公網(wǎng)安〔2020〕1960號《公安部關(guān)于印送〈貫徹落實(shí)網(wǎng)絡(luò)安全等級保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度的指導(dǎo)意見〉的函》

《公安部關(guān)于印送〈貫徹落實(shí)網(wǎng)絡(luò)安全等級保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度的指導(dǎo)意見〉的函》








公網(wǎng)安〔2020〕1960號

中央和國家機(jī)關(guān)各部委，國務(wù)院各直屬機(jī)構(gòu)、辦事機(jī)構(gòu)、事業(yè)單位，各中央企業(yè)：

為深入貫徹黨中央有關(guān)文件精神和《網(wǎng)絡(luò)安全法》，指導(dǎo)重點(diǎn)行業(yè)、部門全面落實(shí)網(wǎng)絡(luò)安全等級保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度，健全完善國家網(wǎng)絡(luò)安全綜合防控體系，有效防范網(wǎng)絡(luò)安全威脅，有力處置重大網(wǎng)絡(luò)安全事件，配合公安機(jī)關(guān)加強(qiáng)網(wǎng)絡(luò)安全監(jiān)管，嚴(yán)厲打擊危害網(wǎng)絡(luò)安全的違法犯罪活動(dòng)，切實(shí)保障關(guān)鍵信息基礎(chǔ)設(shè)施、重要網(wǎng)絡(luò)和數(shù)據(jù)安全，公安部研究制定了《貫徹落實(shí)網(wǎng)絡(luò)安全等級保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度的指導(dǎo)意見》。現(xiàn)印送給你們，請結(jié)合本行業(yè)、本部門工作實(shí)際，認(rèn)真參照執(zhí)行。






 

公安部

2020年7月22日

貫徹落實(shí)網(wǎng)絡(luò)安全等級保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度的指導(dǎo)意見

網(wǎng)絡(luò)安全等級保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度是黨中央有關(guān)文件和《中華人民共和國網(wǎng)絡(luò)安全法》確定的基本制度。近年來，各單位、各部門按照中央網(wǎng)絡(luò)安全政策要求和《網(wǎng)絡(luò)安全法》等法律法規(guī)規(guī)定，全面加強(qiáng)網(wǎng)絡(luò)安全工作，有力保障了國家關(guān)鍵信息基礎(chǔ)設(shè)施、重要網(wǎng)絡(luò)和數(shù)據(jù)安全。但隨著信息技術(shù)飛速發(fā)展，網(wǎng)絡(luò)安全工作仍面臨一些新形勢、新任務(wù)和新挑戰(zhàn)。為深入貫徹落實(shí)網(wǎng)絡(luò)安全等級保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度，健全完善國家網(wǎng)絡(luò)安全綜合防控體系，有效防范網(wǎng)絡(luò)安全威脅，有力處置網(wǎng)絡(luò)安全事件，嚴(yán)厲打擊危害網(wǎng)絡(luò)安全的違法犯罪活動(dòng)，切實(shí)保障國家網(wǎng)絡(luò)安全，特制定以下指導(dǎo)意見。

一、指導(dǎo)思想、基本原則和工作目標(biāo)

（一）指導(dǎo)思想

以習(xí)近平新時(shí)代中國特色社會(huì)主義思想為指導(dǎo)，按照黨中央、國務(wù)院決策部署，以總體國家安全觀為統(tǒng)領(lǐng)，認(rèn)真貫徹實(shí)施網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略，全面加強(qiáng)網(wǎng)絡(luò)安全工作統(tǒng)籌規(guī)劃，以貫徹落實(shí)網(wǎng)絡(luò)安全等級保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度為基礎(chǔ)，以保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施、重要網(wǎng)絡(luò)和數(shù)據(jù)安全為重點(diǎn)，全面加強(qiáng)網(wǎng)絡(luò)安全防范管理、監(jiān)測預(yù)警、應(yīng)急處置、偵查打擊、情報(bào)信息等各項(xiàng)工作，及時(shí)監(jiān)測、處置網(wǎng)絡(luò)安全風(fēng)險(xiǎn)、威脅和網(wǎng)絡(luò)安全突發(fā)事件，保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施、重要網(wǎng)絡(luò)和數(shù)據(jù)免受攻擊、侵入、干擾和破壞，依法懲治網(wǎng)絡(luò)違法犯罪活動(dòng)，切實(shí)提高網(wǎng)絡(luò)安全保護(hù)能力，積極構(gòu)建國家網(wǎng)絡(luò)安全綜合防控體系，切實(shí)維護(hù)國家網(wǎng)絡(luò)空間主權(quán)、國家安全和社會(huì)公共利益，保護(hù)人民群眾的合法權(quán)益，保障和促進(jìn)經(jīng)濟(jì)社會(huì)信息化健康發(fā)展。

