編輯推薦

本書全麵解析瞭《網絡安全法》和網絡安全等級保護製度2.0，從法律、法規、政策、標準、工作流程、具體實施等角度，對國傢網絡安全等級保護工作進行瞭綜閤介紹，並對多個網絡安全重點專項工作進行瞭說明。對希望瞭解網絡安全相關法律法規、網絡安全等級保護製度2.0的讀者，以及測評機構、網絡運營使用單位的相關人員來說，本書是一本內容全麵、體係清晰的工具書。

內容簡介

本書共9章，包括網絡安全概述、《網絡安全法》解讀、網絡安全等級保護製度、網絡安全等級保護政策體係和標準體係、網絡安全等級保護的定級與備案、網絡安全等級保護的建設整改、網絡安全等級保護的等級測評、網絡安全自查和監督管理、網絡安全重點專項活動。本書對國傢網絡安全工作進行瞭分析，對網絡安全相關法律法規進行瞭解讀，對網絡安全等級保護工作的有關政策、標準進行瞭梳理，並對主要工作環節進行瞭解釋說明，供有關部門在部署網絡安全工作和網絡安全等級保護培訓中使用。

作者簡介

郭啓全，公安部網絡安全保衛局總工程師。參加製定《網絡安全法》、《治安管理處罰法》、《國傢網絡安全戰略》等國傢有關法律政策，主持製定瞭國傢網絡安全等級保護和網絡安全信息通報等一係列政策文件及國傢標準，獲得國傢科技進步二等奬和多項公安部科技進步奬，齣版瞭30多部計算機和網絡安全學術著作及大學教材，發錶瞭40多篇學術論文。

