护测评过程指南。安安队网网蜂

16 . 小企业实施等保工作基本概念及关注要点安 PART TWO 队队网蜂蜂小小基本内容关注要点安安队 ü 基本概念 ü 主管单位：公安机关负责监督、检查、指导。网网蜂信息安全等级保护是指对国家重要信息、法人和其他 ü 监管力度：二级以上系统均纳入公安机关监管范围，组织及公民的专有信息以及公开信息和存储、传输、其中三级系统至少每年测评一次。小处理这些信息的信息系统分等级实行安全保护，对信 ü 覆盖范围：中华人民共和国境内的计算机信息系统。安队息系统中使用的信息安全产品实行按等级管理，对信 ü 严重性：发现不符合有关管理规范和技术标准要求，队网息系统中发生的信息安全事件分等级响应、处置。公安机关会通知其运营单位限期整改，并发送《网蜂蜂 ü 五个等级络安全等级保护限期整改通知书》，逾期不改正的，小小由低到高一到五级，二级和三级最为常见。给予警告并向上级主管部门通报，拒不改进的，由安公安机关处以警告或停机整顿。安队网网蜂

17 . 小关键信息基础设施等保是前提安 PART TWO 队队网蜂蜂小小安安政府电子政务行业税务行业国土资源行业队网网蜂大数据行业云计算物联网工控行业小广电行业电力行业水利行业能源行业安队队网蜂通信行业金融行业卫生行业民航行业蜂小小教育行业交通行业商密行业司法鉴定行业安安队网网蜂

18 .网安小蜂队蜂 PART 网队安小网蜂安队小网蜂安队小蜂网等保测评工作步骤队安小网安小蜂队

19 . 小等保工作流程安 PART THREE 队队网蜂蜂小小安安 1 2 3 4 5 队网网蜂整改小安队队网蜂蜂定级咨询调研工作问题汇总复测指导协助换取小小资料评审正式测评整改建设终测达标备案证明安安队网网蜂

20 . 小定级安 PART THREE 队队网蜂蜂对相应客体的侵害程度小小安系统被破坏时所侵害的客体安队一般损害严重损害特别严重损害网网蜂公民、法人和其他组织的合法权小益第一级第二级第二级安队队社会秩序、公共利益网第二级第三级第四级蜂蜂小小国家安全第三级第四级第五级安安队网网蜂

21 . 小等级保护正式测评项目时间规划安 PART THREE 队队网蜂蜂阶段完成时间工作内容企业参与人员交付物小小备案资料定级备案 4周备案材料提交到某某公安局申请备案编号安安备案编号队网网测评机构开展现场测评，包括物理安全、主机系统安全、网蜂络安全、应用安全、数据安全以及安全管理机构、安全管理 1. 机房物理环境负责人员；初测 2周 2. 网络环境负责人员；《问题汇总及整改建议》小制度、人员安全管理、系统建设管理、系统运维管理等方面 3. 服务器负责人员；进行测评。 4. 数据安全负责人员；安 5. 应用系统负责人员；队 6. 管理制度负责人员；队网整改 1-2个月根据问题汇总及其整改意见开展整改工作管理安全涉及相关文档蜂蜂小等保入场复测，测评机构开展现场测评，对整改后的系统进《信息安全等级保护测评报小终测 1-2个月行测评告》安安队将等保测评报告提交某某市网安总队审核，根据网安审核情网换取备案证明 1个月 / 备案证明网况获取备案证明蜂

22 . 小安 PART THREE 队队网蜂蜂服务描述项目开展阶段小服务名称服务内容小确定等保测评工作方法根据系统安全等级情况、系统规模大小等，明确本次评估的方法。安一、项目规划安制定等保测评工作总计制定系统的工作计划或方案，说明评估服务范围、评估服务对象、工作方法、人员组成、角色队划职责、时间计划等。网网确定测评范围明确本次被测评系统的范围，包括信息系统的边界等。蜂通过调查或查阅资料的方式，了解系统的构成，包括网络拓扑、业务应用、业务流程、设备信获得信息系统的信息息、安全措施状况等。小二、定级备案初步确定信息系统的被测评对象，包括整体对象,如办公、网络环境等；也包括具体对象，如确定具体的评估对象边界设备、网关设备、服务器设备、工作站、应用系统等。安队队备案材料准备协助甲方进行系统备案材料的整理填写，并报备公安机关，获取备案编号，完成定级备案工作。网按照国家规定的三级等保测评基本要求，在等级保护正式测评前，完成系统所有文档的梳理及蜂管理文档补充完善蜂完善工作。三、辅导整改针对系统在等级保护测评中发现的各种问题提出整改建议，包括相关制度的梳理，最终达到等小提出整改建议保三级标准，并协助甲方做好要求。小测评报告审核测评报告正式盖章递交到网安前，进行内容、细节和格式等与用户再次确认。安四、备案证明安队换取备案证明根据等级保护相关要求，协助甲方到公安机关领取系统备案证明。网网五、增值服务英文咨询（可选）在等保工作过程中提供英文支持，包含英文版测评报告。蜂六、项目管理等保项目周期管理贯穿整个等保测试周期的项目进度把控和管理（周期3-6个月）

23 . 小安 PART THREE 队队网蜂蜂分类测评模块具体测评项小小物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿安全物理环境度控制、电力供应、电磁防护安安队安全通信环境网络架构、通信传输、可信验证网网边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、蜂技术安全区域边界可信验证身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、小安全计算环境数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护安安全管理中心系统管理、审计管理、安全管理、集中管控队队网安全管理制度安全策略、管理制度、制定和发布、评审和修订蜂蜂安全管理机构岗位设置、人员配置、授权和审批、沟通和合作、审核和检查小小安全管理人员人员录用、人员离岗、人员考核、安全意识教育与培训、第三方人员管理管理安定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件安安全建设管理队开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择网网环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意蜂安全运维管理代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理

24 .网安小蜂 PART THREE 队蜂网队安小等级保护问题汇总报告网蜂安队小网蜂安队小蜂网队安小网安小蜂队

25 .网安小蜂 PART THREE 队蜂网队安小网蜂队等保二级分阶段实施优先级安小网蜂安队小蜂网队安小网安小蜂队

26 .网安小蜂 PART THREE 队蜂网队安小网蜂队等保三级分阶段实施优先级安小网蜂安队小蜂网队安小网安小蜂队

27 .网安小蜂队蜂 PART 网队安小网蜂安队小网蜂安队相关内容小蜂网队安小网安小蜂队

28 . 小网安小蜂队特有网络安全意识提升服务安 PART FOUR 队队网蜂蜂小 3年150期简报小每周提供关于网络安全动态、新闻、安全事件等汇集的信息安全周报。安安队网网 2年100期视频蜂每周提供给企业员工安全意识培训短视频小安队队副高以上专家培训网蜂为企业高管提供线下的安全培训，培训内容围绕网络安全、等级保护、网安法解蜂读等多方面要点。小小安安 CIIP等保内审人员队网网国家重要信息系统保护人员培训蜂

29 .网安小蜂 PART FOUR 队蜂网队安小网蜂安队小国家重要信息系统保护人员培训网蜂安队小蜂网队安小网安小蜂队

0点赞

1收藏

2下载