（二）基本原則

堅(jiān)持分等級保護(hù)、突出重點(diǎn)。根據(jù)網(wǎng)絡(luò)（包含網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)、數(shù)據(jù)資源等）在國家安全、經(jīng)濟(jì)建設(shè)、社會(huì)生活中的重要程度，以及其遭到破壞后的危害程度等因素，科學(xué)確定網(wǎng)絡(luò)的安全保護(hù)等級，實(shí)施分等級保護(hù)、分等級監(jiān)管，重點(diǎn)保障關(guān)鍵信息基礎(chǔ)設(shè)施和第三級（含第三級、下同）以上網(wǎng)絡(luò)的安全。

堅(jiān)持積極防御、綜合防護(hù)。按照法律法規(guī)和有關(guān)國家標(biāo)準(zhǔn)規(guī)范，充分利用人工智能、大數(shù)據(jù)分析等技術(shù)，積極落實(shí)網(wǎng)絡(luò)安全管理和技術(shù)防范措施，強(qiáng)化網(wǎng)絡(luò)安全監(jiān)測、態(tài)勢感知、通報(bào)預(yù)警和應(yīng)急處置等重點(diǎn)工作，綜合采取網(wǎng)絡(luò)安全保護(hù)、保衛(wèi)、保障措施，防范和遏制重大網(wǎng)絡(luò)安全風(fēng)險(xiǎn)、事件發(fā)生，保護(hù)云計(jì)算、物聯(lián)網(wǎng)、新型互聯(lián)網(wǎng)、大數(shù)據(jù)、智能制造等新技術(shù)應(yīng)用和新業(yè)態(tài)安全。

堅(jiān)持依法保護(hù)、形成合力。依據(jù)《網(wǎng)絡(luò)安全法》等法律法規(guī)規(guī)定，公安機(jī)關(guān)依法履行網(wǎng)絡(luò)安全保衛(wèi)和監(jiān)督管理職責(zé)，網(wǎng)絡(luò)安全行業(yè)主管部門（含監(jiān)管部門，下同）依法履行本行業(yè)網(wǎng)絡(luò)安全主管、監(jiān)管責(zé)任，強(qiáng)化和落實(shí)網(wǎng)絡(luò)運(yùn)營者主體防護(hù)責(zé)任，充分發(fā)揮和調(diào)動(dòng)社會(huì)各方力量，協(xié)調(diào)配合、群策群力，形成網(wǎng)絡(luò)安全保護(hù)工作合力。

（三）工作目標(biāo)

網(wǎng)絡(luò)安全等級保護(hù)制度深入貫徹實(shí)施。網(wǎng)絡(luò)安全等級保護(hù)定級備案、等級測評、安全建設(shè)和檢查等基礎(chǔ)工作深入推進(jìn)。網(wǎng)絡(luò)安全保護(hù)“實(shí)戰(zhàn)化、體系化、常態(tài)化”和“動(dòng)態(tài)防御、主動(dòng)防御、縱深防御、精準(zhǔn)防護(hù)、整體防控、聯(lián)防聯(lián)控”的“三化六防”措施得到有效落實(shí)，網(wǎng)絡(luò)安全保護(hù)良好生態(tài)基本建立，國家網(wǎng)絡(luò)安全綜合防護(hù)能力和水平顯著提升。

關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度建立實(shí)施。關(guān)鍵信息基礎(chǔ)設(shè)施底數(shù)清晰，安全保護(hù)機(jī)構(gòu)健全、職責(zé)明確、保障有力。在貫徹落實(shí)網(wǎng)絡(luò)安全等級保護(hù)制度的基礎(chǔ)上，關(guān)鍵信息基礎(chǔ)設(shè)施涉及的關(guān)鍵崗位人員管理、供應(yīng)鏈安全、數(shù)據(jù)安全、應(yīng)急處置等重點(diǎn)安全保護(hù)措施得到有效落實(shí)，關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)能力明顯增強(qiáng)。

網(wǎng)絡(luò)安全監(jiān)測預(yù)警和應(yīng)急處置能力顯著提升?？缧袠I(yè)、跨部門、跨地區(qū)的立體化網(wǎng)絡(luò)安全監(jiān)測體系和網(wǎng)絡(luò)安全保護(hù)平臺(tái)基本建成，網(wǎng)絡(luò)安全態(tài)勢感知、通報(bào)預(yù)警和事件發(fā)現(xiàn)處置能力明顯提高。網(wǎng)絡(luò)安全預(yù)案科學(xué)齊備，應(yīng)急處置機(jī)制完善，應(yīng)急演練常態(tài)化開展，網(wǎng)絡(luò)安全重大事件得到有效防范、遏制和處置。