目錄

第1章 網絡安全概述 1
1．1 我國網絡安全麵臨的形勢 1
1．1．1 我國網絡安全發展麵臨的重大機遇 1
1．1．2 我國網絡安全麵臨的威脅、風險和挑戰 3
1．1．3 我國網絡安全存在的突齣問題 10
1．2 我國網絡安全工作的指導思想和主要任務 13
1．2．1 我國網絡安全工作的基本遵循 13
1．2．2 網絡安全的基本屬性 16
1．2．3 我國網絡安全工作的確立 17
1．2．4 網絡安全工作的主要內容 22
1．2．5 保障網絡安全的主要措施 25
1．2．6 全力保衛國傢大型活動網絡安全 28
1．2．7 重要行業應重點加強的網絡安全工作 30
第2章 《網絡安全法》解讀 32
2．1 國傢應承擔的網絡安全義務和主要任務 33
2．2 職責分工和有關責任義務 40
2．3 國傢網絡安全等級保護製度 41
2．4 網絡運營者的基本責任義務 42
2．5 關鍵信息基礎設施的運行安全 46
2．6 網絡數據和信息安全 52
2．7 監測預警與應急處置 57
2．8 禁止行為和法律責任 61
第3章 網絡安全等級保護製度 73
3．1 網絡安全等級保護的基本含義 73
3．1．1 開展網絡安全等級保護工作的法律依據 73
3．1．2 開展網絡安全等級保護工作的政策依據 74
3．1．3 什麼是網絡安全等級保護 76
3．1．4 貫徹落實網絡安全等級保護製度的原則 79
3．1．5 安全保護等級的劃分與監管 80
3．2 實行網絡安全等級保護製度的必要性和緊迫性 81
3．2．1 為什麼要強製實行網絡安全等級保護製度 81
3．2．2 實施網絡安全等級保護製度是落實習近平總書記指示的必然要求 82
3．2．3 實施網絡安全等級保護製度能解決什麼問題 84
3．3 網絡安全等級保護製度與關鍵信息基礎設施保護的關係 84
3．4 網絡安全等級保護製度的主要內容 87
3．4．1 網絡安全等級保護工作中有關部門的責任和義務 88
3．4．2 等級保護工作的主要環節和基本要求 90
3．4．3 測評活動安全管理 93
3．4．4 網絡産品和安全服務要求 94
3．4．5 監測預警和信息通報 95
3．4．6 數據安全保護 96
3．4．7 應急處置要求 96
3．4．8 審計審核要求 97
3．4．9 新技術、新應用的風險管控 97
3．4．10 網絡安全等級保護工作的監督管理 97
3．5 健全完善網絡安全等級保護製度的工作思路和措施 100
3．5．1 健全完善網絡安全等級保護製度的重要性 100
3．5．2 健全完善網絡安全等級保護製度的指導思想 100
3．5．3 健全完善網絡安全等級保護製度的基本思路 102
3．5．4 國傢網絡安全等級保護製度的體係架構 103
3．5．5 健全完善網絡安全等級保護製度的主要內容和任務 104
3．6 網絡安全等級保護工作的開展情況 106
3．6．1 基礎調查 106
3．6．2 等級保護試點工作 106
3．6．3 組織開展信息係統定級備案工作 107
3．6．4 組織開展等級測評體係建設和測評工作 107
3．6．5 組織開展等級保護安全建設整改工作 107
3．6．6 組織開展等級保護執法檢查工作 108
3．6．7 網絡安全等級保護工作協調（領導）機構和專傢組建設 108
3．6．8 網絡安全等級保護工作取得的主要成效 109
第4章 網絡安全等級保護政策體係和標準體係 112
4．1 網絡安全等級保護政策體係 112
4．1．1 總體方麵的政策文件 112
4．1．2 等級保護具體環節的政策文件 113
4．2 網絡安全等級保護標準體係 116
4．2．1 網絡安全等級保護相關標準類彆 116
4．2．2 相關標準與等級保護各工作環節的關係 117
4．2．3 在應用有關標準中需要注意的幾個問題 122
4．2．4 網絡安全等級保護主要標準簡要說明 123
第5章 網絡安全等級保護的定級與備案 135
5．1 安全保護等級的劃分與保護 135
5．1．1 定級工作原則 135
5．1．2 網絡的安全保護等級 136
5．1．3 網絡安全保護等級的定級要素 136
5．1．4 五級保護和監管 137
5．2 定級工作的主要步驟 137
5．2．1 確定定級對象 138
5．2．2 擬定網絡的安全保護等級 140
5．2．3 網絡安全保護等級的專傢評審 141
5．2．4 網絡安全保護等級的核準 141
5．2．5 公安機關審核網絡的安全保護等級 142
5．3 如何確定網絡的安全保護等級 142
5．3．1 如何理解網絡的五個安全保護等級 142
5．3．2 網絡定級的一般流程 143
