2021年08月23日
一、開(kāi)展網(wǎng)絡(luò)安全等級(jí)保護(hù)工作
運(yùn)營(yíng)者需要及時(shí)開(kāi)展網(wǎng)絡(luò)安全等級(jí)保護(hù)工作，關(guān)鍵信息基礎(chǔ)設(shè)施等保級(jí)別是三級(jí)及以上，同時(shí)要采取相應(yīng)技術(shù)保護(hù)措施和其他必要措施，防范網(wǎng)絡(luò)攻擊，保障關(guān)基的安全。等保是做好關(guān)基工作的基礎(chǔ)，基礎(chǔ)都沒(méi)做，這項(xiàng)工作一定沒(méi)做好。
依據(jù)：第六條運(yùn)營(yíng)者依照本條例和有關(guān)法律、行政法規(guī)的規(guī)定以及國(guó)家標(biāo)準(zhǔn)的強(qiáng)制性要求，在網(wǎng)絡(luò)安全等級(jí)保護(hù)的基礎(chǔ)上，采取技術(shù)保護(hù)措施和其他必要措施，應(yīng)對(duì)網(wǎng)絡(luò)安全事件，防范網(wǎng)絡(luò)攻擊和違法犯罪活動(dòng)，保障關(guān)鍵信息基礎(chǔ)設(shè)施安全穩(wěn)定運(yùn)行，維護(hù)數(shù)據(jù)的完整性、保密性和可用性。
二、制定行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定規(guī)則，認(rèn)定本行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施
保護(hù)工作部門(mén)需要結(jié)合本行業(yè)的實(shí)際情況，首先要制定關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定規(guī)則，并報(bào)國(guó)務(wù)院公安部門(mén)備案；根據(jù)認(rèn)定規(guī)則負(fù)責(zé)組織認(rèn)定本行業(yè)、本領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施，及時(shí)將認(rèn)定結(jié)果通知運(yùn)營(yíng)者，并通報(bào)國(guó)務(wù)院公安部門(mén)。做好關(guān)基的保護(hù)工作，首要目標(biāo)肯定是先明確哪些是關(guān)基，這樣我們才好有針對(duì)性地做好保護(hù)工作。這里需要解釋下什么是保護(hù)工作部門(mén)？保護(hù)工作部門(mén)就是：涉及的重要行業(yè)和領(lǐng)域的主管部門(mén)、監(jiān)督管理部門(mén)，比如國(guó)家能源局、交通部、水利部等。
依據(jù)：第九條 保護(hù)工作部門(mén)結(jié)合本行業(yè)、本領(lǐng)域?qū)嶋H，制定關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定規(guī)則，并報(bào)國(guó)務(wù)院公安部門(mén)備案。
制定認(rèn)定規(guī)則應(yīng)當(dāng)主要考慮下列因素：
（一）網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)等對(duì)于本行業(yè)、本領(lǐng)域關(guān)鍵核心業(yè)務(wù)的重要程度；
（二）網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)等一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露可能帶來(lái)的危害程度；
（三）對(duì)其他行業(yè)和領(lǐng)域的關(guān)聯(lián)性影響。
第十條 保護(hù)工作部門(mén)根據(jù)認(rèn)定規(guī)則負(fù)責(zé)組織認(rèn)定本行業(yè)、本領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施，及時(shí)將認(rèn)定結(jié)果通知運(yùn)營(yíng)者，并通報(bào)國(guó)務(wù)院公安部門(mén)。
三、安全保護(hù)措施需落實(shí)“三同步”
