严格落实网络安全等级保护相关制度
我市出台实施意见消除网络安全隐患
近日,为贯彻落实上级有关政策精神,严格落实网络安全等级保护相关制度,我市专门出台了《关于贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的实施意见》,大力推进重要网络系统运营、使用单位、企业网络安全等级保护定级备案、等级测评、建设整改等工作,切实保障关键信息基础设施、重要网络和数据安全境。
我市出台实施意见消除网络安全隐患
严格落实网络安全等级保护相关制度
我市出台实施意见消除网络安全隐患
近日,为贯彻落实上级有关政策精神,严格落实网络安全等级保护相关制度,我市专门出台了《关于贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的实施意见》,大力推进重要网络系统运营、使用单位、企业网络安全等级保护定级备案、等级测评、建设整改等工作,切实保障关键信息基础设施、重要网络和数据安全境。
《意见》总体目标为,网络安全等级保护定级备案、等级测评、安全建设和执法检查等基础工作全面开展。
网络安全保护“实战化、体系化、常态化”和“动态防御、主动防御、纵深防御、精准防护、整体防控、联防联控”的“三化六防”措施得到有效落实。关键信息基础设施的数据安全、人员管理、应急处置等重点安全保护措施全面落实。
网络安全监测预警、应急处置能力和综合防护能力明显提升,网络环境实现有效治理,基本建成党委领导、政府主导、部门负责、社会参与的“打防管控”一体化网络安全综合防控体系。
《意见》要求,要深入贯彻实施国家网络安全等级保护制度,网络运营者要全面梳理本单位各类网络、系统,特别是云计算、物联网、新型互联网、大数据、智能制造等新技术应用的基本情况,向公安机关备案,并向行业主管部门报备。
要定期开展网络安全等级测评,依据《信息安全技术网络安全等级保护基本要求》等国家标准,查找可能存在的网络安全问题和隐患,并及时提交公安机关和行业主管部门。要持续推进网络安全建设整改,对网络安全等级测评情况及测评出的网络安全问题和隐患进行安全评审,对照有关国家标准,全面落实安全保护技术措施。
要加强供应链安全管理,加强网络关键人员的安全管理,认真贯彻落实《中华人民共和国密码法》等有关法律法规规定和密码应用相关标准规范,在网络安全等级测评中同步开展密码应用安全性评估。
在加强关键信息基础设施安全保护方面,各行业主管部门按照关键信息基础设施识别指南,认定本行业、本领域的关键信息基础设施。
关键信息基础设施运营者要依据网络安全等级保护标准,开展安全建设并进行等级测评,加强安全保护和保障,加强网络攻击威胁管控,强化纵深防御,积极利用新技术开展网络安全保护,构建以密码技术、可信计算、人工智能、大数据分析等为核心的网络安全保护体系,不断提升关键信息基础设施内生安全、主动免疫和主动防御能力。要加强重要数据和个人信息保护,建立并落实重要数据和个人信息安全保护制度,全面强化核心岗位人员和产品服务的安全管理。公安机关要加强对关键信息基础设施安全服务机构的安全管理,为关键信息基础设施运营者开展安全保护工作提供支持。
同时,相关部门要全面强化网络安全保护工作协作配合,实施网络安全立体化监测体系建设,加强网络安全信息共享和通报预警,完善网络安全应急处置机制,加强网络安全事件处置和案件侦办,强化网络安全问题隐患整改督办,强化网络安全监督检查,消除各类网络安全隐患,为经济社会发展创造和谐稳定的网络环境。
。本文来源:泛亚电竞-www.cnganxiji.com