5．4 網絡備案工作的內容和要求 144
5．4．1 網絡備案與受理 144
5．4．2 公安機關受理網絡備案要求 146
5．4．3 對網絡定級不準及不備案情況的處理 147
5．4．4 公安機關對網絡定級備案工作的指導 147
第6章 網絡安全等級保護的建設整改 148
6．1 工作目標和工作內容 148
6．1．1 工作目標 148
6．1．2 工作範圍和工作特點 149
6．1．3 工作內容 150
6．1．4 網絡安全保護能力目標 152
6．1．5 《網絡安全等級保護基本要求》的主要內容 154
6．2 工作方法和工作流程 156
6．2．1 工作方法 156
6．2．2 工作流程 156
6．3 安全管理製度建設 157
6．3．1 落實網絡安全責任製 157
6．3．2 網絡安全管理現狀分析 158
6．3．3 製定安全管理策略和製度 158
6．3．4 落實安全管理措施 159
6．3．5 安全自查與調整 161
6．4 安全技術措施建設 162
6．4．1 網絡的安全保護技術現狀分析 162
6．4．2 網絡安全技術建設整改方案設計 163
6．4．3 安全建設整改工程實施和管理 164
6．4．4 網絡安全建設整改方案要素 165
6．5 網絡安全防範的新策略和新技術 167
6．6 信息安全産品的選擇使用 168
6．6．1 選擇獲得銷售許可證的信息安全産品 168
6．6．2 産品分等級檢測和使用 168
6．6．3 第三級以上網絡使用信息安全産品的相關問題 169
6．7 網絡安全等級保護建設服務機構的選擇 170
第7章 網絡安全等級保護的等級測評 172
7．1 等級測評工作概述 172
7．1．1 等級測評的基本含義 172
7．1．2 等級測評的目的 173
7．1．3 開展等級測評的時機 173
7．1．4 等級測評機構的業務範圍 174
7．1．5 等級測評依據的標準 174
7．1．6 等級測評業務的開展 175
7．1．7 應用等級測評標準的注意事項 177
7．2 等級測評機構及測評人員的管理與監督 178
7．2．1 為什麼要開展等級測評體係建設 178
7．2．2 對測評機構和測評人員的管理 179
7．2．3 測評機構的業務範圍和工作要求 180
7．3 等級測評工作中的風險控製 181
7．3．1 存在的風險 181
7．3．2 風險的規避 181
7．4 等級測評報告的主要內容 183
第8章 網絡安全自查和監督管理 184
8．1 定期自查與督導檢查 184
8．1．1 備案單位的定期自查 184
8．1．2 行業主管部門的督導檢查 184
8．2 公安機關的監督檢查 185
8．2．1 檢查的原則和方法 185
8．2．2 檢查的主要內容 186
8．2．3 檢查整改要求 186
8．2．4 檢查工作要求 187
8．2．5 事件調查工作 187
8．3 對網絡服務機構的監督管理 188
第9章 網絡安全重點專項活動 189
9．1 智慧城市網絡安全管理 189
9．1．1 加強智慧城市網絡安全管理工作的主要依據 189
9．1．2 智慧城市網絡安全管理的總體要求 190
9．1．3 智慧城市網絡安全管理的重點工作 191
9．1．4 智慧城市網絡安全管理的保障措施 194
9．2 重點網站安全專項整治 195
9．2．1 開展網站安全專項整治的目的 195
9．2．2 網站安全專項整治的指導思想和工作目標 196
9．2．3 網站安全專項整治的工作任務和具體措施 196
9．2．4 網站安全專項整治的工作要求 198
9．2．5 公安機關在網站安全專項整治行動中的工作要求 199
9．3 電子郵件係統安全專項整治 202
9．3．1 開展電子郵件係統安全專項整治行動的目的 202
9．3．2 開展電子郵件係統安全保護工作的重要性 202
9．3．3 電子郵件係統在建設、應用和安全保護方麵存在的問題和隱患 203
9．3．4 電子郵件係統安全專項整治行動的具體任務 204
附錄A 中華人民共和國網絡安全法 205
附錄B 信息安全等級保護管理辦法 220
附錄C 關於開展全國重要信息係統安全等級保護定級工作的通知 234
附錄D 信息安全等級保護備案實施細則 239
附錄E 公安機關信息安全等級保護檢查工作規範（試行） 243
附錄F 關於加強國傢電子政務工程建設項目信息安全風險評估工作的通知 250
附錄G 關於開展信息安全等級保護安全建設整改工作的指導意見 253
附錄H 關於推動信息安全等級保護測評體係建設和開展等級測評工作的通知 257
附錄I 網絡安全等級保護測評機構管理辦法 260

