网络安全等级保护测评体系指南_[中国]李世武;刘旭宁;冯玖_9787113304799

本书面向高等院校网络安全、信息安全专业开设的网络安全等级测评课程而编写，在介绍网络安全法、网络安全等级保护条例和政策标准的基础上，系统论述了网络安全等级保护定级与备案、建设整改、等级测评、监督与检查等关键环节的相关内容，着重对网络安全等级保护基本要求、测评要求和测评过程进行了解读，zui后结合工程实际，通过测评案例详解了网络安全实施方案的一般流程和测评方法。本书旨在通过理论与案例讲解相结合的方式，帮助读者了解网络安全等级测评的主要内容与方法，通过专业学习成为信息化社会发展所需要的网络安全建设人员和管理人员。本书不仅适用于普通高等学校信息安全及相关专业的教学，服务于普通高等院校信息安全、计算机和公安等专业学生，对从事信息安全和网络安全方面工作的管理人员、技术人员以及监管人员也有实际的参考价值。

信息技术广泛应用和网络空间兴起发展，极大促进了经济社会繁荣进步，同时也带来了新的安全风险和挑战。网络空间安全（以下称网络安全）事关人类共同利益，事关世界和平与发展，事关各国国家安全。党的二十大报告明确提出加快建设网络强国。自2017年6月1日起正式实施的《中华人民共和国网络安全法》（以下简称《网络安全法》）明确规定，国家实行网络安全等级保护制度。为落实《网络安全法》及其他相关法律法规和政策要求，国家各行业部门相继开展网络安全等级保护相关工作。自2019年以来，网络安全等级保护进入2.0时代，国家相继出台了《信息安全技术网络安全等级保护基本要求》（GB/T 222392019）、《信息安全技术网络安全等级保护测评要求》（GB/T 284482019）、《信息安全技术网络安全等级保护测评过程指南》（GB/T 284492018）、《信息安全技术网络安全等级保护安全设计技术要求》（GB/T 250702019）、《信息安全技术网络安全等级保护定级指南》（GB/T 222402020）等标准。为了进一步推进网络安全等级保护制度的实施，特编写《网络安全等级保护测评体系指南》。
本书分为三部分，共八章。
第一部分（第一～三章）：法律法规和标准体系建设，介绍网络安全的形势、概念、属性、发展阶段，同时对《网络安全法》以及网络安全等级保护政策体系和标准进行引读。
第二部分（第四～七章）：网络安全等级测评，分别对网络安全等级保护的定级、备案、建设整改、等级测评、监督检查五个关键动作进行解读，进一步指导等级测评各阶段工作的开展。
第三部分（第八章）：案例解析，通过典型案例为网络运营使用单位、系统集成商、网络安全产品提供商和安全服务供应商等单位开展网络安全等级保护、安全建设整改提供思路和方法。
本书不仅适用于普通高等学校信息安全及相关专业的教学，服务于普通高等学校信息安全、计算机和公安等专业学生，也可用于指导网络运营使用单位、系统集成商、网络安全产品提供商和安全服务供应商以及测评机构开展网络安全等级保护工作。
本书由李世武、刘旭宁、冯玖主编，臧爱军、宋宇斐、李燕、李倩坤、陈英杰参与了部分章节的编写工作，任寅、沈鹏、李盼、何迎杰等参与了书稿的校订和修改。由于时间仓促，书中难免有疏漏和不妥之处，敬请读者批评指正。
编者
2023年4月

我要评论