其他應(yīng)該認(rèn)定為關(guān)鍵信息基礎(chǔ)設(shè)施
4.其他應(yīng)該認(rèn)定為關(guān)鍵信息基礎(chǔ)設(shè)施。 ◇關(guān)鍵信息基礎(chǔ)設(shè)施外延:
關(guān)鍵信息基礎(chǔ)設(shè)施的具體范圍由國(guó)務(wù)院制定。鼓勵(lì)關(guān)鍵信息基礎(chǔ)設(shè)施以外的網(wǎng)絡(luò)運(yùn)營(yíng)者自愿參與關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)體系
◇關(guān)鍵信息基礎(chǔ)設(shè)施管理機(jī)制:
按照國(guó)務(wù)院規(guī)定的職責(zé)分工,負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的部門具體負(fù)責(zé)實(shí)施本行業(yè)、本領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作國(guó)家網(wǎng)信部門統(tǒng)籌協(xié)調(diào)有關(guān)部門對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施采取安全保護(hù)措施
◇關(guān)鍵信息基礎(chǔ)設(shè)施建設(shè)要求:
確保具有支持業(yè)務(wù)穩(wěn)定、持續(xù)運(yùn)行的性能。安全技術(shù)措施同步規(guī)劃、同步建設(shè)、同步使用(三同步)
◇關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者安全保護(hù)義務(wù):
人員安全管理:設(shè)置與門安全管理機(jī)構(gòu)和安全管理負(fù)責(zé)人;對(duì)負(fù)責(zé)人和關(guān)鍵崗位的人員進(jìn)行安全背景審查;定期對(duì)從業(yè)人員進(jìn)行網(wǎng)絡(luò)安全教育、培訓(xùn)和考核
數(shù)據(jù)境內(nèi)留存:在我國(guó)境內(nèi)運(yùn)營(yíng)I收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù)應(yīng)當(dāng)在境內(nèi)存儲(chǔ)。 確需向境外提供的,需絆國(guó)家安全評(píng)估;對(duì)重要系統(tǒng)和數(shù)據(jù)庫(kù)進(jìn)行容災(zāi)備件。
應(yīng)急預(yù)案機(jī)制:制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案,并定期進(jìn)行演練。
安全采購(gòu)措施:采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù)可能影響國(guó)家安全的,應(yīng)當(dāng)通過(guò)國(guó)家安全審查。應(yīng)不網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者簽訂安全保密協(xié)}義。
風(fēng)險(xiǎn)評(píng)估機(jī)制:自行或者委托網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)對(duì)其網(wǎng)絡(luò)的安全性和可能存在的風(fēng)險(xiǎn)每年至少進(jìn)行一次檢測(cè)評(píng)估,并將檢測(cè)評(píng)估情況和改進(jìn)措施報(bào)送相關(guān)部門。
想了解更多IT資訊,請(qǐng)?jiān)L問(wèn)中培偉業(yè)官網(wǎng):中培偉業(yè)