教育信息化系列报告（五）.pdfVIP

教育信息化系列报告 （五）——等级保护工作速识秘籍 教育信息化系列报告 （五 ） 等级保护工作速识秘籍 主办 ：信息办/信息中心 主编 ：陈旭辉 执编 ：李 静 教育信息化系列报告 （五）——等级保护工作速识秘籍 编者按：在 《教育信息化系列报告 （五）》中，我们向大家详细介 绍了《网络安全法》全文及国家网信办对 《网络安全法》的解读。网络 安全法6月1 日就要开始正式实施了，网络安全法里面明确提出涉及等 保的条款有第21条，第38条，第59条。网络安全法与等级保护工作是 一种什么关系呢？ 法律是件很严谨、很规范的事。在网络安全法细则还未明确之前， 今天信息办/信息中心先向大家简单解读下网络安全法中十分明确的关 于等级保护的一些条款，另外还总结了关于等级保护工作的一些基础性 知识，方便大家对等级保护工作有个快速的认识和了解。 一、网络安全法与等级保护工作的关系 网络安全法里面明确提出等保的条款有： 第二十一条 国家实行网络安全等级保护制度。网络运营者应当按照 网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受 干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。 21条是等级保护工作的鲜明旗帜，是从国家层面对等级保护工作的 法律认可，是网络安全法关于等级保护工作最重要的一条，简单点就是 单位不做等级保护工作就是违法。 1 第 页 共8 页 教育信息化系列报告 （五）——等级保护工作速识秘籍 第三十八条 关键信息基础设施的运营者应当自行或者委托网络安全 服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评 估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全 保护工作的部门。 38条，是明确了有关键信息基础设施单位，需要每年对其网络的安 全性和可能存在的风险至少进行一次检测评估，没有明确检测评估是什 么形式，但是等级保护测评至少从技术上可以满足这个要求，等级保护 测评就是对单位重要信息系统做的一个安全检测评估。单位做了等保肯 定是满足第38条了。那哪些是关键信息基础呢?网络安全法大概说了下： 国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电 子政务等重要行业和领域，关键信息基础设施的具体范围和安全保护办 法由国务院制定。具体范围还没明确，怎么保护也没明确，但是可以从 中看出一二，大家自己去意会了，现在没法明确说明。 第五十九条 网络运营者不履行本法第二十一条、第二十五条规定的 网络安全保护义务的，由有关主管部门责令改正，给予警告;拒不改正或 者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接 负责的主管人员处五千元以上五万元以下罚款。关键信息基础设施的运 营者不履行本法第三十三条、第三十四条、第三十六条、第三十八条规 定的网络安全保护义务的，由有关主管部门责令改正，给予警告;拒不改 正或者导致危害网络安全等后果的，处十万元以上一百万元以下罚款， 对直接负责的主管人员处一万元以上十万元以下罚款。 2 第 页 共8 页 教育信息化系列报告 （五）——等级保护工作速识秘籍 59条很明确，就是用户单位不做等级保护测评，用户单位需要被罚 款1万-100万;主管人员需要被罚款5000-10万，罚款不算少，罚的多的 话可以够很多个系统的等级保护测评费用了。罚款是一方面，但这件事 更多的是对单位声誉，对个人声誉，对个人的职业发展非常不利。 等级保护工作是国家网络安全的基础性工作，是网络安全法要求我们 履行的一项安全责任，我们务必重视，从法律层面上看，没有开展等级 保护工作的单位就是违法，不做等保测评就是违法。 二、等级保护基础知识 1、什么是等级保护？ 答：网络安全等级保护是指对国家重要信息、法人和其他组织及公 民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分 等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理， 对信息系统中发生的信息安全事件分等级响应、处置。 信息