-
信息安全测试员国家职业技能标准(2021年版)
为规范从业者的从业行为,引导职业教育培训的方向,为职业技能鉴定提供 依据,依据《中华人民共和国劳动法》,适应经济社会发展和科技进步的客观需要,人力资源社会保障部会同公安部组织有关专家,开发制定了《信息安全测试员国家职业技能标准(2021年版)》。... Anthony Davis
- 5
- 6
- 13.9k
-
《电力行业网络安全管理办法》国能发安全规〔2022〕100号
为加强电力行业网络安全监督管理,规范电力行业网络安全工作,根据《中华人民共和国网络安全法》《中华人民共和国密码法》《中华人民共和国数据安全法》等国家有关规定,制定本办法。电力行业网络安全工作的目标是建立健全网络安全保障体系和工作责任体系,提高网络安全防护能力,保障电力系统安全稳定运行和电力可靠供应。电力企业在中华人民共和国境内建设、运营、维护和使用网络,以及网络安全的监督管理,适用本办法。... Lion King
- 4
- 0
- 13.4k
-
全国网络安全等级测评与检测评估机构目录(2023-02-10)
2023年2月10日,中关村信息安全测评联盟发布了2023年版的《全国网络安全等级测评与检测评估机构目录》,详情如下:... Anthony Davis
- 4
- 0
- 11.8k
-
《电力二次系统安全管理若干规定》国能发安全规〔2022〕92号
电网调度机构、电力企业及相关电力用户等各相关单位依据本规定开展电力二次系统安全管理工作。本规定所称电力二次系统包括继电保护和安全自动装置,发电机励磁和调速系统,新能源发电控制系统,电力调度通信和调度自动化系统,直流控制保护系统,负荷控制系统,储能电站监控系统等;涉网二次系统是指电源及相关电力用户中与电网安全稳定运行相关的二次系统。国家能源局及其派出机构依法对二次系统管理工作实施监督管理。... 灵犀一指
- 4
- 0
- 7.5k
-
《电力行业网络安全等级保护管理办法》国能发安全规〔2022〕101号
为规范电力行业网络安全等级保护管理,提高电力行业网络安全保障能力和水平,国家能源局对《电力行业信息安全等级保护管理办法》(国能安全〔2014〕318号)进行了修订。电力企业在中华人民共和国境内建设、运营、维护、使用网络,开展网络安全等级保护工作,适用本办法。本办法所称网络是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统,包括电力监控系统、…... Lion King
- 5
- 0
- 7.4k
-
企业研发过程中的知识产权保护工作指引
一个优秀的研发、技术管理者,不一定需要具备知识产权实务能力,但需要具备知识产权基础知识和意识,通过组织和流程管理将知识产权活动嵌入研发流程,有效保护企业研发成果,规避产品侵权风险。... 小易
- 6
- 0
- 4.7k
-
《网信部门行政执法程序规定》国家互联网信息办公室令第14号
为了规范和保障网信部门依法履行职责,保护公民、法人和其他组织的合法权益,维护国家安全和公共利益,根据《中华人民共和国行政处罚法》、《中华人民共和国行政强制法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律、行政法规,制定本规定。网信部门实施行政处罚等行政执法,适用本规定。... Anthony Davis
- 4
- 0
- 4.7k
-
网络关键设备和网络安全专用产品安全认证和安全检测结果(2023年9月5日更新)
网络关键设备和网络安全专用产品安全认证和安全检测结果(2023年9月5日更新),包括,网络关键设备安全认证和安全检测结果及网络安全专用产品安全认证和安全检测结果。... Anthony Davis
- 5
- 0
- 4.1k
-
《工业和信息化领域数据安全管理办法(试行)》工信部网安〔2022〕166号
为了规范工业和信息化领域数据处理活动,加强数据安全管理,保障数据安全,促进数据开发利用,保护个人、组织的合法权益,维护国家安全和发展利益,根据《中华人民共和国数据安全法》《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》等法律法规,制定本办法。在中华人民共和国境内开展的工业和信息化领域数据处理活动及其安全监管,应当遵守相关法律、行政法规和本办法的要求。本办法自2023年1月1日起施行。... Think
- 5
- 0
- 4.1k
-
《工业和信息化领域数据安全风险评估实施细则(试行)》工信部网安〔2024〕82号
为引导工业和信息化领域数据处理者规范开展数据安全风险评估工作,提升数据安全管理水平,维护国家安全和发展利益,制定本细则。本细则适用于对中华人民共和国境内工业和信息化领域重要数据和核心数据处理者数据处理活动开展的数据安全风险评估。本细则自2024年6月1日起施行。... Anthony Davis
- 5
- 0
- 4.1k
-
信息安全风险评估服务资质认证(CCRC)自评估表
信息安全风险评估服务资质认证 自评估表 组织名称 申报级别 评估时间 评估部门/人员 序号 要 点 条 款 需提供证明材料 自评估结论 证明材料清单 符合 不符合 1 服务技术要求 建立信息安全风险评估服务流程。 按照相关标准建立的信息安全风险评估服务流程,流程图中应包括每个阶段对应的职责、输入输出等。 2 制定信息安全风险评估服务规范并按照规范实施。 已制定的信…... Anthony Davis
