[正版新书]《关键信息基础设施安全保护条例》《数据安全法》和网络安全等级保护制度解读与实施 郭启全 等 编 安全与加密

●第1章《关键信息基础设施安全保护条例》解读1
1.1出台《关键信息基础设施安全保护条例》的必要性和重要性1
1.2国家应承担的关键信息基础设施安全保护责任义务和主要任务3
1.3关键信息基础设施安全保护工作职责分工10
1.4关键信息基础设施的认定12
1.5运营者应履行的关键信息基础设施安全保护责任义务13
1.6保护工作部门关键信息基础设施安全保护职责任务21
1.7关键信息基础设施安全保护工作的保障和促进22
1.8法律责任25
第2章贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度31
2.1我国网络安全面临的新形势、新挑战和新任务31
2.2正确理解网络安全等级保护制度和关键信息基础设施安全保护制度的关系33
2.3贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的基本原则与工作目标34
2.4深入贯彻实施网络安全等级保护制度36
2.5建立并实施关键信息基础设施安全保护制度39
2.6加强网络安全保护工作的协作配合41
2.7加强网络安全工作的组织领导和各项保障42
2.8采取新举措提升网络安全保护能力44
2.8.1实施“一带一路”网络安全战略和探索建立网络安全保险制度44
2.8.2研究网络空间地理学理论和技术44
2.8.3建设网络安全等级保护制度2.0和可信计算3.0攻关示范基地45
2.8.4建立健全专门人才发现培养和选拔使用机制45
2.9公安机关组织开展网络安全等级保护并加强关键信息基础设施安全保卫46
第3章网络安全等级保护制度2.0解读51
3.1网络安全等级保护制度的法律地位和新特性51
3.1.1网络安全等级保护制度的发展变化51
3.1.2新时期网络安全等级保护制度的新特点54
3.2网络安全等级保护制度的基本含义和职责分工55
3.2.1基本概念55
3.2.2网络安全等级保护工作原则56
3.2.3网络安全等级保护工作环节56
3.2.4网络安全等级保护中有关部门的职责分工57
3.2.5行业主管部门和网络运营者的责任义务57
3.2.6企业和个人的责任义务58
3.3网络安全等级保护工作的支持与保障58
3.4网络的安全保护等级60
3.5网络运营者应履行的网络安全义务60
3.6网络安全等级测评62
3.7网络安全等级保护相关工作要求63
3.8构建安全可信的网络安全技术保护生态65
3.9网络安全等级保护制度中的密码管理66
3.10网络安全等级保护工作的监督管理67
3.10.1公安机关的安全监督管理68
3.10.2保密监督管理和密码监督管理70
3.10.3行业监督管理70
3.10.4监督管理责任70
第4章深入开展网络安全等级保护工作71
4.1组织开展网络安全等级保护定级备案工作71
4.1.1网络定级工作原则71
4.1.2安全保护等级划分72
4.1.3确定定级对象的安全保护等级72
4.1.4公安机关受理网络备案77
4.2按照《网络安全等级保护基本要求》开展网络安全建设整改79
4.2.1《网络安全等级保护基本要求》概述79
4.2.2落实安全通用要求82
4.2.3落实云计算安全扩展要求84
4.2.4落实移动互联安全扩展要求86
4.2.5落实物联网安全扩展要求88
4.2.6落实工业控制系统安全扩展要求91
4.2.7落实大数据安全扩展要求92
4.2.8保护对象应具备的安全保护能力94
4.2.9落实重要保护措施要求95
4.2.10网络安全等级保护技术体系架构设计98
4.3落实《网络安全等级保护安全设计技术要求》99
4.3.1《网络安全等级保护安全设计技术要求》概述100
4.3.2按照“一个中心、三重防护”要求设计安全防护技术体系102
4.3.3信息系统安全架构设计103
4.3.4云计算等级保护安全技术设计105
4.3.5移动互联等级保护安全技术设计109