網(wǎng)絡(luò)安全綜合防控體系基本形成。網(wǎng)絡(luò)安全保護(hù)工作機(jī)制健全完善，黨委統(tǒng)籌領(lǐng)導(dǎo)、各部門分工負(fù)責(zé)、社會(huì)力量多方參與的網(wǎng)絡(luò)安全工作格局進(jìn)一步完善。網(wǎng)絡(luò)安全責(zé)任制得到有效落實(shí)，網(wǎng)絡(luò)安全管理防范、監(jiān)督指導(dǎo)和偵查打擊等能力顯著提升，“打防管控”一體化的網(wǎng)絡(luò)安全綜合防控體系基本形成。

二、深入貫徹實(shí)施國家網(wǎng)絡(luò)安全等級保護(hù)制度

按照國家網(wǎng)絡(luò)安全等級保護(hù)制度要求，各單位、各部門在公安機(jī)關(guān)指導(dǎo)監(jiān)督下，認(rèn)真組織、深入開展網(wǎng)絡(luò)安全等級保護(hù)工作，建立良好的網(wǎng)絡(luò)安全保護(hù)生態(tài)，切實(shí)履行主體責(zé)任，全面提升網(wǎng)絡(luò)安全保護(hù)能力。

（一）深化網(wǎng)絡(luò)定級備案工作。網(wǎng)絡(luò)運(yùn)營者應(yīng)全面梳理本單位各類網(wǎng)絡(luò)，特別是云計(jì)算、物聯(lián)網(wǎng)、新型互聯(lián)網(wǎng)、大數(shù)據(jù)、智能制造等新技術(shù)應(yīng)用的基本情況，并根據(jù)網(wǎng)絡(luò)的功能、服務(wù)范圍、服務(wù)對象和處理數(shù)據(jù)等情況，科學(xué)確定網(wǎng)絡(luò)的安全保護(hù)等級，對第二級以上網(wǎng)絡(luò)依法向公安機(jī)關(guān)備案，并向行業(yè)主管部門報(bào)備。對新建網(wǎng)絡(luò)，應(yīng)在規(guī)劃設(shè)計(jì)階段確定安全保護(hù)等級。公安機(jī)關(guān)對網(wǎng)絡(luò)運(yùn)營者提交的備案材料和網(wǎng)絡(luò)的安全保護(hù)等級進(jìn)行審核，對定級結(jié)果合理、備案材料符合要求的，及時(shí)出具網(wǎng)絡(luò)安全等級保護(hù)備案證明。行業(yè)主管部門可以依據(jù)《網(wǎng)絡(luò)安全等級保護(hù)定級指南》國家標(biāo)準(zhǔn)，結(jié)合行業(yè)特點(diǎn)制定行業(yè)網(wǎng)絡(luò)安全等級保護(hù)定級指導(dǎo)意見。

（二）定期開展網(wǎng)絡(luò)安全等級測評。網(wǎng)絡(luò)運(yùn)營者應(yīng)依據(jù)有關(guān)標(biāo)準(zhǔn)規(guī)范，對已定級備案網(wǎng)絡(luò)的安全性進(jìn)行檢測評估，查找可能存在的網(wǎng)絡(luò)安全問題和隱患。第三級以上網(wǎng)絡(luò)運(yùn)營者應(yīng)委托符合國家有關(guān)規(guī)定的等級測評機(jī)構(gòu)，每年開展一次網(wǎng)絡(luò)安全等級測評，并及時(shí)將等級測評報(bào)告提交受理備案的公安機(jī)關(guān)和行業(yè)主管部門。新建第三級以上網(wǎng)絡(luò)應(yīng)在通過等級測評后投入運(yùn)行。網(wǎng)絡(luò)運(yùn)營者在開展測評服務(wù)過程中要與測評機(jī)構(gòu)簽署安全保密協(xié)議，并對測評過程進(jìn)行監(jiān)督管理。公安機(jī)關(guān)要加強(qiáng)對本地等級測評機(jī)構(gòu)的監(jiān)督管理，建立測評人員背景審查和人員審核制度，確保等級測評過程客觀、公正、安全。

