哪些行业必须做等保测评?
《中华人民共和国网络安全法》【第三十一条】 国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域,以及其他一旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、国计民生、公共利益的关键信息基础设施,在网络安全等级保护制度的基础上,实行重点保护。关键信息基础设施的具体范围和安全保护办法由国务院制定。
党政机关自不用说,此外,金融、能源、电信运营商、交通、医疗、教育、游戏等行业,主管单位明确要求从业机构的信息系统要开展等级保护工作。
这些行业做等保都有哪些标准和政策?
除等保2.0主要标准文件(点击查看)外,各行业也具有各自的政策标准规范。
等保2.0实施不久,许多行业标准及政策还未完全更新,本汇总仅供参考,以实际情况为准。
电力行业等保测评相关标准文件
GB/T 38318-2019 电力监控系统网络安全评估指南
GB/T 37138-2018 电力信息系统安全等级保护实施指南
GB/T 36572-2018 电力监控系统网络安全防护导则
GB/T 36047-2018 电力信息系统安全检查规范
GB/T 32351-2015 电力信息安全水平评价指标
DL/Z 398-2010 电力行业信息化标准体系<