通信網(wǎng)絡(luò)安全防護(hù)政策解讀中國通信企業(yè)協(xié)會通信網(wǎng)絡(luò)安全專業(yè)委員會專家組封莎2014年6月 ,一二三主要內(nèi)容《通信網(wǎng)絡(luò)安全防護(hù)管理辦法》出臺背景《通信網(wǎng)絡(luò)安全防護(hù)管理辦法》主要

通信網(wǎng)絡(luò)安全防護(hù)政策解讀

中國通信企業(yè)協(xié)會

通信網(wǎng)絡(luò)安全專業(yè)委員會專家組封莎

2014年6月

一二三主要內(nèi)容《通信網(wǎng)絡(luò)安全防護(hù)管理辦法》出臺背景《通信網(wǎng)絡(luò)安全防護(hù)管理辦法》主要內(nèi)容通信網(wǎng)絡(luò)單元定級方法介紹

2

落實(shí)中央文件，開展通信網(wǎng)絡(luò)安全防護(hù)

通信網(wǎng)絡(luò)安全防護(hù)三方面工作

通信網(wǎng)絡(luò)安全防護(hù)?確定等級?按照等級，落實(shí)安全保

護(hù)措施

?評估網(wǎng)絡(luò)存在的風(fēng)險?提出并落實(shí)整改措施

等級保護(hù)

風(fēng)險評估

災(zāi)難備份及恢復(fù)

?與等級保護(hù)工作一體

?按照等級，落實(shí)災(zāi)難備份及恢復(fù)措施

3

評測

通信網(wǎng)絡(luò)安全防護(hù)工作

?工作目標(biāo)：加強(qiáng)通信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全管理，保障基礎(chǔ)通信網(wǎng)絡(luò)和重要業(yè)務(wù)系統(tǒng)安全

?

?工作原則：積極防御、綜合防范、分級保護(hù)工作內(nèi)容：把等級保護(hù)、風(fēng)險評估、災(zāi)難備份等各項制度要求有機(jī)結(jié)合、整體推進(jìn)；通過加強(qiáng)組織領(lǐng)導(dǎo)，完善制度規(guī)范，強(qiáng)化監(jiān)督檢查，構(gòu)建適應(yīng)形勢發(fā)展變化，科學(xué)、系統(tǒng)、規(guī)范的通信網(wǎng)絡(luò)安全防護(hù)體系

4

2、規(guī)范管理，標(biāo)準(zhǔn)先行

5、強(qiáng)化檢查，抓好落實(shí)

通信網(wǎng)絡(luò)安全防護(hù)相關(guān)政策文件列表6

通信網(wǎng)絡(luò)安全防護(hù)相關(guān)政策文件列表

7

標(biāo)準(zhǔn)特設(shè)組中國通信標(biāo)準(zhǔn)化協(xié)會特設(shè)“電信網(wǎng)安全防護(hù)

標(biāo)準(zhǔn)起草組”（2006-至今）

成員單位

工業(yè)和信息化部電信研究院華為技

術(shù)有限

公司

中國中國中國中國中國中國電信網(wǎng)通移動聯(lián)通鐵通衛(wèi)通

北京創(chuàng)

原天地

CNCERT/CCCNNIC 武漢郵電科西安郵科技有

學(xué)研究院電學(xué)院限公司CNNIC 綠盟天融信

騰訊搜狐萬網(wǎng)中興通訊股份公司億陽安全技術(shù)有限公司北郵恒安嘉新藍(lán)訊不斷有新成員加入標(biāo)準(zhǔn)的起草和討論…

8

安全防護(hù)標(biāo)準(zhǔn)體系

《電信網(wǎng)和互聯(lián)網(wǎng)安全防護(hù)管理指南》

總體指導(dǎo)性標(biāo)準(zhǔn)1定義、目標(biāo)、原則、安全防護(hù)體系、安全防護(hù)體系三部分工作及其關(guān)系等

2

《電信網(wǎng)和互聯(lián)網(wǎng)安全等級保護(hù)實(shí)施指南》

等保概念、對象、目標(biāo)、原則，安全等級劃分和定級方法，等級保護(hù)基本過程等

3《電信網(wǎng)和互聯(lián)網(wǎng)安全風(fēng)險評估實(shí)施指南》風(fēng)險評估要素及要素間關(guān)系、實(shí)施流程、工作形式、遵循原則，不同階段不同要求和實(shí)施要點(diǎn)等各專業(yè)網(wǎng)安全標(biāo)準(zhǔn)“電信網(wǎng)安全防護(hù)標(biāo)準(zhǔn)起草組”討論并確定標(biāo)

準(zhǔn)架構(gòu)，根據(jù)新增的標(biāo)準(zhǔn)不斷補(bǔ)充完善9

安全防護(hù)標(biāo)準(zhǔn)體系（已正式發(fā)布62項）

23

《電信網(wǎng)和互聯(lián)網(wǎng)安全風(fēng)險評估實(shí)施指南》

風(fēng)險評估要素及要素間關(guān)系、實(shí)施流程、工作形式、遵循原則，

不同階段不同要求和實(shí)施要點(diǎn)等《電信網(wǎng)和互聯(lián)網(wǎng)安全等級保護(hù)實(shí)施指南》等保概念、對象、目標(biāo)、原則，安全等級劃分和定級方法，等級保護(hù)基本過程等