（三）科學(xué)開展安全建設(shè)整改。網(wǎng)絡(luò)運(yùn)營者應(yīng)在網(wǎng)絡(luò)建設(shè)和運(yùn)營過程中，同步規(guī)劃、同步建設(shè)、同步使用有關(guān)網(wǎng)絡(luò)安全保護(hù)措施。應(yīng)依據(jù)《網(wǎng)絡(luò)安全等級保護(hù)基本要求》《網(wǎng)絡(luò)安全等級保護(hù)安全設(shè)計(jì)技術(shù)要求》等國家標(biāo)準(zhǔn)，在現(xiàn)有安全保護(hù)措施的基礎(chǔ)上，全面梳理分析安全保護(hù)需求，并結(jié)合等級測評過程中發(fā)現(xiàn)的問題隱患，按照“一個(gè)中心（安全管理中心）、三重防護(hù)（安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境）”的要求，認(rèn)真開展網(wǎng)絡(luò)安全建設(shè)和整改加固，全面落實(shí)安全保護(hù)技術(shù)措施。網(wǎng)絡(luò)運(yùn)營者可將網(wǎng)絡(luò)遷移上云，或?qū)⒕W(wǎng)絡(luò)安全服務(wù)外包，充分利用云服務(wù)商和網(wǎng)絡(luò)安全服務(wù)商提升網(wǎng)絡(luò)安全保護(hù)能力和水平。應(yīng)全面加強(qiáng)網(wǎng)絡(luò)安全管理，建立完善人員管理、教育培訓(xùn)、系統(tǒng)安全建設(shè)和運(yùn)維等管理制度，加強(qiáng)機(jī)房、設(shè)備和介質(zhì)安全管理，強(qiáng)化重要數(shù)據(jù)和個(gè)人信息保護(hù)，制定操作規(guī)范和工作流程，加強(qiáng)日常監(jiān)督和考核，確保各項(xiàng)管理措施有效落實(shí)。

（四）強(qiáng)化安全責(zé)任落實(shí)。行業(yè)主管部門、網(wǎng)絡(luò)運(yùn)營者應(yīng)依據(jù)《網(wǎng)絡(luò)安全法》等法律法規(guī)和有關(guān)政策要求，按照“誰主管誰負(fù)責(zé)、誰運(yùn)營誰負(fù)責(zé)”的原則，厘清網(wǎng)絡(luò)安全保護(hù)邊界，明確安全保護(hù)工作責(zé)任，建立網(wǎng)絡(luò)安全等級保護(hù)工作責(zé)任制，落實(shí)責(zé)任追究制度，作到“守土有責(zé)、守土盡責(zé)”。網(wǎng)絡(luò)運(yùn)營者要定期組織專門力量開展網(wǎng)絡(luò)安全自查和檢測評估，行業(yè)主管部門要組織風(fēng)險(xiǎn)評估，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)安全隱患和薄弱環(huán)節(jié)并予以整改，不斷提高網(wǎng)絡(luò)安全保護(hù)能力和水平。

（五）加強(qiáng)供應(yīng)鏈安全管理。網(wǎng)絡(luò)運(yùn)營者應(yīng)加強(qiáng)網(wǎng)絡(luò)關(guān)鍵人員的安全管理，第三級以上網(wǎng)絡(luò)運(yùn)營者應(yīng)對為其提供設(shè)計(jì)、建設(shè)、運(yùn)維、技術(shù)服務(wù)的機(jī)構(gòu)和人員加強(qiáng)管理，評估服務(wù)過程中可能存在的安全風(fēng)險(xiǎn)，并采取相應(yīng)的管控措施。網(wǎng)絡(luò)運(yùn)營者應(yīng)加強(qiáng)網(wǎng)絡(luò)運(yùn)維管理，因業(yè)務(wù)需要確需通過互聯(lián)網(wǎng)遠(yuǎn)程運(yùn)維的，應(yīng)進(jìn)行評估論證，并采取相應(yīng)的管控措施。網(wǎng)絡(luò)運(yùn)營者應(yīng)采購、使用符合國家法律法規(guī)和有關(guān)標(biāo)準(zhǔn)規(guī)范要求的網(wǎng)絡(luò)產(chǎn)品及服務(wù)，第三級以上網(wǎng)絡(luò)運(yùn)營者應(yīng)積極應(yīng)用安全可信的網(wǎng)絡(luò)產(chǎn)品及服務(wù)。

（六）落實(shí)密碼安全防護(hù)要求。網(wǎng)絡(luò)運(yùn)營者應(yīng)貫徹落實(shí)《中華人民共和國密碼法》等有關(guān)法律法規(guī)規(guī)定和密碼應(yīng)用相關(guān)標(biāo)準(zhǔn)規(guī)范。第三級以上網(wǎng)絡(luò)應(yīng)正確、有效采用密碼技術(shù)進(jìn)行保護(hù)，并使用符合相關(guān)要求的密碼產(chǎn)品和服務(wù)。第三級以上網(wǎng)絡(luò)運(yùn)營者應(yīng)在網(wǎng)絡(luò)規(guī)劃、建設(shè)和運(yùn)行階段，按照密碼應(yīng)用安全性評估管理辦法和相關(guān)標(biāo)準(zhǔn)，在網(wǎng)絡(luò)安全等級測評中同步開展密碼應(yīng)用安全性評估。

三、建立并實(shí)施關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度

公安機(jī)關(guān)指導(dǎo)監(jiān)督關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作。各單位、各部門應(yīng)加強(qiáng)關(guān)鍵信息基礎(chǔ)設(shè)施安全的法律體系、政策體系、標(biāo)準(zhǔn)體系、保護(hù)體系、保衛(wèi)體系和保障體系建設(shè)，建立并實(shí)施關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度，在落實(shí)網(wǎng)絡(luò)安全等級保護(hù)制度基礎(chǔ)上，突出保護(hù)重點(diǎn)，強(qiáng)化保護(hù)措施，切實(shí)維護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施安全。

