网络安全等级保护：等级保护与关键信息基础设施保护五个环节

　　网络安全等级保护的五个规定动作，我们知道为:定级、备案、建设整改、等级测评、监督检查。这个五个动作，源自《信息安全等级保护管理办法》（公通字[2007]43号)这个政策文件，那么关键信息基础设施也有五个环节，我们借助《信息安全技术 关键信息基础设施网络安全保护基本要求》（征求意见稿）看一下。

　　根据《信息安全技术 关键信息基础设施网络安全保护基本要求》（征求意见稿）的描述，关键信息基础设施保护分为五个环节，其五个环节分别是：识别认定、安全防护、检测评估、监测预警、应急处置。

　　如下图：

　　——识别认定：运营者配合安全保护工作部门，开展关键信息基础设施识别和认定活动，围绕关键信息基础设施承载的关键业务，开展风险识别。

　　是开展安全防护、检测评估、监测预警、应急处置等环节工作的基础。

　　——安全防护：运营者根据已识别的安全风险，在规划、人员、数据、供应链等方面制定和实施适当的安全防护措施，确保关键信息基础设施的运行安全。

　　在认定关键信息基础设施及识别其安全风险的基础上制定安全防护措施。

　　——检测评估：为检验安全防护措施的有效性，发现网络安全风险隐患，运营者制定相应的检测评估制度，确定检测评估的流程及内容等要素，并分析潜在安全风险可能引起的安全事件。

　　——监测预警：为检验安全防护措施的有效性，运营者制定并实施网络安全监测预警和信息通报制度，针对即将发生或正在发生的网络安全事件或威胁，提前或及时发出安全警示。

　　——应急处置：根据检测评估、监测预警环节发现的问题，运营者制定并实施适当的应对措施，并恢复由于网络安全事件而受损的功能或服务，动态识别关键信息基础设施的安全风险。

　　有关网络安全等级保护与关键信息基础保护相关内容，我将陆续整理。期待与大家分享，这里先简单进行一个介绍。关键信息基础设施事关国家安全、国计民生、公共利益，安全防护工作马虎不得。我们根据具备丰富的等级保护工作的经验，以此作为基础，相信能够为关键信息基础设施保护提供更好的保驾护航。

　　网络安全等级保护：从三级防雷击测评项引发的一点点思考

　　Malwarebytes网络安全公司成为SolarWinds供应链攻击的一部分

　　SolarWinds供应链攻击的第四种恶意软件RainDrop

　　白帽黑客渗透苹果服务器赢得50,000美元奖励

　　2020年十二月份恶意软件之“十恶不赦”排行榜