朝辞白帝彩云间,没存日志好惊险;两岸猿声啼不住,那是让你开展等级保护

来源:互联网 发布:飞机工业设计软件 编辑:程序博客网 时间:2024/04/30 02:13

朝辞白帝彩云间,没存日志好惊险;

两岸猿声啼不住,那是让你开展等级保护

今天要说的事儿发生在重庆

小编即兴恶搞歌咏重庆三峡的千古绝唱来带入今天的正文


新闻速递——没保存日志,被查!

根据《网络安全法》第二十一条(三)项:采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月;第五十九条之规定,决定给予该公司警告处罚,并责令限期十五日内进行整改。

据悉,该公司收到《行政处罚通知书》后,立即编制了《整改方案》并着手实施整改,待整改完成后,公安机关将对其整改情况进行验收。


虽然这条新闻又一次在安全圈刷屏,但说实话,小编一点也不感到意外,而且预计后续在全国各地类似这样依据《网络安全法》处罚的案例会越来越多。《网络安全法》6月1日实施以来,网安部门肩负重任全力防范,屡出重拳,已经炸出了许多潜藏已久的有安全隐患的网络运营单位。 现在不仅是网安部门,网信办、工信部、通管局、保密局、密码管理局等主管单位也开始依据网络安全法进行执法, 所以各位网络运营者真的不要掉以轻心,心存侥幸,切记自觉遵守国家相关法律法规!


ps:

重庆市公安局网安总队下一步工作部署:加大网络安全监管力度,对未落实网络安全等级保护制度的违法行为进行依法查处,情节严重者依法追究刑事责任。


让暴风雨来的更猛烈些吧

期待雨后彩虹的出现



真正的套路——依法办事

警告处罚也好,追究法律责任也罢,说到底,处罚不是最终的目的,目的是通过处罚督促各网站运营者、相关责任单位尽快落实自己的网络安全义务,保护自己单位的网络安全,最终保障国家的网络安全!


一句话,心存侥幸——NO WAY!

落实网路安全,没有所谓的套路,要说有,那就一条——依法办事。

 

《网络安全法》明确网络安全等级保护制度,网安部门严格监督筑牢网络安全堤坝!


《网络安全法》实施后,网络安全等级保护制度已经上升为法律规定的强制义务,其中第二十一条明确规定“国家实行网络安全等级保护制度”,这也是我国自1994年发布实施《中华人民共和国计算机信息系统保护条例》将“等级保护”明确为我国计算机安全保护的根本制度以来,首次将其写入法律,以适应当前网络社会所面临的全新挑战。各网络运营者必须按照等级保护制度要求开展定级备案、等级测评、安全建设、安全检查等工作,必须严格对照自身属性和等级分类,积极开展网络安全等级保护工作,增强网络安全防护能力,切实保障网络运行安全。


等级保护是国家信息安全保障的基本制度、基本政策和方针;国家法律法规、相关政策制度要求我们去开展等级保护工作,无论是从个人还是单位角度出发——

企业

企业开展等级保护工作势在必行,引用我老铁的一句口头禅,那就是“必须必啊”!为嘛,没开展等级保护的单位就是违法,懂不!


信息安全相关工作者

举个例子


小明考了CIIPT-A,那么他就全面了解定级备案、运维、管理、维护等方面的知识。


如果所在公司要建设系统,他就有了用武之地,通过对工作计划、流程、时间节点的掌握,顺利地开展规划时间、计算预算和相关费用等工作。系统建设完成后,小明也可以大显身手,因为企业自查、初步定级以及等保测评的顺利开展都需要专业的人。尽管不太全面(等保测评需要使用漏扫设备等检测设备进行),但在管理制度方面是没有问题的。


如果恰巧公司需要投标,需要具备某些安全方面的资质,小明又可以助一臂之力了。

好样的小明,V587



天苍苍,野茫茫,等保培训谁最强

北京益安在线

公安部信息安全等级保护评估中心合作单位

CIIPT重要信息系统安全保护人员培训

北京地区指定授权合作伙伴

课程均由获得公安部信息安全等级保护评估中心信息安全培训讲师证书的人员讲解,重点课程特邀请我国信息安全领域具有丰富实践经验的专家、学者讲解,包括国家信息安全相关政策、法规、标准起草和参与者。

关注北京e安在线,(ean-online)了解更多网络安全法、基础设施等级保护相关内容。



原创粉丝点击