（一）組織認(rèn)定關(guān)鍵信息基礎(chǔ)設(shè)施。根據(jù)黨中央和公安部有關(guān)規(guī)定，公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)、國防科技工業(yè)等重要行業(yè)和領(lǐng)域的主管、監(jiān)管部門（以下統(tǒng)稱保護(hù)工作部門）應(yīng)制定本行業(yè)、本領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定規(guī)則并報(bào)公安部備案。保護(hù)工作部門根據(jù)認(rèn)定規(guī)則負(fù)責(zé)組織認(rèn)定本行業(yè)、本領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施，及時(shí)將認(rèn)定結(jié)果通知相關(guān)設(shè)施運(yùn)營者并報(bào)公安部。應(yīng)將符合認(rèn)定條件的基礎(chǔ)網(wǎng)絡(luò)、大型專網(wǎng)、核心業(yè)務(wù)系統(tǒng)、云平臺(tái)、大數(shù)據(jù)平臺(tái)、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)、智能制造系統(tǒng)、新型互聯(lián)網(wǎng)、新興通訊設(shè)施等重點(diǎn)保護(hù)對象納入關(guān)鍵信息基礎(chǔ)設(shè)施。關(guān)鍵信息基礎(chǔ)設(shè)施清單實(shí)行動(dòng)態(tài)調(diào)整機(jī)制，有關(guān)網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)發(fā)生較大變化，可能影響其認(rèn)定結(jié)果的，運(yùn)營者應(yīng)及時(shí)將相關(guān)情況報(bào)告保護(hù)工作部門，保護(hù)工作部門應(yīng)組織重新認(rèn)定，將認(rèn)定結(jié)果通知運(yùn)營者，并報(bào)公安部。

（二）明確關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作職能分工。公安部負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的頂層設(shè)計(jì)和規(guī)劃部署，會(huì)同相關(guān)部門健全完善關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度體系。保護(hù)工作部門負(fù)責(zé)對本行業(yè)、本領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的組織領(lǐng)導(dǎo)，根據(jù)國家網(wǎng)絡(luò)安全法律法規(guī)和有關(guān)標(biāo)準(zhǔn)規(guī)范要求，制定并實(shí)施本行業(yè)、本領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施安全總體規(guī)劃和安全防護(hù)策略，落實(shí)本行業(yè)、本領(lǐng)域網(wǎng)絡(luò)安全指導(dǎo)監(jiān)督責(zé)任。關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者負(fù)責(zé)設(shè)置專門安全管理機(jī)構(gòu)，組織開展關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作，主要負(fù)責(zé)人對本單位關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)負(fù)總責(zé)。

（三）落實(shí)關(guān)鍵信息基礎(chǔ)設(shè)施重點(diǎn)防護(hù)措施。關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者應(yīng)依據(jù)網(wǎng)絡(luò)安全等級保護(hù)標(biāo)準(zhǔn)開展安全建設(shè)并進(jìn)行等級測評，發(fā)現(xiàn)問題和風(fēng)險(xiǎn)隱患要及時(shí)整改；依據(jù)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)標(biāo)準(zhǔn)，加強(qiáng)安全保護(hù)和保障，并進(jìn)行安全檢測評估。要梳理網(wǎng)絡(luò)資產(chǎn)，建立資產(chǎn)檔案，強(qiáng)化核心崗位人員管理、整體防護(hù)、監(jiān)測預(yù)警、應(yīng)急處置、數(shù)據(jù)保護(hù)等重點(diǎn)保護(hù)措施，合理分區(qū)分域，收斂互聯(lián)網(wǎng)暴露面，加強(qiáng)網(wǎng)絡(luò)攻擊威脅管控，強(qiáng)化縱深防御，積極利用新技術(shù)開展網(wǎng)絡(luò)安全保護(hù)，構(gòu)建以密碼技術(shù)、可信計(jì)算、人工智能、大數(shù)據(jù)分析等為核心的網(wǎng)絡(luò)安全保護(hù)體系，不斷提升關(guān)鍵信息基礎(chǔ)設(shè)施內(nèi)生安全、主動(dòng)免疫和主動(dòng)防御能力。有條件的運(yùn)營者應(yīng)組建自己的安全服務(wù)機(jī)構(gòu)，承擔(dān)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)任務(wù)，也可通過遷移上云或購買安全服務(wù)等方式，提高網(wǎng)絡(luò)安全專業(yè)化、集約化保障能力。

