安全資訊

在我國境內銷(xiāo)售或提供的所有網(wǎng)絡(luò )產(chǎn)品和服務(wù)必須滿(mǎn)足一般安全要求，其中網(wǎng)絡(luò )關(guān)鍵設備和網(wǎng)絡(luò )安全專(zhuān)用產(chǎn)品還必須滿(mǎn)足增強安全要求。網(wǎng)絡(luò )關(guān)鍵設備和網(wǎng)絡(luò )安全專(zhuān)用產(chǎn)品范圍，具體參照國家互聯(lián)網(wǎng)信息辦公室、工業(yè)和信息化部、公安部、國家認證認可監督管理委員會(huì )聯(lián)合印發(fā)的《關(guān)于發(fā)布<網(wǎng)絡(luò )關(guān)鍵設備和網(wǎng)絡(luò )安全專(zhuān)用產(chǎn)品目錄>的公告》。網(wǎng)絡(luò )關(guān)鍵設備和網(wǎng)絡(luò )安全專(zhuān)用產(chǎn)品試看《網(wǎng)絡(luò )關(guān)鍵設備和網(wǎng)絡(luò )安全專(zhuān)用產(chǎn)品目錄（第一批）》詳細如下：

一般安全要求

a)   在網(wǎng)絡(luò )產(chǎn)品和服務(wù)的設計、開(kāi)發(fā)環(huán)節識別安全風(fēng)險，制定安全策略，采取適當的安全措施保障關(guān)鍵組件的設計和開(kāi)發(fā)安全，網(wǎng)絡(luò )產(chǎn)品和服務(wù)在交付前必須進(jìn)行了安全性測試，控制安全風(fēng)險；

b)   建立和執行針對網(wǎng)絡(luò )產(chǎn)品和服務(wù)安全缺陷、漏洞的應急響應機制和流程；

c)   在發(fā)現網(wǎng)絡(luò )產(chǎn)品和服務(wù)存在安全缺陷、漏洞時(shí)，立即采取修復或替代方案等補救措施，按照國家網(wǎng)絡(luò )安全監測預警和信息通報制度等規定，及時(shí)告知用戶(hù)安全風(fēng)險，并向有關(guān)主管部門(mén)報告。

g)   制定個(gè)人信息泄露應急預案，當發(fā)生個(gè)人信息泄露事件時(shí)，采取有效措施降低用戶(hù)的損失。

文章開(kāi)始，我們提到了在我國境內銷(xiāo)售或提供的所有網(wǎng)絡(luò )產(chǎn)品和服務(wù)必須滿(mǎn)足一般安全要求，其中網(wǎng)絡(luò )關(guān)鍵設備和網(wǎng)絡(luò )安全專(zhuān)用產(chǎn)品還必須滿(mǎn)足增強安全要求。也就是在我國所有網(wǎng)絡(luò )產(chǎn)品和服務(wù)皆需要滿(mǎn)足一般安全要求，同時(shí)，我也經(jīng)常強調一點(diǎn)，那就是在網(wǎng)絡(luò )安全等級保護測評中如何理解每條測評的要求，不能根據腦海中的一些淺薄知識望文生義，盡量能夠以標準釋標準。在實(shí)際操作中，無(wú)論是建設整改方案時(shí)期還是等級測評時(shí)期，充分理解標準要求，既可以滿(mǎn)足合規性，也可以避免客戶(hù)過(guò)度投入。

網(wǎng)絡(luò )安全等級保護是一個(gè)網(wǎng)絡(luò )安全領(lǐng)域合規的一個(gè)基本條件，而網(wǎng)絡(luò )安全等級保護是體系化的工作，需要安全監管部門(mén)、行業(yè)主管單位（部門(mén)）、安全服務(wù)商、網(wǎng)絡(luò )運營(yíng)者、測評機構多方參與，而又需要各司其職。充分理解等級保護工作的重要性的同時(shí)，也需要各方都對等級保護有個(gè)充分的認知，同時(shí)各方又能提供足夠專(zhuān)業(yè)符合等級保護工作的服務(wù)及售后服務(wù)。

• 《信息安全技術(shù) 網(wǎng)絡(luò )產(chǎn)品和服務(wù)安全通用要求》
• 網(wǎng)絡(luò )關(guān)鍵設備和網(wǎng)絡(luò )安全專(zhuān)用產(chǎn)品目錄（第一批）
• 《信息技術(shù)服務(wù)運行維護 第1部分：通用要求》
• 《信息技術(shù)服務(wù) 運行維護 第2部分：交付規范》
• 《信息技術(shù)服務(wù)運行維護第3部分：應急響應規范》
  

• 《信息安全技術(shù)信息安全服務(wù)分類(lèi)》等