随着信息技术的发展和网络安全形势的变化，等保1.0已无法有效应对新的安全风险和新技术应用所带来的新威胁。为适应新技术的发展，解决云计算、物联网、移动互联和工控领域信息系统的等级保护工作的需要，由公安部牵头组织开展了信息技术新领域等级保护重点标准申报国家标准的工作，等级保护正式进入2.0时代。等保2.0的实施对...
2021-11-17 
1.定级备案约7个工作日2.项目备案约7个工作日3.差距测评约10个工作日4.等保复评约7个工作日5.出具报告约3个工作日（具体时间还要看需要测评的系统数量）整改加固需要客户配合，时长要看客户整改进度等保测评和复测工作均需要授权测评机构上门调研，并进行实地测试建议收到上级、监管单位通知需要做等保测评时尽快开始，等保...
2021-11-16 
等级保护备案不是每一年都需要做，以为得需要看你的系统是几级，每一个级别都是有不同的分别。等级保护级别等级保护备案的级别1、信息安全等级保护备案一级一级是指企业自测评，针对多数的行业类别类似于公司官网，不涉及到收集用户信息的行为。2、信息安全等级保护备案二级二级是再一级的基础上较为有一定数量收集到用户的...
2021-11-16 
11月14日，国家互联网信息办公室会同相关部门研究起草《网络数据安全管理条例(征求意见稿)》(以下简称《意见稿》)。《意见稿》提出，国家建立数据分类分级保护制度。按照数据对国家安全、公共利益或者个人、组织合法权益的影响和重要程度，将数据分为一般数据、重要数据、核心数据，不同级别的数据采取不同的保护措施。国家...
2021-11-15 
GB 17859-1999、GB/T22240—2008、GB/T25069—2010、GB/T31167—2014、GB/T31168— 2014和GB/T32919-2016界定的下列术语和定义适用于本文件。为了便于使用，以下重复列出了GB/T31167-2014中的一些术语和定义。语术1、网络安全cyber security通过采取必要措施,防范对网络的攻击、侵人.干扰、破坏和非法使用以及意外事故,使网...
2021-11-12 
近年来，国家安全机关坚持以总体国家安全观为指导，统筹传统与非传统安全，陆续破获了一批非传统领域案件，消除了许多现实和潜在的危害。31日，在反间谍法颁布实施7周年即将到来之际，国家安全机关公布三起危害重要数据安全的案件，旨在进一步提高全社会对非传统安全的重视，共同维护国家安全。案件一：某航空公司数据被境外...
2021-11-11 
《GBT 22240-2020 信息安全技术 网络安全等级保护定级指南》正式发布，新的国标于2020年11月1日正式实施。国源天顺针对新版定级指南的一些变化划重点解读，供广大企业参考。一、定级原理及流程1、安全保护等级如何划分？本部分变化较小，依旧是五个等级，从一级到五级由低到高。现在对于定级系统的称呼统一改为等级保护对象...
2021-11-11 
新华社天津11月10日电（记者张建新）国家计算机病毒应急处理中心近期通过互联网监测发现12款电商购物类移动应用存在隐私不合规行为，违反《网络安全法》《个人信息保护法》相关规定，涉嫌超范围采集个人信息。“双十一”将至，专家提醒大家提高个人防护意识,避免个人隐私信息被泄露。1、未向用户明示申请的全部隐私权限，涉...
2021-11-10 
11月5日，《人民日报》刊发中央宣传部副部长，中央网络安全和信息化委员会办公室主任、国家互联网信息办公室主任庄荣文署名文章。全文转发如下：当今时代，以信息技术为代表的新一轮科技革命和产业变革加速推进，形成了以数字理念、数字发展、数字治理、数字安全、数字合作等为主要内容的数字生态，对经济社会发展、人民生产...
2021-11-10