（四）加強(qiáng)重要數(shù)據(jù)和個(gè)人信息保護(hù)。運(yùn)營者應(yīng)建立并落實(shí)重要數(shù)據(jù)和個(gè)人信息安全保護(hù)制度，對關(guān)鍵信息基礎(chǔ)設(shè)施中的重要網(wǎng)絡(luò)和數(shù)據(jù)庫進(jìn)行容災(zāi)備份，采取身份鑒別、訪問控制、密碼保護(hù)、安全審計(jì)、安全隔離、可信驗(yàn)證等關(guān)鍵技術(shù)措施，切實(shí)保護(hù)重要數(shù)據(jù)全生命周期安全。運(yùn)營者在境內(nèi)運(yùn)營中收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù)應(yīng)當(dāng)在境內(nèi)存儲(chǔ)，因業(yè)務(wù)需要，確需向境外提供的，應(yīng)當(dāng)遵守有關(guān)規(guī)定并進(jìn)行安全評估。

（五）強(qiáng)化核心崗位人員和產(chǎn)品服務(wù)的安全管理。要對專門安全管理機(jī)構(gòu)的負(fù)責(zé)人和關(guān)鍵崗位人員進(jìn)行安全背景審查，加強(qiáng)管理。要對關(guān)鍵信息基礎(chǔ)設(shè)施設(shè)計(jì)、建設(shè)、運(yùn)行、維護(hù)等服務(wù)實(shí)施安全管理，采購安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù)，確保供應(yīng)鏈安全。當(dāng)采購產(chǎn)品和服務(wù)可能影響國家安全的，應(yīng)按照國家有關(guān)規(guī)定通過安全審查。公安機(jī)關(guān)加強(qiáng)對關(guān)鍵信息基礎(chǔ)設(shè)施安全服務(wù)機(jī)構(gòu)的安全管理，為運(yùn)營者開展安全保護(hù)工作提供支持。

四、加強(qiáng)網(wǎng)絡(luò)安全保護(hù)工作協(xié)作配合

行業(yè)主管部門、網(wǎng)絡(luò)運(yùn)營者與公安機(jī)關(guān)要密切協(xié)同，大力開展安全監(jiān)測、通報(bào)預(yù)警、應(yīng)急處置、威脅情報(bào)等工作，落實(shí)常態(tài)化措施，提升應(yīng)對、處置網(wǎng)絡(luò)安全突發(fā)事件和重大風(fēng)險(xiǎn)防控能力。

（一）加強(qiáng)網(wǎng)絡(luò)安全立體化監(jiān)測體系建設(shè)。各單位、各部門要全面加強(qiáng)網(wǎng)絡(luò)安全監(jiān)測，對關(guān)鍵信息基礎(chǔ)設(shè)施、重要網(wǎng)絡(luò)等開展實(shí)時(shí)監(jiān)測，發(fā)現(xiàn)網(wǎng)絡(luò)攻擊和安全威脅，立即報(bào)告公安機(jī)關(guān)和有關(guān)部門并采取有效措施處置。要加強(qiáng)網(wǎng)絡(luò)新技術(shù)研究和應(yīng)用，研究繪制網(wǎng)絡(luò)空間地理信息圖譜（網(wǎng)絡(luò)地圖），實(shí)現(xiàn)掛圖作戰(zhàn)。行業(yè)主管部門、網(wǎng)絡(luò)運(yùn)營要建設(shè)本行業(yè)、本單位的網(wǎng)絡(luò)安全保護(hù)業(yè)務(wù)平臺(tái)，建設(shè)平臺(tái)智慧大腦，依托平臺(tái)和大數(shù)據(jù)開展實(shí)時(shí)監(jiān)測、通報(bào)預(yù)警、應(yīng)急處置、安全防護(hù)、指揮調(diào)度等工作，并與公安機(jī)關(guān)有關(guān)安全保衛(wèi)平臺(tái)對接，形成條塊結(jié)合、縱橫聯(lián)通、協(xié)同聯(lián)動(dòng)的綜合防控大格局。重點(diǎn)行業(yè)、網(wǎng)絡(luò)運(yùn)營者和公安機(jī)關(guān)要建設(shè)網(wǎng)絡(luò)安全監(jiān)控指揮中心，落實(shí)7x24小時(shí)值班值守制度，建立常態(tài)化、實(shí)戰(zhàn)化的網(wǎng)絡(luò)安全工作機(jī)制。

