网络安全等级保护-任子行网络技术股份有限公司

行业背景 建设流程 建设方案 国家通过制定统一的信息安全等级保护管理规范和技术标准，组织公民、法人和其他组织对信息系统分等级实行安全保护，对等级保护工作的实施进行监督、管理。 2017 年 6 月 1 日，《中华人民共和国网络安全法》正式实施，等级保护工作正式入法，等级保护制度已成为新时期国家网络安全的基本国策和基本制度。 《中华人民共和国网络安全法》条款要求如下： 第二十一条要求，国家实施网络安全等级保护制度； 第二十五条要求，网络运营者应当制定网络安全事件应急预案； 第三十一条要求，关键信息基础设施，在网络安全等级保护制度的基 础上，实行重点保护；第五十九条明确了，网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的，由有关主管部门给予处罚。 01. 等级保护的定义及划分标准 信息安全等级保护是以信息为核心，对国家秘密信息、法人和其他组织、及公民的专有信息、公开信息分类分级进行管理和保护。 02. 等级保护实施基本流程 信息安全等级保护工作包括定级、备案、安全建设和整改、信息安全等级测评、信息安全检查五个阶段。 01. 等级保护框架体系 任子行遵循“一个中心三重防护”的核心指导，针对安全管理中心和计算环境安全、区域边界安全、通信网络安全安全合规进行方案设计，建立以计算环境安全为基础，以区域边界安全、通信网络安全为保障，以安全管理中心为核心的信息安全整体保障体系。 02. 建设方案 任子行以《网络安全等级保护基本要求》、《网络安全等级保护安全设计技术要求》等国家标准文件为标准，以“一个中心、三重防护”为核心，以业务安全为目标结合行业特性要求、监管单位要求，进行整体的方案设计。在满足合法合规的同时建立完善的安全管理和安全技术体系。 03. 服务内容 定级备案阶段 撰写定级报告 组织定级评审 协助定级备案 方案设计阶段 建设整改阶段 测评材料准备 测评现场配合 组织测评整改