《关于进一步做好网络安全等级保护有关工作的函》〔2025〕1001号,2025年3月8日印发...
2025-05-09
9月12日消息,由北京网络空间安全协会牵头发起的2023网民网络安全感满意度调查活动定于9月13日0时-22日24时正式开展样本采集工作,面向广大网民收集上网用网意见建议,...
2023-09-14
一、什么是信息系统安全等级保护信息系统安全等级保护(以下简称“等保”)是指对国家、行业和社会信息系统安全的保护措施,其通过对信息系统的安全级别进行划分,进而制定不同等级的保护措施。中国信息系统安全等级保护分为五个等级,等级越高,其安全保护要求越严格。二级等保主要适用于一些关注度相对较高的系统,例如政府...
2025-04-18
我国网络安全产业始于上世纪90年代,最初是以个人和商业为主的toC市场,随着一系列网络安全事件的影响,国家越来越重视并采取一系列措施,网络安全产业快速发展的同时逐渐转变成为以国家和重要行业为主的toB市场。过去十年里,网安产业加速增长,在产业规模、产业生态、企业成长和产业创新等诸多领域发生了很大变化。二十大...
2023-02-13
做网络安全合规,很多企业都会同时碰到等保测评、商用密码应用安全性评估(密评)、数据安全评估三项要求。 三者都是法定合规义务,但法律依据不同、监管部门不同、评估侧重点完全不同。很多企业因为搞不清区别,要么重复建设多花钱,要么漏做某项踩合规红线。本文从法律依据、核心定位、评估侧重点、适用场景四个维度,一次...
2026-10-16
做网络安全合规,很多企业都会同时碰到「等保 2.0」和「密评」两个硬性要求。到底先做等保,还是先做密评?是两个都要做,还是做一个就行?顺序错了会不会白花钱、返工整改?今天一次性讲清两者的先后逻辑、适用场景和避坑要点。01先搞懂:等保和密评,本质上是什么?很多人容易把两者搞混,其实是完全不同的两个制度:等保...
2026-10-16
随着《中华人民共和国个人信息保护法》(以下简称《个保法》)全面落地,《个人信息保护合规审计管理办法》(以下简称《办法》)自2025年5月1日起施行,GB/T 46903—2025《数据安全技术 个人信息保护合规审计要求》国家标准于2026年7月1日起实施,个人信息保护合规审计已从倡导性合规动作,变为有标准可依、有频次可循、有监...
2026-09-18
01一个值得关注的现象等级保护制度推行多年,已成为我国网络安全领域的基础性制度。在制度落地过程中,等保测评发挥了重要作用,帮助大量单位识别安全风险、提升防护能力。但与此同时,等保也存在一些值得关注的现象 —— 部分单位在落实等保要求时,不同程度地存在 "重形式、轻实效" 的倾向,逐渐呈现出某种 &qu...
2026-08-21
一个最常见的误区"我们系统一直跑得很稳,从来没出过事,还有必要花钱做等保吗?"这是很多企业负责人、甚至部分技术负责人心里真实的疑问。在他们看来,"没出事" 就等于 "安全",而等级保护测评不过是走个过场、拿个证,投入产出比很低。这个判断的问题在于:它把 "系统可用" 和 &...
2026-08-21