信息安全工程师第一章学习

网络信息安全概述

网络安全法律法规

网络信息安全法律与政策

《中国人民共和国国家安全法》2015.7.1（2015建党）当天实施公布

《中国人民共和国网络安全法》2017.6.1（2017儿童节）起实施

网络安全法内容：

        1、政府、国企单位的一把手将负主要责任人

        2、采取防范计算机病毒等毒害危害网络安全行为技术措施

        3、留存相关网络日志不少于6个月

        4、重要数据备份和加密等措施

《网络安全等级保护2.0》于2019.12.1正式实施

《中华人民共和国密码法》于2020.1.1正式实施

《中华人民共和国数据安全法》于2021.9.1正式实施

---

网络产品和服务安全审查办法

网络安全产品一般由中国网络安全审查技术与认证中心(CCRC,原中国信息安全认证中心)审查。

网络产品一般需要入网许可证，由工信部旗下的实验室提供。

无线产品一般需要无线电管理委员会的认证。 

---

网络安全等级保护

网络安全等级保护的主要工作可以概括为：

定级

备案

建设整改

等级评测

运营维护

---

网络信息安全术语

网络信息安全术语是获取网络安全知识和技术的重要途径，常见的网络安全术语可以分成：

基础技术类

风险评估技术类

防护技术类

检测技术类

响应恢复技术类

评测技术类等