安全通用要求

時間：2021-05-05

作者：北京華清信安科技有限公司

詞條
詞條說明
等級保護備案流程
信息安全等級保護，是對信息和信息載體按照重要性等級分級別進行保護的一種工作，在中國、美國等很多國家都存在的一種信息安全領域的工作。在中國，信息安全等級保護廣義上為涉及到該工作的標準、產品、系統(tǒng)、信息等均依據(jù)等級保護思想的安全工作；狹義上一般指信息系統(tǒng)安全等級保護。等級保護制度同時是我們國家信息安全**工作的一項基本制度、基本國策，促進國家信息化發(fā)展、維護國家信息安全的根本**，也是國家和企業(yè)開展信
關鍵信息基礎設施如何落實等級保護？
一、組織認定關鍵信息基礎設施公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務、*科技工業(yè)等重要行業(yè)和領域的主管、監(jiān)管部門（以下統(tǒng)稱保護工作部門）應制定關鍵信息基礎設施認定規(guī)則，并報公安部備案。保護工作部門根據(jù)認定規(guī)則負責組織認定關鍵信息基礎設施，及時將認定結果通知運營者，并報公安部。二、明確關鍵信息基礎設施安全保護工作職能分工1.公安部指導監(jiān)督關鍵信息基礎設施安全保護工作、會同相關
等級保護丨工控系統(tǒng)等級保護解決方案
近年來，工業(yè)控制系統(tǒng)安全問題層出不窮。2010年，震網(wǎng)病毒入侵伊朗核電站，破壞伊朗核計劃，導致伊朗核電站計劃失敗，仍未恢復；2016年12月，黑客使用Industroyer惡意軟件攻擊烏克蘭某變電站，導致基輔等地區(qū)電力供應短暫中斷，對電網(wǎng)等基礎設施的安全運行構成嚴重威脅；2017年5月12日20點左右，**大規(guī)模勒索軟件感染爆發(fā)，影響100多個國家或地區(qū)。中國石油、交通等一些涉及國計民生的工業(yè)控制
【等級保護備案流程】等保二級備案流程
具體備案流程如下：確定對象各行業(yè)主管部門、運營使用單位按照《信息安全等級保護管理辦法》和《信息系統(tǒng)安全等級保護定級指南》的要求，初步確定定級對象的安全保護等級。備案材料準備辦理信息系統(tǒng)安全保護等級備案手續(xù)時，應當填寫《信息系統(tǒng)安全等級保護備案表》。*評審與審批初步確定信息系統(tǒng)安全保護等級和準備好備案材料后，運營使用單位或主管部門參照評審意見最后確定信息系統(tǒng)安全保護等級，形成定級報告。當*評審意