点击上方蓝字关注我们
前言
认识网络安全
网络安全是指通过采取必要措施,防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故,使网络处于稳定可靠运行的状态,并保障网络数据的完整性、保密性、可用性的能力。
各行各业可通过以下两个网络安全模型实现自身的网络安全合规,满足基本要求。
等保、分保、关保、密评概述
1.什么是网络安全等级保护?
网络安全等级保护简称等保,是指对国家重要信息、法人或其他组织及公民专有信息以及公开信息和存储、传输、处理这些信息的不涉及秘密的信息系统,分不同等级实行网络安全等级保护,等级由低到高分为一级、二级、三级、四级和五级。
2.什么是涉密系统分级保护?
涉密系统分级保护简称分保,是指涉密信息系统分等级实施保护,保密工作部门根据涉及信息系统的保护等级实施监督管理,确保系统和信息在存储、传输、处理、使用过程中的安全。
3.什么是关键信息基础设施保护?
关键信息基础设施保护简称关保,是指对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要领域,关系国家安全、国计民生、公共利益的关键信息基础设施在等保基础上实行重点保护。
4.什么是商用密码应用安全性评估?
商用密码应用安全性评估简称密评,是指采用商用密码技术、产品和服务集成建设网络和信息系统中,对其密码应用的合规性、正确性、有效性等进行评估。
等保、分保、关保、密评的联系与区别
1.什么是网络安全等级保护?
联系:等保、分保、密评都属于《中华人民共和国网络安全法》中要求的“网络安全等级保护制度”中的一部分,三者都是网络安全运营者应履行的责任和义务。等保是关保的基础,关键信息基础设施是等级保护的重点防护对象。等保是支撑国家网络安全的基本制度和开展关保和密评的基础。另外从技术层面来说都涉及到信息在网络安全中的不可否认性、合规性、保密性、完整性、可控性等特性。
等保、分保、密评、分保的包含关系如下图:
区别:等保是针对不涉及国家秘密的系统,而分保针对的是涉及国家秘密的系统。等保侧重于整个信息系统的安全性,分保侧重于安全保密。关保强调数据安全,密评强调密码应用的安全性。此外,四者的责任单位和工作流程也有所不同。
等保、分保、关保、密评的工作流程
等保的工作流程
等保的实施流程分为5个环节:系统定级、备案、建设整改、等级测评和监督检查。
密评的工作流程
分保的工作流程
关保的工作流程
等保、分保、关保、密评的网络安全防护方案
等保网络安全防护方案
防护方案需以《网络安全等级保护基本要求》、《网络安全等级保护安全设计技术要求》等国家标准文件为基准,结合行业特性要求、监管单位要求、用户提出的额外安全需求进行系统性方案设计。在满足相应等级安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心及管理部分要求基础上,最大程度发挥安全措施的保护能力。
密评网络安全防护方案
关保网络安全防护方案
方案由每一个重保涉及多个信息系统构成,需要将同类型关基系统进行整合,构建出工业控制、大数据、门户、移动应用、数据中心、云计算、重点生产系统等关基体系,每一个体系构建集中的安全防护平台,并根据需要设计基于专网的安全防护以及态势感知预警。
国家实施等保、分保、关保、密评的意义
首先,等保、分保、关保、密评都是根据《中华人民共和国网络安全法》、《中华人民共和国密码法》、《关键信息基础设施安全保护条例》等相关法律法规的要求而开展的工作,是网络运营者履行法律责任和义务的体现。如果不按照规定进行密评和等保测评,可能会面临行政处罚、民事赔偿或刑事追究 。其次等保、分保、关保、密评测评都是通过专业的技术手段和方法,对网络系统的安全性能、风险状况、防护措施进行检查、分析、评价,从而发现并消除潜在的安全隐患,提高网络系统的安全防护能力,防止或减少因网络攻击、数据泄露、恶意篡改等造成的损失 。再次,等保、分保、关保、密评测评都是通过第三方权威机构的客观、公正、专业的审查与认证,为网络系统提供了一种可信度标识,增强了用户对网络系统安全性能、数据保密性、服务质量等方面的信任感,促进了网络系统与用户之间、不同网络系统之间、不同地区之间的互联互通与合作 。我国主要从加强顶层设计和政策引导、强化基础设施建设、提高风险防控能力、加强网络安全宣传教育、加强国际合作完善法律法规、推动科技创新、加强网络安全应急处置等八个层面强化我国网络安全。
参考依据
《中华人民共和国网络安全法》
GB/T 17859-1999《计算机信息系统安全保护等级划分准则》
GB/T 22239-2019《信息安全技术网络安全等级保护基本要求》
GB/T 22240-2020《信息安全技术网络安全等级保护定级指南》
GB/T 25058-2019《信息安全技术网络安全等级保护实施指南》
GB/T 25070-2019《信息安全技术网络安全等级保护安全设计技术要求》
GB/T 28448-2019《信息安全技术网络安全等级保护测评要求》
GB/T 28449-2018《信息安全技术网络安全等级保护测评过程指南》
GB/T 36958-2018《信息安全技术网络安全等级保护安全管理中心技术要求》
T/ISEAA001-2020《网络安全等级保护测评高风险判定指引》
T/ISEAA002-2021《信息安全技术网络安全等级保护大数据基本要求》
T/ISEAA004-2023《网络安全等级保护容器安全要求》
《中华人民共和国密码法》
《商用密码管理条例》
《商用密码应用安全性评估管理办法》
GB/T 39786-2021《信息系统密码应用基本要求》
GB/T 43206-2023《信息系统密码应用测评要求》
GB/T 43207-2023《信息系统密码应用设计指南》
GM/T 0116-2021《信息系统密码应用测评过程指南》
GB/T 37092-2018《信息安全技术密码模块安全要求》
《信息系统密码应用高风险判定指引》(密评联委会2021版)
《商用密码应用安全性评估量化评估规则》(密评联委会2023版)
《贯彻落实网络安全等保制度和关保制度的指导意见》(公网安[2020]1960号)
《涉及国家秘密的信息系统分级保护管理办法》
《中华人民共和国保守国家秘密法》
点赞、关注、转发
原文始发于微信公众号(网络安全与等保测评):等保、分保、关保、密评在全行业、全领域、多角度如何防护我国基础网络安全(珍藏版)
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论