《关于进一步做好网络安全等级保护有关工作的函》〔2025〕1001号,2025年3月8日印发...
2025-05-09
9月12日消息,由北京网络空间安全协会牵头发起的2023网民网络安全感满意度调查活动定于9月13日0时-22日24时正式开展样本采集工作,面向广大网民收集上网用网意见建议,...
2023-09-14
我国网络安全产业始于上世纪90年代,最初是以个人和商业为主的toC市场,随着一系列网络安全事件的影响,国家越来越重视并采取一系列措施,网络安全产业快速发展的同时逐渐转变成为以国家和重要行业为主的toB市场。过去十年里,网安产业加速增长,在产业规模、产业生态、企业成长和产业创新等诸多领域发生了很大变化。二十大...
2023-02-13
做网络安全合规,很多企业都会同时碰到等保测评、商用密码应用安全性评估(密评)、数据安全评估三项要求。 三者都是法定合规义务,但法律依据不同、监管部门不同、评估侧重点完全不同。很多企业因为搞不清区别,要么重复建设多花钱,要么漏做某项踩合规红线。本文从法律依据、核心定位、评估侧重点、适用场景四个维度,一次...
2026-10-16
做网络安全合规,很多企业都会同时碰到「等保 2.0」和「密评」两个硬性要求。到底先做等保,还是先做密评?是两个都要做,还是做一个就行?顺序错了会不会白花钱、返工整改?今天一次性讲清两者的先后逻辑、适用场景和避坑要点。01先搞懂:等保和密评,本质上是什么?很多人容易把两者搞混,其实是完全不同的两个制度:等保...
2026-10-16
在网络安全合规体系中,网络安全等级保护制度是国内政企单位最核心、最基础的合规要求,共分为五个等级。其中三级等保是政企合规的核心门槛,也是应用最广泛、监管最严格的等级。多数中大型企业、涉公共服务企业均需完成三级等保测评,本文通俗拆解三级等保的核心定义、核心要求及强制适配的企业类型。一、什么是三...
2026-08-07
近期,新一批网站等保测评相关案例正式曝光,其中不乏政务平台、企业官网、行业服务站点等各类主体,有的因日志留存不达标被驳回测评,有的因权限管控混乱面临处罚,有的因未及时开展测评导致业务暂停,这些真实案例令人警醒,更给所有网站运营者敲响了警钟。网络安全等级保护测评早已不是“可选项目”,而是守住合规底线、...
2026-03-13
在数字经济高速发展的今天,信息系统已成为国家运转、企业经营、民生保障的核心载体,其安全稳定直接关系到国家安全、社会秩序、公共利益以及公民的合法权益。网络安全等级保护(简称“等保”)作为我国网络安全领域的基本制度,而等保定级标准则是这一制度落地的核心依据,明确了不同重要程度信息系统的安全保护要求,为网...
2026-03-13
01云等保的核心定义与政策背景云等保是《网络安全等级保护2.0标准》(GB/T 22239-2019)针对云计算场景的专项合规要求,将云计算平台/系统纳入等级保护对象,通过“安全通用要求+云计算安全扩展要求”的双重标准,实现对云基础设施、租户业务系统及数据的全生命周期防护。...
2026-01-23