在關(guān)鍵信息基礎(chǔ)設(shè)施建設(shè)的過(guò)程中需要同步規(guī)劃、同步建設(shè)、同步使用其相應(yīng)的安全保護(hù)措施，確保關(guān)基的安全穩(wěn)定運(yùn)行，以后我們可不能只想著先把關(guān)基建設(shè)好，而不同步建設(shè)相應(yīng)的安全保護(hù)措施，需要及時(shí)購(gòu)買(mǎi)相應(yīng)的網(wǎng)絡(luò)安全設(shè)備以及相應(yīng)的網(wǎng)絡(luò)安全服務(wù)，如等保、密評(píng)、軟件測(cè)試及其他第三方安全服務(wù)等。
依據(jù)：第十二條 安全保護(hù)措施應(yīng)當(dāng)與關(guān)鍵信息基礎(chǔ)設(shè)施同步規(guī)劃、同步建設(shè)、同步使用。
四、關(guān)基保護(hù)需保障人、財(cái)、物的投入
運(yùn)營(yíng)者應(yīng)當(dāng)建立健全網(wǎng)絡(luò)安全保護(hù)制度和責(zé)任制，保障人力、財(cái)力、物力投入。運(yùn)營(yíng)者的主要負(fù)責(zé)人對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)負(fù)總責(zé)。同時(shí)要建立專門(mén)的安全管理機(jī)構(gòu)及人員，對(duì)網(wǎng)絡(luò)安全工作具體負(fù)責(zé)。所以對(duì)于具體負(fù)責(zé)網(wǎng)絡(luò)安全管理工作的部門(mén)及人員需要及時(shí)將網(wǎng)絡(luò)安全工作向單位的主要負(fù)責(zé)人（黨委書(shū)記、一把手）進(jìn)行匯報(bào)，積極爭(zhēng)取人力、財(cái)力、物力的投入，如果他不支持，一定要告訴他：運(yùn)營(yíng)者的主要負(fù)責(zé)人對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)負(fù)總責(zé)。一哥還不信哪個(gè)領(lǐng)導(dǎo)會(huì)不重視這項(xiàng)工作？重視網(wǎng)絡(luò)安全工作千萬(wàn)不能停留在口頭上重視，而行動(dòng)上不重視的路上。
依據(jù)：第十三條 運(yùn)營(yíng)者應(yīng)當(dāng)建立健全網(wǎng)絡(luò)安全保護(hù)制度和責(zé)任制，保障人力、財(cái)力、物力投入。運(yùn)營(yíng)者的主要負(fù)責(zé)人對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)負(fù)總責(zé)，領(lǐng)導(dǎo)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)和重大網(wǎng)絡(luò)安全事件處置工作，組織研究解決重大網(wǎng)絡(luò)安全問(wèn)題。
第十四條 運(yùn)營(yíng)者應(yīng)當(dāng)設(shè)置專門(mén)安全管理機(jī)構(gòu)，并對(duì)專門(mén)安全管理機(jī)構(gòu)負(fù)責(zé)人和關(guān)鍵崗位人員進(jìn)行安全背景審查。審查時(shí)，公安機(jī)關(guān)、國(guó)家安全機(jī)關(guān)應(yīng)當(dāng)予以協(xié)助。
第十六條 運(yùn)營(yíng)者應(yīng)當(dāng)保障專門(mén)安全管理機(jī)構(gòu)的運(yùn)行經(jīng)費(fèi)、配備相應(yīng)的人員，開(kāi)展與網(wǎng)絡(luò)安全和信息化有關(guān)的決策應(yīng)當(dāng)有專門(mén)安全管理機(jī)構(gòu)人員參與。
五、每年至少開(kāi)展一次網(wǎng)絡(luò)安全風(fēng)險(xiǎn)檢測(cè)
運(yùn)營(yíng)者每年自行或者委托專業(yè)的第三方網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)至少對(duì)關(guān)基進(jìn)行一次的網(wǎng)絡(luò)安全檢測(cè)和風(fēng)險(xiǎn)評(píng)估，這里的檢測(cè)可以確定肯定不是等保測(cè)評(píng)，具體如何進(jìn)行檢測(cè)目前相關(guān)部門(mén)正在制定檢測(cè)標(biāo)準(zhǔn)，一旦標(biāo)準(zhǔn)完成后將依據(jù)標(biāo)準(zhǔn)進(jìn)行相應(yīng)檢測(cè)，同時(shí)對(duì)發(fā)現(xiàn)的問(wèn)題還需要及時(shí)整改。一哥認(rèn)為這里的網(wǎng)絡(luò)安全檢測(cè)和風(fēng)險(xiǎn)評(píng)估是同一件事，這里的風(fēng)險(xiǎn)評(píng)估不是狹義上的風(fēng)險(xiǎn)評(píng)估服務(wù)，而是風(fēng)險(xiǎn)識(shí)別與檢測(cè)的意思，這個(gè)推測(cè)僅供參考，不作為標(biāo)準(zhǔn)答案，也就是未來(lái)關(guān)鍵單位只需要做一次針對(duì)關(guān)基的網(wǎng)絡(luò)安全檢測(cè)就可以了，而不是要分別做這兩件事。
