點對點分析CII與等級保護系列 安全管理部分(二)

綠盟科技發表於2020-07-08

《網路安全法》第三章第二節規定了關鍵資訊基礎設施(CII)的執行安全,包括關鍵資訊基礎設施的範圍、保護的主要內容等。國家對公共通訊和資訊服務、能源、交通、水利、金融、公共服務、電子政務等重要行業和領域,以及其他一旦遭到破壞、喪失功能或者資料洩露,可能嚴重危害國家安全、國計民生、公共利益的關鍵資訊基礎設施,在網路安全等級保護制度的基礎上,實行重點保護。既然關鍵資訊基礎設施的範圍、保護在網路安全等級保護制度的基礎之上,並且要實行重點保護。那麼,綠盟君做了《點對點分析CII與等級保護系列》來分析其中要求的異同點。本系列共分六章,包括:安全技術部分(一、二、三章),安全管理部分(一、二)和安全建設管理部分。本文是安全管理部分第二章。

對比情況主要參考:

《資訊保安技術  關鍵資訊基礎設施網路安全保護基本要求》(報批稿);

《資訊保安技術 網路安全等級保護基本要求》,GB/T22239-2019。

將關鍵資訊基礎設施要求與等級保護三級要求進行對應分析。

點對點分析CII與等級保護系列 安全管理部分(二)點對點分析CII與等級保護系列 安全管理部分(二)點對點分析CII與等級保護系列 安全管理部分(二)點對點分析CII與等級保護系列 安全管理部分(二)


本文是全系列的第五講CII與等保在安全管理人員方面的對比。明天將介紹本系列的第六講,安全建設管理部分的對比。敬請期待……

相關文章