《公安机关信息安全等级保护检查工作规范（试行）》解析 《公安机关信息安全等级保护检查工作规范（试行）》是2017年9月份发布的依据《信息安全等级保护管理办法》为规范公安机关公共信息网络安全监察部门开展信息安全等级保护检查工作而制定的规范。其中对“公安机关信息安全等级保护检查工作”进行了定义： 检查对象：非涉密重要信息系统运营使用单位； 检查内容：等级保护工作开展和落实情况； 检查目的：督促...

等级保护工作十大误区（下） 在日常开展等级保护工作中，大家总会有一些误区，不得不等接着整理等级保护工作十大误区（下）供大家交流。 6、等保测评做过一次就可以了，以后随便做不做？ 背景：一些客户以为等保测评只要做过一次就行了，以后就不用做了。把等保工作当成一个形式当成应付工程去做。 答：等保工作是一个持续的工作，等保测评也是一个周期性的工作，三级系统要求每年做一次，四级系统每半年做一次，二级...

等级保护工作十大误区（上） 1、云系统到哪里进行系统定级备案？ 背景：云系统由于部署在各类云平台上面，而云平台的实际物理地址往往和云系统网络运营者不在同一地址，大型云平台还有许多物理节点，很难确定云平台的具体物理地址，那么这种情况下云系统到底到云平台所在注册地址进行系统备案，还是到自己所在注册地址进行备案，如果自己的运维团队和注册经营地址不一致怎么办？到底去哪里备案？不少人以为是到注册经营地进行备案。 答：...

公安部关于《网络安全等级保护条例（征求意见稿）》 公开征求意见的公告  发布日期：2018-06-27 为贯彻落实《中华人民共和国网络安全法》，深入推进实施国家网络安全等级保护制度，经广泛征求意见，反复研究修改，公安部会同有关部门起草了《网络安全等级保护条例（征求意见稿）》。为保障公众知情权和参与权，凝聚各界共识和智慧，提高立法质量，现向社会公开征求意见。 公众可登陆公安部网站（网址：http://www.mps.go...

新京报快讯(记者王庆滨)受到乘客资料泄露影响，国泰航空股价下跌，今日(10月25日)开盘后一度跌幅达6.78%，此后略有回升，截止到联交所今日收盘，仍比昨日收盘价跌超3%，收在10.22港元。国泰航空昨日晚间在香港联合交易所发布公告宣布，全资子公司港龙航空有限公司约940万名乘客资料泄露。 国泰航空有限公司简称国泰航空公司（英语：Cathay Pacific Airways Limited），创办于1946年9月24日，是香港第一所提供民航服务的航空公司。 ...

一、什么是关键信息基础设施 关键信息基础设施是指面向公众提供网络信息服务或支撑能源、通信、金融、交通、公用事业等重要行业运行的信息系统或工业控制系统，且这些系统一旦发生网络安全事故，会影响重要行业正常运行，对国家政治、经济、科技、社会、文化、国防、环境以及人民生命财产造成严重损失。 关键信息基础设施包括网站类，如党政机关网站、企事业单位网站、新闻网站等；平台类，如即时通信、网上购物、网上支付、搜索引擎、电子邮件、论坛、地图、音视频等网络服务平台；生产业...

中华人民共和国公安部令 第151号 《公安机关互联网安全监督检查规定》已经2018年9月5日公安部部长办公会议通过，现予发布，自2018年11月1日起施行。     部长　 赵克志 2018年9月15日 公安机关互联网安全监督检查规定 第一章　总则 第一条 为规范公安机关互联网安全监督检查工作，预防网络违法犯...

2018年10月21日，CNAS Z0220 暨2018年中关村信息安全测评联盟网络安全等级保护测评能力验证与攻防比赛在北京科技大学拉开帷幕。本次活动是全国单场规模最大、参与人数最多的网络安全等级保护测评能力验证与攻防比赛，全国30个省、直辖市、自治区的180家测评机构，其中166家网络安全等级保护测评机构，共870多名网络安全等级保护测评人员与攻防人员参与其中。  本次活动由公安部网络安全保卫局、中国合格评定国家认可委员会指导，...

今天简单分享下卫生行业用户的等级保护工作如何合理地进行开展，等保第一第二步我们知道是定级和备案工作，测评和整改每个行业都大差不差，有很多相同的地方，但是定级和备案每个行业都有自己的特色和特点。今天的实战就讲卫生行业用户如何准确对系统进行定级备案。 卫生行业用户分为：卫生计生行政机构，如各级卫计委；公共卫生和计生服务机构，如各级疾控中心、各级药品集中采购中心等下属单位；医疗机构：各类型医院，三甲、三乙等医院。另外一些下属的卫生学校，这次就不做说明，学校的定级备案...

2018年10月15日，北京市网信办针对360doc个人图书馆未能有效履行平台监管责任，导致平台上长期大量存在严重违法违规信息，经督促整改效果不明显，依法约谈360doc个人图书馆的主要负责人，责令立即开展专项整治进行全面整改，整治期间（自10月15日16时至11月15日16时止）网站停止服务。 依据《中华人民共和国网络安全法》第四十七条“网络运营者应当加强对其用户发布的信息的管理，发现法律、行政法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取消除等处置措施，防止...