【通信安全CACE-管理类基础级】第4章国内安全标准体系概述

杰西啊杰西

已于 2023-07-04 10:06:40 修改

阅读量297

点赞数

分类专栏：通信安全CACE 文章标签：网络安全运维 CACE 通信安全

于 2023-07-04 09:34:07 首次发布

本文链接：https://blog.csdn.net/qq_43681877/article/details/131528120

版权

9 篇文章 5 订阅

订阅专栏

第1层：整个安全防护体系的总指导性规范，明确了对电信网和互联网安全防护的定义、目标、原则，并说明了安全防护体系的组成
第2层：从宏观的角度明确了如何进行安全防护工作，规范了安全防护体系中安全等级保护、安全风险评估、灾难备份及恢复三部分工作的原则、流程、方法、步骤等。
第3层：具体规定了电信网和互联网安全防护工作的要求
1. 安全防护要求：明确了电信网和互联网及相关系统需要落实的安全管理和技术措施，涵盖了安全等级保护、安全风险评估、灾难备份及恢复等三部分内容，其中安全等级保护工作需要落实的物理环境和管理的安全等级保护要求被单独提出作为电信网和互联网及相关系统的通用安全等级保护要求。
2. 安全防护检测要求：与安全防护要求相对应，提供了对电信网和互联网安全防护工作进行检测的方法，从而确认网络和业务运营商、设备制造商在安全防护工作实施过程中是否满足了相关安全防护要求。

风险要素：业务战略、资产价值、安全需求、安全事件
相关属性：脆弱性、电信网和互联网及相关系统资产、资产价值、威胁、风险、残余风险、安全措施

等级	损害内容	保护标准和部门
1	网络和业务运营商的合法权益（轻微损害）；社会秩序、经济运行和公共利益（不损害）；国家安全（不损害）	国家和通信行业有关标准
2	网络和业务运营商的合法权益（严重损害）；社会秩序、经济运行和公共利益（轻微损害）；国家安全（不损害）	国家和通信行业有关标准；主管部门对其安全等级保护工作进行指导
3.1	网络和业务运营商的合法权益（特别严重损害）；秩序、经济运行和公共利益（较大损害）；国家安全（轻微损害）	国家和通信行业有关标准进行保护；主管部门对其安全等级保护工作进行监督、检查。
3.2	网络和业务运营商的合法权益（特别严重损害）；社会秩序、经济运行和公共利益（严重损害）；国家安全（较大损害）	国家和通信行业有关标准进行保护；主管部门对其安全等级保护工作进行重点监督、检查
4	社会秩序、经济运行和公共利益（严重损害）；国家安全（严重损害）	国家和通信行业有关标准以及业务的特殊安全要求进行保护；主管部门对其安全等级保护工作进行强制监督、检查
5	国家安全（特别严重损害）	国家和通信行业有关标准以及业务的特殊安全需求进行保护；主管部门对其安全等级保护工作进行专门监督、检查。