（二）加強(qiáng)網(wǎng)絡(luò)安全信息共享和通報(bào)預(yù)警。行業(yè)主管部門、網(wǎng)絡(luò)運(yùn)營者要依托國家網(wǎng)絡(luò)與信息安全信息通報(bào)機(jī)制，加強(qiáng)本行業(yè)、本領(lǐng)域網(wǎng)絡(luò)安全信息通報(bào)預(yù)警力量建設(shè)，及時(shí)收集、匯總、分析各方網(wǎng)絡(luò)安全信息，加強(qiáng)威脅情報(bào)工作，組織開展網(wǎng)絡(luò)安全威脅分析和態(tài)勢研判，及時(shí)通報(bào)預(yù)警和處置。第三級以上網(wǎng)絡(luò)運(yùn)營者和關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者要開展網(wǎng)絡(luò)安全監(jiān)測預(yù)警和信息通報(bào)工作，及時(shí)接收、處置來自國家、行業(yè)和地方網(wǎng)絡(luò)安全預(yù)警通報(bào)信息，按規(guī)定向行業(yè)主管部門、備案公安機(jī)關(guān)報(bào)送網(wǎng)絡(luò)安全監(jiān)測預(yù)警信息和網(wǎng)絡(luò)安全事件。公安機(jī)關(guān)要加強(qiáng)網(wǎng)絡(luò)與信息安全信息通報(bào)預(yù)警機(jī)制建設(shè)和力量建設(shè)，不斷提高網(wǎng)絡(luò)安全通報(bào)預(yù)警能力。

（三）加強(qiáng)網(wǎng)絡(luò)安全應(yīng)急處置機(jī)制建設(shè)。行業(yè)主管部門、網(wǎng)絡(luò)運(yùn)營者要按照國家有關(guān)要求制定網(wǎng)絡(luò)安全應(yīng)急預(yù)案，加強(qiáng)網(wǎng)絡(luò)安全應(yīng)急力量建設(shè)和應(yīng)急資源儲(chǔ)備，與公安機(jī)關(guān)密切配合，建立網(wǎng)絡(luò)安全事件報(bào)告制度和應(yīng)急處置機(jī)制。關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者和第三級以上網(wǎng)絡(luò)運(yùn)營者應(yīng)定期開展應(yīng)急演練，有效處置網(wǎng)絡(luò)安全事件，并針對應(yīng)急演練中發(fā)現(xiàn)的突出問題和漏洞隱患，及時(shí)整改加固，完善保護(hù)措施。行業(yè)主管部門、網(wǎng)絡(luò)運(yùn)營者應(yīng)配合公安機(jī)關(guān)每年組織開展的網(wǎng)絡(luò)安全監(jiān)督檢查、比武演習(xí)等工作，不斷提升安全保護(hù)能力和對抗能力。

（四）加強(qiáng)網(wǎng)絡(luò)安全事件處置和案件偵辦。關(guān)鍵信息基礎(chǔ)設(shè)施、第三級以上網(wǎng)絡(luò)發(fā)生重大網(wǎng)絡(luò)安全威脅和事件時(shí)，行業(yè)主管部門、網(wǎng)絡(luò)運(yùn)營者和公安機(jī)關(guān)應(yīng)聯(lián)合開展處置。電信業(yè)務(wù)經(jīng)營者、網(wǎng)絡(luò)服務(wù)提供者應(yīng)提供支持及協(xié)助。網(wǎng)絡(luò)運(yùn)營者應(yīng)配合公安機(jī)關(guān)打擊網(wǎng)絡(luò)違法犯罪活動(dòng)；發(fā)現(xiàn)違法犯罪線索、重大網(wǎng)絡(luò)安全威脅和事件時(shí)，應(yīng)及時(shí)報(bào)告公安機(jī)關(guān)和有關(guān)部門并提供必要協(xié)助。

（五）加強(qiáng)網(wǎng)絡(luò)安全問題隱患整改督辦。公安機(jī)關(guān)建立掛牌督辦制度，針對網(wǎng)絡(luò)運(yùn)營者網(wǎng)絡(luò)安全工作不力、重大安全問題隱患久拖不改，或存在較大網(wǎng)絡(luò)安全風(fēng)險(xiǎn)、發(fā)生重大網(wǎng)絡(luò)安全案事件的，按照規(guī)定的權(quán)限和程序，會(huì)同行業(yè)主管部門對相關(guān)負(fù)責(zé)人進(jìn)行約談，掛牌督辦，并加大監(jiān)督檢查和行政執(zhí)法力度，依法依規(guī)進(jìn)行行政處罰。網(wǎng)絡(luò)運(yùn)營者應(yīng)按照有關(guān)要求采取措施，及時(shí)進(jìn)行整改，消除重大風(fēng)險(xiǎn)隱患。發(fā)生重大網(wǎng)絡(luò)安全案事件的，行業(yè)主管部門應(yīng)組織全行業(yè)開展整改整頓。

五、加強(qiáng)網(wǎng)絡(luò)安全工作各項(xiàng)保障

（一）加強(qiáng)組織領(lǐng)導(dǎo)。各單位、各部門要高度重視網(wǎng)絡(luò)安全等級保護(hù)和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作，將其列入重要議事日程，加強(qiáng)統(tǒng)籌領(lǐng)導(dǎo)和規(guī)劃設(shè)計(jì)，認(rèn)真研究解決網(wǎng)絡(luò)安全機(jī)構(gòu)設(shè)置、人員配備、經(jīng)費(fèi)投入、安全保護(hù)措施建設(shè)等重大問題。行業(yè)主管部門和網(wǎng)絡(luò)運(yùn)營者要明確本單位主要負(fù)責(zé)人是網(wǎng)絡(luò)安全的第一責(zé)任人，并確定一名領(lǐng)導(dǎo)班子成員分管網(wǎng)絡(luò)安全工作，成立網(wǎng)絡(luò)安全專門機(jī)構(gòu)，明確任務(wù)分工，一級抓一級，層層抓落實(shí)。

