|
目录
等级保护
关于网络运营者?
关于网络产品
自己的总结
等级保护
????????等保全称网络安全等级保护(等保1.0时期为信息系统安全等级保护)，其关键核心思想是根据信息系统的重要程度采取分等级的安全保护措施。
?????????实行网络安全等级保护制度，网络运营者要按照网络安全等级保护制度的要求，履行相应的安全保护义务，保障网络免受干扰或者破坏与未经授权访问，防止数据的泄露和篡改。
关于网络运营者?
????????网络运营者要制定安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；采取检测、记录网络运行状态，网络运行日志要保存六个月以上；采取数据分类重要数据备份、加密措施。?
????????网络运营者要制定网络安全事件应急预案，及时处理系统漏洞、计算机病毒、网络攻击等安全风险。发生网络安全事件时，立即启动应急预案，采取相应的补救措施，并向有关主管部门报告。
????????网络运营者还要履行相应的安全保护义务，例如定期对从业人员进行网络安全教育、对重要系统和数据库进行容灾备份，制定网络安全时间应急预案
关于网络产品
????????在提供网络安全产品的时候，不能设置恶意程序，如果发现网络产品存在缺陷或者漏洞，要及时采取补救措施，并且及时告知用户并向有关主管部门报告。
????????网络产品、服务的提供者应该在与当事人约定的期限内提供安全维护。
????????网络产品、服务在收集用户信息的时候，要先告知当事人并取得其同意，并且对其数据进行妥当的保存与保护。
????????网络运营者提供类似域名注册服务，接入服务、电话服务、即时通信服务，应当要求用户提供真实身份信息，若用户不提供真实信息，网络运营者不得为其提供服务。
自己的总结
? ? ? ? 从网络运营者和网络产品展开描述，围绕着网络安全；用户信息安全；数据安全；防范网络攻击等方面叙述。比如经常提及到要保护数据的安全，无论是用户的数据还是产品的数，在收集用户信息的时候，一定要先告知用户，当取得用户信息之后，不能在未经用户允许的情况下，将数据用于其他地方。同时还需要对用户的数据进行保护，防止不法分子盗用。对于网络日志，也要保存至少六个月以上。对待网络安全事件要有应急预案，并且对于网络攻击要设计合适的方案去防范。
|