前言/序言

　　前 言
　　習近平總書記高度重視網絡安全工作，親自擔任中央網絡安全與信息化領導小組組長，多次主持召開中央網信領導小組會議和座談會，在四次網信領導小組會議、網信工作座談會、中央政治局集體學習網絡強國戰略專題會、第四屆世界互聯網大會（烏鎮峰會）等多次重要會議上發錶瞭係列重要講話，就全麵加強網絡安全工作做齣瞭一係列重要批示指示，明確指齣“沒有網絡安全就沒有國傢安全”，要求始終把“打贏網上鬥爭”放在首位。近年來，世界主要國傢將網絡作為謀求戰略優勢的新抓手，對內不斷加強頂層設計和能力建設，對外搶抓網絡空間控製權、規則製定權和話語權，世界大國網絡空間博弈加劇，網絡問題已成為大國互動的新焦點、大國戰略關係走嚮的重大課題。我國的網絡安全形勢異常嚴峻，麵臨著前所未有的威脅、風險和挑戰，並存在著許多突齣問題和睏難。為此，我們要深刻領會習近平總書記的重要指示精神，充分認識網絡安全的極端重要性，以“建設網絡強國”為戰略目標，以需求為牽引，以問題為導嚮，采取綜閤手段和強有力的措施，堅定不移地維護網絡空間的國傢安全和關鍵信息基礎設施安全。
　　《中華人民共和國網絡安全法》（以下簡稱《網絡安全法》）於2017年6月1日正式實施。這是我國網絡安全領域的一部基礎性法律，為我國全麵開展網絡安全工作提供瞭重要的法律保障，我們要認真學習、理解和貫徹實施這部法律。《網絡安全法》明確規定，國傢實行網絡安全等級保護製度，關鍵信息基礎設施是在網絡安全等級保護製度的基礎上，實行重點保護。網絡安全等級保護製度是國傢網絡安全工作的基本製度、基本策略和基本方法，是促進信息化健康發展，維護國傢安全、社會秩序和公共利益的根本保障。國務院法規和中央一係列文件也明確規定，要實行網絡安全等級保護，重點保護基礎信息網絡和關係國傢安全、經濟命脈、社會穩定等方麵的重要信息係統，建立完善網絡安全等級保護製度。網絡安全等級保護是當今發達國傢保護關鍵信息基礎設施和數據安全的通行做法，也是我國多年來網絡安全工作實踐和經驗的總結。開展網絡安全等級保護工作的主要目的就是要保護國傢關鍵信息基礎設施安全、維護國傢安全，這是一項事關國傢安全、社會穩定、國傢利益的重要任務。
　　多年來，在黨中央的堅強領導下，在有關部門、專傢、企業的大力支持下，公安部根據法律授權，會同國傢保密局、國傢密碼管理局和原國務院信息辦在全國範圍內組織開展瞭基礎調查、等級保護試點、信息係統定級備案、安全建設整改、等級測評、網絡安全執法檢查等網絡安全等級保護工作，創造性地構建並實施瞭網絡安全等級保護製度，確立瞭具有中國特色的國傢網絡安全基本製度和基本國策，全麵促進瞭國傢網絡安全工作體係化，有力促進瞭我國網絡安全工作法製化、規範化和標準化，全麵提升瞭國傢關鍵信息基礎設施安全保護能力，為保衛國傢網絡空間安全和關鍵信息基礎設施安全發揮瞭關鍵作用。公安部會同國傢保密局、國傢密碼管理局、國資委、國傢發改委、財政部、教育部等部門齣颱瞭一係列政策文件，構成瞭國傢網絡安全等級保護工作的政策體係，組織製定瞭一係列網絡安全等級保護標準，形成瞭網絡安全等級保護標準體係，為各地區、各部門開展等級保護工作提供瞭政策保障和標準保障。
　　加強培訓是學習貫徹《網絡安全法》、網絡安全等級保護製度的重要保障。近年來，公安機關、行業主管部門和網絡運營者組織開展瞭大規模的《網絡安全法》和等級保護業務培訓，取得瞭良好的成效。本書對國傢網絡安全進行瞭綜閤論述，對《網絡安全法》進行瞭簡要解讀，對開展網絡安全等級保護工作的主要內容、方法、流程及政策、標準等內容進行瞭分析說明，對如何實施網絡定級備案、安全建設整改、等級測評、安全檢查等工作進行瞭解釋說明，對如何完善網絡安全等級保護製度進行瞭闡述，對智慧城市網絡安全管理、重點網站安全專項整治行動、電子郵件係統安全專項整治行動等網絡安全重點專項工作進行瞭說明，供讀者參考藉鑒。由於水平所限，書中難免有不足之處，敬請讀者指正。
　　本書的主要編著者是郭啓全，參加編寫的有葛波蔚、祝國邦、範春玲、陸磊、夏雨、張宇翔、馬力、任衛紅、李明、李升、劉靜。
　　讀者可以登錄中國信息安全等級保護網（www.djbh.net），瞭解網絡安全等級保護領域的最新情況。
　　郭啓全
　　2018年1月

基本上就是一堆文件匯編，也省得自個打印瞭

價格實惠，好用

基本上就是一堆文件匯編，也省得自個打印瞭

好好學習 天天嚮上

價格實惠，好用

基本上就是一堆文件匯編，也省得自個打印瞭

基本上就是一堆文件匯編，也省得自個打印瞭

價格實惠，好用

好好學習 天天嚮上