网络安全等级保护：第三级与第四级安全管理制度要求异同点

2023年3月11日21:31:13评论18 views字数 3495阅读11分39秒阅读模式

第三级与第四级基本上呈现逐级增强的特点，第四级较第三级等级保护对象需要对抗更高级别的威胁，实现更高级别的目标，具备更高级别的安全保护能力，因此第四级等级保护对象比第三级要求是增强的，具体表现为三个方面：控制点增加、同一控制点的要求项增加、同一要求项的要求强度增强。

由于控制点有限，特别是在高级别上(第三级和第四级)，单靠控制点增加来体现安全要求逐级增强的特点是很难的，因此通过控制点之下的安全要求项增加来反应级别的差异。

第四级比第三级等级保护对象安全要求的增强除体现在控制点增加和要求项增加外，对于同一安全要求项，还通过要求力度的加强或要求内容的变化，反映出级别的差异。

安全通用要求的安全管理制度部分针对整个管理制度体系提出安全控制要求，涉及的安全控制点包括安全策略、管理制度、制定和发布、评审和修订，具体细节如下表。

安全管理制度	安全管理制度	安全管理制度
安全策略	安全策略	安全策略
应制定网络安全工作的总体方针和安全策略，阐明机构安全工作的总体目标、范围、原则和安全框架等。	应制定网络安全工作的总体方针和安全策略，阐明机构安全工作的总体目标、范围、原则和安全框架等。	本控制点要求第三级与第四级要求相同
管理制度	管理制度	管理制度
本项要求包括：	本项要求包括：	本项要求包括：
a)应对安全管理活动中的各类管理内容建立安全管理制度；	a)应对安全管理活动中的各类管理内容建立安全管理制度；	本控制点要求第三级与第四级要求相同
b)应对管理人员或操作人员执行的日常管理操作建立操作规程；	b)应对管理人员或操作人员执行的日常管理操作建立操作规程；	本控制点要求第三级与第四级要求相同
c)应形成由安全策略、管理制度、操作规程、记录表单等构成的全面的安全管理制度体系。	c)应形成由安全策略、管理制度、操作规程、记录表单等构成的全面的安全管理制度体系。	本控制点要求第三级与第四级要求相同
制定和发布	制定和发布	制定和发布
本项要求包括：	本项要求包括：	本项要求包括：
a)应指定或授权专门的部门或人员负责安全管理制度的制定；	a)应指定或授权专门的部门或人员负责安全管理制度的制定；	本控制点要求第三级与第四级要求相同
b)安全管理制度应通过正式、有效的方式发布，并进行版本控制。	b)安全管理制度应通过正式、有效的方式发布，并进行版本控制。	本控制点要求第三级与第四级要求相同
评审和修订	评审和修订	评审和修订
应定期对安全管理制度的合理性和适用性进行论证和审定，对存在不足或需要改进的安全管理制度进行修订。	应定期对安全管理制度的合理性和适用性进行论证和审定，对存在不足或需要改进的安全管理制度进行修订。	本控制点要求第三级与第四级要求相同