（二）加強(qiáng)經(jīng)費(fèi)政策保障。各單位、各部門要通過現(xiàn)有經(jīng)費(fèi)渠道、保障關(guān)鍵信息基礎(chǔ)設(shè)施、第三級以上網(wǎng)絡(luò)等開展等級測評、風(fēng)險(xiǎn)評估、密碼應(yīng)用安全性檢測、演練競賽、安全建設(shè)整改、安全保護(hù)平臺(tái)建設(shè)、密碼保障系統(tǒng)建設(shè)、運(yùn)行維護(hù)、監(jiān)督檢查、教育培訓(xùn)等經(jīng)費(fèi)投入。關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者應(yīng)保障足額的網(wǎng)絡(luò)安全投入，作出網(wǎng)絡(luò)安全和信息化有關(guān)決策時(shí)應(yīng)有網(wǎng)絡(luò)安全管理機(jī)構(gòu)人員參與。有關(guān)部門要扶持重點(diǎn)網(wǎng)絡(luò)安全技術(shù)產(chǎn)業(yè)和項(xiàng)目，支持網(wǎng)絡(luò)安全技術(shù)研究開發(fā)和創(chuàng)新應(yīng)用，推動(dòng)網(wǎng)絡(luò)安全產(chǎn)業(yè)健康發(fā)展。公安機(jī)關(guān)要會(huì)同相關(guān)部門組織實(shí)施“一帶一路”網(wǎng)絡(luò)安全戰(zhàn)略，支持網(wǎng)絡(luò)安全企業(yè)“走出去”， 與有關(guān)國家共享中國網(wǎng)絡(luò)安全保護(hù)經(jīng)驗(yàn)。

（三）加強(qiáng)考核評價(jià)。各單位、各部門要進(jìn)一步健全完善網(wǎng)絡(luò)安全考核評價(jià)制度，明確考核指標(biāo)，組織開展考核。公安機(jī)關(guān)將網(wǎng)絡(luò)安全工作納入社會(huì)治安綜合治理考核評價(jià)體系，每年組織對各地區(qū)網(wǎng)絡(luò)安全工作進(jìn)行考核評價(jià)，每年評選網(wǎng)絡(luò)安全等級保護(hù)、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作先進(jìn)單位，并將結(jié)果報(bào)告黨委政府，通報(bào)網(wǎng)信部門。

（四）加強(qiáng)技術(shù)攻關(guān)。各單位、各部門要充分調(diào)動(dòng)網(wǎng)絡(luò)安全企業(yè)、科研機(jī)構(gòu)、專家等社會(huì)力量積極參與網(wǎng)絡(luò)安全核心技術(shù)攻關(guān)，加強(qiáng)網(wǎng)絡(luò)安全協(xié)同協(xié)作、互動(dòng)互補(bǔ)、共治共享和群防群治。公安機(jī)關(guān)要會(huì)同有關(guān)部門加強(qiáng)網(wǎng)絡(luò)安全等級保護(hù)和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)標(biāo)準(zhǔn)制定工作，出臺(tái)標(biāo)準(zhǔn)應(yīng)用指南，加強(qiáng)標(biāo)準(zhǔn)宣貫和應(yīng)用實(shí)施，建設(shè)試點(diǎn)示范基地，促進(jìn)我國網(wǎng)絡(luò)安全產(chǎn)業(yè)和企業(yè)的健康發(fā)展。

（五）加強(qiáng)人才培養(yǎng)。各單位、各部門要加強(qiáng)網(wǎng)絡(luò)安全等級保護(hù)和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)業(yè)務(wù)交流，通過組織開展比武競賽等形式，發(fā)現(xiàn)選拔高精尖技術(shù)人才，建設(shè)人才庫，建立健全人才發(fā)現(xiàn)、培養(yǎng)、選拔和使用機(jī)制，為做好網(wǎng)絡(luò)安全工作提供人才保障。

掃描二維碼 關(guān)注我們

本文鏈接：http://m.per-better.com/doc/92296.html

本文關(guān)鍵詞： 公網(wǎng)安, 公安部, 貫徹落實(shí), 網(wǎng)絡(luò)安全, 等級, 制度, 關(guān)鍵, 信息, 基礎(chǔ)設(shè)施, 安全, 保護(hù), 制度, 指導(dǎo)意見, 的函