依據(jù)：第十七條 運(yùn)營(yíng)者應(yīng)當(dāng)自行或者委托網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施每年至少進(jìn)行一次網(wǎng)絡(luò)安全檢測(cè)和風(fēng)險(xiǎn)評(píng)估，對(duì)發(fā)現(xiàn)的安全問(wèn)題及時(shí)整改，并按照保護(hù)工作部門(mén)要求報(bào)送情況。
六、優(yōu)先采購(gòu)安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù)
運(yùn)營(yíng)者應(yīng)當(dāng)優(yōu)先采購(gòu)安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù)；什么是安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù)呢？一哥認(rèn)為：信息技術(shù)應(yīng)用創(chuàng)新發(fā)展中相關(guān)的網(wǎng)絡(luò)產(chǎn)品是滿足要求的，那么沒(méi)入選的怎么辦？至少相關(guān)產(chǎn)品需要通過(guò)國(guó)內(nèi)權(quán)威機(jī)構(gòu)的第三方檢測(cè)，獲取相應(yīng)許可證，如銷售許可證、涉密許可證、密碼產(chǎn)品許可證等；那么可信的服務(wù)呢？這個(gè)基本條件至少是相應(yīng)的服務(wù)機(jī)構(gòu)需要有網(wǎng)絡(luò)安全主管部門(mén)或者權(quán)威的第三方頒發(fā)的相應(yīng)服務(wù)能力認(rèn)可證書(shū)，而不是隨隨便便選擇一家服務(wù)機(jī)構(gòu)，這不可信。
依據(jù)：第十九條 運(yùn)營(yíng)者應(yīng)當(dāng)優(yōu)先采購(gòu)安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù)；采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù)可能影響國(guó)家安全的，應(yīng)當(dāng)按照國(guó)家網(wǎng)絡(luò)安全規(guī)定通過(guò)安全審查。
七、采購(gòu)網(wǎng)絡(luò)和服務(wù)需簽訂安全保密協(xié)議
運(yùn)營(yíng)者需要與采購(gòu)的網(wǎng)絡(luò)產(chǎn)品或服務(wù)提供方及時(shí)簽訂安全保密協(xié)議，明確提供者的技術(shù)支持和安全保密義務(wù)與責(zé)任，并對(duì)義務(wù)與責(zé)任履行情況進(jìn)行監(jiān)督。這個(gè)在服務(wù)中可能還好些，基本有簽訂，但是在采購(gòu)網(wǎng)絡(luò)產(chǎn)品過(guò)程中，好像很多單位都沒(méi)有簽單類似協(xié)議，大家需要注意，及時(shí)簽訂保密協(xié)議。
依據(jù)：第二十條 運(yùn)營(yíng)者采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù)，應(yīng)當(dāng)按照國(guó)家有關(guān)規(guī)定與網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者簽訂安全保密協(xié)議，明確提供者的技術(shù)支持和安全保密義務(wù)與責(zé)任，并對(duì)義務(wù)與責(zé)任履行情況進(jìn)行監(jiān)督。
八、建立健全本行業(yè)網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警機(jī)制
