網(wǎng)絡安全法與等級保護(文件)
【正文】 器：檢測、記錄、報警 惡意代碼防范 主機與網(wǎng)絡的防范產(chǎn)品不同 資源控制 監(jiān)視重要服務器 最小服務水平的檢測及報警 重要客戶端的審計 升級服務器 重要程序完整性 防惡意代碼軟件、代碼庫統(tǒng)一管理 對用戶會話數(shù)及終端登錄的限制 身份鑒別 基本的身份鑒別 訪問控制 安全策略 最小授權原則 安全審計 運行情況審計（用戶級） 審計報表 剩余信息保護 空間釋放及信息清除 應用安全的整改要點 組合鑒別技術 敏感標記的設置及操作 審計過程的保護 通信完整性 校驗碼技術 密碼技術 軟件容錯 自動保護功能 資源控制 資源分配限制、資源分配優(yōu)先級 最小服務水平的檢測及報警 數(shù)據(jù)有效性檢驗、部分運行保護 對用戶會話數(shù)及 系統(tǒng)最大并發(fā)會話數(shù)的限制 審計記錄的保護 通信保密性 初始化驗證 整個報文及會話過程加密 敏感信息加密 抗抵賴 數(shù)據(jù)完整性 鑒別數(shù)據(jù)傳輸?shù)耐暾? 備份和恢復 重要數(shù)據(jù)的備份 數(shù)據(jù)安全及備份恢復的整改要點 各類數(shù)據(jù)傳輸及存儲 異地備份 網(wǎng)絡冗余、硬件冗余 本地完全備份 硬件冗余 檢測和恢復 數(shù)據(jù)保密性 鑒別數(shù)據(jù)存儲的保密性 各類數(shù)據(jù)的傳輸及存儲 每天 1次 備份介質場外存放 合理分域，準確定級 ? 信息系統(tǒng)等級保護以系統(tǒng)所處理信息的最高重要程度來確定安全等級 ? 在合理劃分安全域邊界安全可控的情況下，各安全域可根據(jù)信息的最高重要程度單獨定級，實施“分域分級防護”的策略，從而降低系統(tǒng)建設成本和管理風險 ? 信息系統(tǒng)安全域之間的邊界應劃分明確，安全域與安全域之間的所有數(shù)據(jù)通信都應安全可控 ? 對于不同等級的安全域間通信，應實施有效的訪問控制策略和機制，控制高密級信息由高等級安全域流向低等級安全域。 第二級為指導保護級，信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權益造成嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全。 ②法律責任：責令改正及警告；警告不改罰款 公司 110萬，主管 5千 5萬 。 ②法律責任：責令改正，給予警告；拒不改正或者導致危害網(wǎng)絡安全等后果的， 處 10100萬 罰款，對 直接負責的主管人員處 110萬罰款。 ②法律責任：責令改正及警告；警告不改 罰款公司 110萬 ， 主管5千 5萬 。 第三十八條 關鍵信息基礎設施的運營者應當自行或者委托網(wǎng)絡安全服務機構對其網(wǎng)絡的安全性和可能存在的風險每年至少進行一次檢測評估 ， 并將檢測評估情況和改進措施報送相關負責關鍵信息基礎設施安全保護工作的部門 。 ? 個人信息 ： 是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別自然人個人身份的各種信息 ， 包括但不限于自然人的姓名 、 出生日期 、 身份證件號碼 、 個人生物識別信息 、 住址 、 電話號碼等 。 ? 確立了網(wǎng)絡安全法律規(guī)范的基本原則 ? 明確了網(wǎng)絡安全工作的重點 ? 提出制定網(wǎng)絡安全戰(zhàn)略，明確網(wǎng)絡空間治理目標 ? 完善了網(wǎng)絡安全監(jiān)管體制 ?
教學課件相關推薦
鄂ICP備17016276號-1