祝國(guó)邦:等級保護2.0标準今年4月有(yǒu)望出台

文(wén)章來源:C114通信網 | 發布時間:2019-03-27
 

3月26日消息在日前舉辦(bàn)的網絡安(ān)全論壇上,公(gōng)安(ān)部網絡安(ān)全保衛局的處長(cháng)祝國(guó)邦做了題為(wèi)“等級保護标準2.0解讀”的精(jīng)彩演講。祝國(guó)邦透露,等級保護步入了一個新(xīn)的階段,等級保護2.0标準今年4月份有(yǒu)望出台。
    1994年國(guó)家就确定了等級保護制度,2007—2017年是等級保護1.0時代,2007年由公(gōng)安(ān)部牽頭會同保密局、密碼局等正式開始實施網絡安(ān)全等級保護制度。

祝國(guó)邦指出,“這十年,公(gōng)安(ān)部重點開展了等級保護的頂級、備案、測評、整改和監督檢查五項工(gōng)作(zuò),制定等級保護的政策、标準,引領各行業部門貫徹落實等級保護制度。同時也實現了政策方面引領,産(chǎn)業方面更多(duō)的支撐。

“如今,等級保護步入了一個新(xīn)的階段——等級保護标準2.0時代。”祝國(guó)邦表示,等級保護标準2.0是根據當前的網絡安(ān)全的形勢變化、任務(wù)要求和整個技(jì )術的發展,重新(xīn)去審視等級保護制度,在四個方面提出了新(xīn)的政策和要求。

第一個方面,2017年6月1号國(guó)家網絡安(ān)全法正式頒布實施,網絡安(ān)全法第21條明确指出,國(guó)家實行網絡安(ān)全等級保護制度,要按照網絡安(ān)全等級保護的要求履行網絡安(ān)全的義務(wù),這是法律确定的基本制度。

第二個方面,等級保護2.0有(yǒu)一些變化,體(tǐ)現在網絡安(ān)全等級保護監管的對象得到了很(hěn)大的擴充,以前更多(duō)的是傳統的信息系統,現在整個信息系統的發展變化發生了很(hěn)大變化,這也是等級保護2.0中(zhōng)重點要解決的;原來關注傳統系統,現在關注雲平台和大數據平台的安(ān)全,對廣電(diàn)來說就是關注融媒體(tǐ)的安(ān)全。

第三個方面,對網絡安(ān)全等級保護的措施會進一步完善,這是等級保護2.0的核心。原來更重視的是等級保護的定級、備案、測評、整改等等一系列的工(gōng)作(zuò),2.0時代,目前公(gōng)安(ān)部牽頭制定網絡安(ān)全等級保護條例,中(zhōng)央網信辦(bàn)、保密局、密碼局基本達成一緻,準備四部委會簽報國(guó)務(wù)院走立法程序,在等級保護這個條例當中(zhōng),這裏對等級保護的定級備案提出了一些新(xīn)的要求。比如定級過程當中(zhōng)要求定級各家評審,解決定級不準的問題;比如備案方面,調整為(wèi)縣級以上公(gōng)安(ān)機關就可(kě)以備案,原來是地市級才接受備案等等。同時,等級保護2.0還強化對網絡運營者數據安(ān)全的保護要求。

第四個方面,等級保護2.0标準有(yǒu)望今年4月份出台,修訂了2008年出台的一系列的等級保護的基本要求,安(ān)全設計技(jì )術要求,等級保護的測評要求等一系列标準。2.0的标準還會發布整個雲計算、大數據、物(wù)聯網、移動互聯等級保護的标準,有(yǒu)一套全新(xīn)的工(gōng)作(zuò)機制,包括等級保護協調機制,密切跟行業主管部門的溝通協作(zuò)的相應的機制,這也會充分(fēn)發揮測評機構、服務(wù)機構、科(kē)研院所等方面的作(zuò)用(yòng)和力量,推動整個網絡安(ān)全等級保護制度的落實,進一步加強整體(tǐ)的安(ān)全防護。