保護(hù)工作部門(mén)應(yīng)當(dāng)建立健全本行業(yè)、本領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警制度，落實(shí)相應(yīng)預(yù)警監(jiān)測(cè)的技術(shù)措施，光有制度沒(méi)有手段去實(shí)現(xiàn)肯定也不行，空中起高樓，那是幻想，通過(guò)網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警的相應(yīng)制度來(lái)及時(shí)掌握本行業(yè)、本領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)行狀況、安全態(tài)勢(shì)情況，做好預(yù)警與防范工作。
依據(jù)：第二十四條 保護(hù)工作部門(mén)應(yīng)當(dāng)建立健全本行業(yè)、本領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警制度，及時(shí)掌握本行業(yè)、本領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)行狀況、安全態(tài)勢(shì)，預(yù)警通報(bào)網(wǎng)絡(luò)安全威脅和隱患，指導(dǎo)做好安全防范工作。
九、建立本行業(yè)的網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，并定期演練
保護(hù)工作部門(mén)需要建立健全本行業(yè)、本領(lǐng)域的網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，并且定期組織應(yīng)急演練，指導(dǎo)運(yùn)營(yíng)者做好網(wǎng)絡(luò)安全事件應(yīng)對(duì)處置。所以網(wǎng)絡(luò)安全事件應(yīng)急演練這項(xiàng)工作對(duì)于有關(guān)基設(shè)施的單位來(lái)說(shuō)一定要實(shí)實(shí)在在地去做，而不是為了完成任務(wù)而做。記住，你們是關(guān)基單位，要提高政治站位，加強(qiáng)重視程度，踏實(shí)做好該做的工作。
依據(jù)：第二十五條 保護(hù)工作部門(mén)應(yīng)當(dāng)按照國(guó)家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案的要求，建立健全本行業(yè)、本領(lǐng)域的網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，定期組織應(yīng)急演練；指導(dǎo)運(yùn)營(yíng)者做好網(wǎng)絡(luò)安全事件應(yīng)對(duì)處置，并根據(jù)需要組織提供技術(shù)支持與協(xié)助。
十、定期開(kāi)展本行業(yè)關(guān)基的網(wǎng)絡(luò)安全檢查
行業(yè)主管監(jiān)督部門(mén)應(yīng)當(dāng)定期組織開(kāi)展本行業(yè)、本領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全檢查檢測(cè)，那么檢查必定得是專業(yè)性的網(wǎng)絡(luò)安全的檢查，不然怎么能查出安全問(wèn)題呢？又怎么去指導(dǎo)與監(jiān)督運(yùn)營(yíng)者及時(shí)整改安全隱患、完善安全措施呢？那么這樣的行業(yè)網(wǎng)絡(luò)安全檢查，最好要聯(lián)合專業(yè)的第三方公司一起去檢查，這樣才能更好的落實(shí)本項(xiàng)工作。
依據(jù)：第二十六條 保護(hù)工作部門(mén)應(yīng)當(dāng)定期組織開(kāi)展本行業(yè)、本領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全檢查檢測(cè)，指導(dǎo)監(jiān)督運(yùn)營(yíng)者及時(shí)整改安全隱患、完善安全措施。
最后《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》將于2021年9月1日起施行，也就還剩一周多一點(diǎn)的時(shí)間，大家對(duì)照著，該開(kāi)展的抓緊開(kāi)展吧，今年想開(kāi)展沒(méi)經(jīng)費(fèi)的，抓緊把相關(guān)預(yù)算做到明年預(yù)算里。
江蘇國(guó)駿-打造安全可信的網(wǎng)絡(luò)世界
為IT提升價(jià)值
http://xufei-js.cn/
免費(fèi)咨詢熱線：400-6776-989
關(guān)注公眾號(hào)
獲取免費(fèi)咨詢和安全服務(wù)