等級(jí)保護(hù)有哪些規(guī)范標(biāo)準(zhǔn) 等級(jí)保護(hù)流程是什么樣的
等級(jí)保護(hù)有哪些規(guī)范標(biāo)準(zhǔn)?
等級(jí)保護(hù)涉及面廣,相關(guān)的安全標(biāo)準(zhǔn)、規(guī)范、指南還有很多正在編制或修訂中。常用的規(guī)范標(biāo)準(zhǔn)包括但不限于如下幾個(gè):
GB 17859-1999 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)劃分準(zhǔn)則
GB/T 31167-2014 信息安全技術(shù) 云計(jì)算服務(wù)安全指南
GB/T 31168-2014 信息安全技術(shù) 云計(jì)算服務(wù)安全能力要求
GB/T 36326-2018 信息技術(shù) 云計(jì)算云服務(wù)運(yùn)營(yíng)通用要求
GB/T 25058-2019 信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)實(shí)施指南
GB/T 25070-2019 信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求
GB/T 28448-2019 信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求
GB/T 28449-2018 信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指
GB/T 22239-2019 信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求
GB/T 22240-2020 信息安全技術(shù) 網(wǎng)絡(luò)安全安全等級(jí)保護(hù)定級(jí)指南
GB/T 36958-2018 信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)安全管理中心技術(shù)要求
GM/T 0054-2018 信息系統(tǒng)密碼應(yīng)用基本要求
GB/T 35273-2020 信息安全技術(shù) 個(gè)人信息安全規(guī)范
等級(jí)保護(hù)步驟是什么樣的?
根據(jù)信息系統(tǒng)等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn),等級(jí)保護(hù)工作總共分五個(gè)階段,分別為、系統(tǒng)定級(jí)、系統(tǒng)備案、安全建設(shè)/整改、等級(jí)測(cè)評(píng)、主管/監(jiān)管單位定期開(kāi)展監(jiān)督檢查。