网络安全-等级掩护(等保) 0. 媒介

各位伙伴好：
招投标总结已过去一年了，时间飞逝，一直忙于工作，等保相干的内容断断续续整理了近半年的时间，但一直无暇完成博客内容。
等保已经是一个成熟的体系，现在已进入等保2.0时代，相干政策已运行多年，从1994年《中华人民共和国计算机信息体系安全掩护条例》就已经有了等保相干的要求。
博主从事网络和数据安全行业快十年了，也接触过很多等保相干的项目，整理等保内容起因，是由于在一次面试中被问到等保相干知识，除了“一个中央三重防护”中安全通信网络、安全区域边界、安全计算中央必要上什么安全设备，实在其他大相干内容相识甚少。
对于一个从事这么多年的行业，相干的尺度相识不是很清晰，很是惭愧，所以开始了等保相干内容的整理。
下面简朴说一下，等保内容整体框架：
第一章：等保前期发文内容整理，第一章中有大部分内容已经不再利用了，只作为只作为等保建设过程的参考资料，相识前因效果。

• 
  
  
  
  • 《中华人民共和国计算机信息体系安全掩护条例》-1994年2月18日发布（共五章三十一条）【现行】
    
  • 公通字[2004]66 号《关于信息安全等级掩护工作的实施意见》-公安部办公厅 2004 年 9 月 17 日印发【废止】
    
  • 公通字[2007]43 号《信息安全等级掩护管理办法》-公安部办公厅2007年6月26 日印发【现行】
    
  • 公信安[2007]861 号《关于开展全国重要信息体系安全等级掩护定级工作的通知》-2007年7月16日发布【废止】
    
  • 公信安[2009]1429号《关于开展信息安全等级掩护安全建设整改工作的引导意见》-2009年10月27日发布【废止】
    
  • 公信安[2010]303号 《关于推动信息安全等级掩护测评体系建设和开展等级测评工作的通知》-2010年3月12日发布【废止】
    
  
  

第二章：现行等保尺度要求，通过表格方式详细拆分了等保的相干要求。

• 
  
  
  
  • GB 17859-1999 计算机信息体系 安全掩护等级划分准则【现行】
    
  • GB/T22240-2020 《信息安全技能 网络安全等级掩护定级指南》【现行】
    
  • GB/T 22239-2019 《信息安全技能 网络安全等级掩护基础要求》【现行】
    
  • GB/T 25058-2019 《信息安全技能 网络安全等级掩护实施指南》【现行】
    
  • GB/T 25070-2019 《 信息安全技能 网络安全等级掩护安全设计技能要求》【现行】
    
  • GB/T 36958-2018 《信息安全技能 网络安全等级掩护安全管理中央技能要求》【现行】
    
  
  

第三章：测评要求、测评机构要求，最终目的是通过测评，所以我们将等保要求和测评相干要求一一对应形成表格。

• 
  
  
  
  • GB/T 28448-2019 《信息安全技能 网络安全等级掩护测评要求》【现行】
    
  • GB/T 28449-2018 《信息安全技能 网络安全等级掩护测评过程指南》【现行】
    
  • GB/T 36627-2018 《信息安全技能 网络安全等级掩护测试评估技能指南》【现行】
    
  • GB/T 36959-2018 《信息安全技能 网络安全等级掩护测评机构本领要求和评估规范》【现行】
    
  
  

上述全部的政策文件会逐步放到下载链接中。可在后续具体章节中查看。

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。