4.3.6物联网安全保护环境设计111
4.3.7工业控制系统安全保护环境设计114
4.3.8大数据安全保护环境设计116
4.4落实网络安全等级保护安全测评要求119
4.4.1落实等级测评通用要求119
4.4.2落实等级测评扩展要求121
4.4.3测评结论与测评报告122
第5章组织开展关键信息基础设施安全保护工作127
5.1开展关键信息基础设施安全保护工作的政策要求127
5.2加强关键信息基础设施的安全保卫、保护和保障128
5.3关键信息基础设施安全存在的风险隐患128
5.4建立网络安全综合防控体系131
5.5关键信息基础设施安全保护工作的对策措施132
5.5.1加强关键信息基础设施安全保护工作的组织领导132
5.5.2大力提升关键信息基础设施安全保护能力133
5.5.3大力提高网络安全通报预警和应急处置能力135
5.5.4大力提高应对大规模网络攻击的能力137
5.5.5大力加强重要基础工作和保障139
5.6开展关键信息基础设施安全保护的工作流程和要求141
5.6.1组织开展关键信息基础设施认定工作141
5.6.2开展关键信息基础设施安全保护工作的总体要求141
5.6.3关键信息基础设施安全保护应坚持的原则143
5.7落实《关键信息基础设施安全保护要求》144
5.7.1分析识别144
5.7.2安全防护146
5.7.3检测评估150
5.7.4监测预警151
5.7.5技术对抗153
5.7.6事件处置154
5.8加强大数据安全保护156
第6章公安机关新时期网络安全综合防控体系建设157
6.1指导思想和工作目标157
6.2组织落实网络安全等级保护制度和关键信息基础设施安全保护制度158
6.3大力加强网络安全综合防控机制和指挥调度机制建设159
6.4大力加强网络安全监测预警体系和威胁情报体系建设160
6.5大力加强网络安全刑事执法和行政执法161
6.6大力加强网络安全技术支撑体系建设和基础保障162
第7章网络安全等级保护测评机构能力要求和评估165
7.1网络安全等级保护测评机构自律管理165
7.2网络安全等级保护测评机构能力要求166
7.2.1基本条件166
7.2.2能力要求166
7.3网络安全等级保护测评机构和测评人员的管理要求168
7.4网络安全等级测评机构能力评估169
第8章公安机关组织开展网络安全监督检查工作171
8.1组织开展网络安全监督检查的法律依据171
8.2监督检查方法和工作目标171
8.3监督检查分工和任务172
8.4现场监督检查重点内容174
8.5监督检查程序和相关要求175
8.6监督检查管理和纪律要求176
第9章《网络产品安全漏洞管理规定》解读179
9.1网络产品安全漏洞管理职责任务分工179
9.2对组织和个人的管理要求180
9.3对网络产品提供者的管理要求183
9.4对网络运营者的管理要求184
9.5对违反管理规定的行为的处罚185
第10章落实《数据安全法》，大力加强数据安全保护187
10.1《数据安全法》的出台过程和重要意义187
10.2数字化时代网络安全面临的风险和挑战188
10.3数据安全方面存在的主要问题189
10.4有关数据和数据安全的术语定义190
10.5数据安全管理职责分工190
10.6国家在数据安全与发展方面的总体原则191
10.7对个人和组织在数据处理方面的一般性要求192
10.8国家在数据安全与发展方面的责任义务194
10.9建立数据安全制度和机制196
10.10数据安全保护义务198
10.11政务数据安全与开放202
10.12各地区、各部门开展数据安全保护工作205
10.13法律责任207
10.14公安机关认真履行数据安全监管和保卫职责207
附录A《关键信息基础设施安全保护条例》211
附录B网络安全监督检查通知书219
附录C网络安全监督检查记录单221
附录D网络安全监督检查限期整改通知书225
附录E网络安全监督检查情况通报书227
附录F网络安全监督检查自查表229
附录G《网络产品安全漏洞管理规定》235
附录H《数据安全法》239