网络安全等级保护实践交流会-2024.pdfVIP

网络安全等级保护测评

“

实践交流”

等保辅导工作实践（网安小蜂队）

415全民国家安全教育日

PART网络安全等级保护制度相关的法律法规

等保工作法律依据－网络安全法

PARTONE

•《网络安全法》第二十一条：国家实行网络安全等级保护制度。网络运营者应

当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干

扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：

一．制度内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；

二．采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；

三．采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日

志不少于六个月；

四．采取数据分类、重要数据备份和加密等措施；

五．法律、行政法规规定的其他义务。

•第五十九条：网络运营者不履行本法第二十一条、第二十五条规定的网络安全保

护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安

全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元

以上五万元以下罚款。

信息安全等级保护管理颁发

PARTONE

二级系统等保测试依据

PARTONE

等保工作法律依据－网络安全法

PARTONE

•《刑法》第二百八十六条之一：【拒不履行信息网络安全管理义务罪】网络服

务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责

令采取改正措施而拒不改正，有下列情形之一的，处三年以下有期徒刑、拘役

或者管制，并处或者单处罚金：

•（一）致使违法信息大量传播的；

•（二）致使用户信息泄露，造成严重后果的；

•（三）致使刑事案件证据灭失，情节严重的；

•（四）有其他严重情节的。

•单位犯前款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责

任人员，依照前款的规定处罚。

•有前两款行为，同时构成其他犯罪的，依照处罚较重的规定定罪处罚。

不做等保就是违法

PARTONE

网络安全法与等级保护二者关系浅析

《网络安全法》于2017年6月1日正式施行，这是我

国第一部全面规范网络空间安全管理方面问题的基

础性法律，是我国网络空间法治建设的重要里程碑，