信息安全等级保护基础介绍

1、信息安全等级保护基础介绍01等保发展历程CONTENT02等保和网络安全法的关系03等保建设流程04等保业务流等保发展历程等保发展的几个重要事件01等级保护发展历程第九条：计算机信息系统实行安全等级保护。1994年-国务院147号令信息安全保障纲领性文件。第二条：实行信息安全等级保护。2003年-中办发27号文强制性标准：规定了我国计算机信息系统安全保护能力的五个等级。1999年-GB 17859第二十一条：国家实行网络安全等级保护制度。2017年-网络安全法等保和网络安全法关系等保涉及的法律条款执法案例02第二十一条 国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求

2、，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：（一）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；（二）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；（三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；（四）采取数据分类、重要数据备份和加密等措施；（五）法律、行政法规规定的其他义务。第三十一条 国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、

3、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。关键信息基础设施的具体范围和安全保护办法由国务院制定。关键信息基础设施的安全保护等级不低于第三级中华人民共和国网络安全法-法律要求不做等保就是违法！中华人民共和国网络安全法-法律责任第五十九条 网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款；对直接负责的主管人员处五千元以上五万元以下罚款。关键信息基础设施的运营者不履行本法第三十三条、第三十四条、第三十六条、第三十八条规定的网络安全保护义务的，

4、由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处十万元以上一百万元以下罚款；对直接负责的主管人员处一万元以上十万元以下罚款。中华人民共和国网络安全法-各地正在执法等保建设流程等保建设五步法以及其中涉及到的角色和职责03等级保护建设五步法1.确定定级对象，以及相应安全防护等级，形成定级报告。2.持定级报告和备案表到当地公安机关网监部门进行备案。3.参照信息系统当前等级要求和标准，对信息系统进行整改加固。4.委托具备测评资质的测评机构对信息系统进行等级测评，形成正式的测评报告。5.向当地公安机关网监部门提交测评报告，配合完成对信息安全等级保护实施情况的检查。定级备案建设整

5、改等级测评监督检查公安机关测评中心安全服务商等保建设业务流等保建设工作内容和角色分工销售如何开展等保工作04等保建设工作内容和角色分工项目流程涉及角色及分工定级【/测评中心】定级报告有模板，指导客户填写【专家组】定级评审备案【/测评中心】备案表等材料有模板，指导客户填写建设整改差距评估【/测评中心】找合作的测评中心做差距分析，部分测评中心可能会先收取部分测评费。方案设计【/集成商】设计整改方案，提整改建议整改实施【/集成商】上架实施、安全配置调优系统测评【】负责介绍合作测评中心【测评中心】系统测评工作监督检查【网安】定期检查可以提供“一站式”等保解决方案。可以独自或指导合作伙伴承接定级、备案及建设整改安全服务。01确定目标行业02突破等保客户03建立标杆客户04需求快速复制明确行业搜集国家和行业政策性文件，合规驱动；梳理行业客户沙盘，找出潜在客户需求复制需求成熟，要依托行业渠道快速覆盖客户。同时，举办沙龙、圈子会议，样板点参观等快速推动项目明确客户根据梳理的行业客户沙盘，明确重点突破