- 4
- 0
- 3.9k
-
《信息安全服务资质认证(CCRC)实施规则》2022年版
初始现场审核是指网安中心对同一个信息安全服务提供者的同一场地,按照同一认证标准进行的首次现场审核。网安中心通知认证委托人进行现场审核,并委派审核组对信息安全服务提供者实施现场审核。网安中心对认证申请相关信息、复核结果及其他信息进行综合评价,做出认证决定。符合认证要求网安中心将颁发认证证书,不符合认证要求不予颁发认证证书,并通知认证委托人。... Lion King
- 4
- 0
- 3.8k
-
信息安全应急处理服务资质认证(CCRC)自评估表
信息安全应急处理服务资质认证 自评估表 组织名称 申报级别 评估时间 评估部门/人员 序号 要 点 条 款 需提供证明材料 自评估结论 证明材料清单 符合 不符合 1 服务技术要求 建立信息安全应急处理服务流程。 按照相关标准建立的信息安全应急处理服务流程,流程图中应包括每个阶段对应的职责、输入输出等。 2 制定信息安全应急处理服务规范并按照规范实施。…... Lion King
- 3
- 0
- 3.7k
-
《工业领域数据安全能力提升实施方案(2024—2026年)》工信部网安〔2024〕34号
到 2026 年底,工业领域数据安全保障体系基本建立。数据安全保护意识普遍提高,重点企业数据安全主体责任落实到位,重点场景数据保护水平大幅提升,重大风险得到有效防控。数据安全政策标准、工作机制、监管队伍和技术手段更加健全。数据安全技术、产品、服务和人才等产业支撑能力稳步提升。... Anthony Davis
- 5
- 0
- 3.6k
-
个人信息保护合规审计管理办法(国家互联网信息办公室令 第18号)
《个人信息保护合规审计管理办法》已经2024年5月20日国家互联网信息办公室2024年第15次室务会会议审议通过,现予公布,自2025年5月1日起施行。在中华人民共和国境内开展个人信息保护合规审计,适用本办法。... Think
- 3
- 0
- 3.3k
-
《网络数据安全管理条例》中华人民共和国国务院令 第790号
为了规范网络数据处理活动,保障网络数据安全,促进网络数据依法合理有效利用,保护个人、组织的合法权益,维护国家安全和公共利益,根据《中华人民共和国网络安全法》等法律,制定本条例。在中华人民共和国境内开展网络数据处理活动及其安全监督管理,适用本条例。... Anthony Davis
- 1
- 0
- 3.3k
-
信息安全技术 云计算服务安全能力要求(GB/T 31168-2014)简介
本标准描述了以社会化方式为特定客户提供云计算服务时,云服务商应具备的信息安全技术能力。适用于对政府部门使用的云计算服务进行安全管理,也可供重点行业和其他企事业单位使用云计算服务时参考,还适用于指导云服务商建设安全的云计算平台和提供安全的云计算服务。标准分为一般要求和增强要求。根据拟迁移到社会化云计算平台上的政府和行业信息、业务的敏感度及安全需求的不同,云服务商应具备的安全能力也各不相同。... Think
- 5
- 0
- 3.1k
-
信息安全风险评估服务资质认证自评估表填写指南
信息安全风险评估服务资质认证 自评估表填写指南 填写要求: 当条款对应的需提供证明材料为制度或项目文档时,在“证明材料清单栏目”填写文档的完整名称。例如《XX 公司信息安全风险评估服务规范》、《XX 项目信息安全风险评估实施方案》、《XX 公司风评工具管理制度》、《XX 项目资产清单》、《XX 项目信息安全风险评估报告》等,并概括地介绍制度或项目文档各章节的主要内容。 当条款对应的需提供证明材料为…... Lion King
- 4
- 0
- 3.1k
-
《工业控制系统网络安全防护指南》工信部网安〔2024〕14号
工业控制系统是工业生产运行的基础核心。为适应新时期工业控制系统网络安全形势,进一步指导企业提升工控安全防护水平,夯实新型工业化发展安全根基,制定本指南。使用、运营工业控制系统的企业适用本指南,防护对象包括工业控制系统以及被网络攻击后可直接或间接影响生产运行的其他设备和系统。... Lion King
- 4
- 0
- 3k
-
十四部门关于开展网络安全技术应用试点示范工作的通知(工信厅联网安函〔2023〕360号)
面向公共通信和信息服务、人力资源社会保障、水利、卫生健康、应急管理、广播电视、金融、交通运输、邮政等重要行业领域网络和数据安全保障需求,从基础网络安全、云计算安全、人工智能安全、大数据安全、信创安全、商用密码、车联网安全、物联网安全、中小企业数字化转型安全、网络安全共性技术、网络安全创新服务、教育技术产业融合发展联合体、网络安全“高精尖”创新平台等13个重点方向,遴选一批技术先进、应用成效显著的试…... Lion King
- 4
- 0
- 2.9k
-
《网络关键设备和网络安全专用产品目录》2023年修订版
国家互联网信息办公室会同工业和信息化部、公安部、国家认证认可监督管理委员会等部门更新了《网络关键设备和网络安全专用产品目录》,现予以公布,自印发之日起施行。2017年发布的《关于发布〈网络关键设备和网络安全专用产品目录(第一批)〉的公告》(2017年第1号)中的网络关键设备和网络安全专用产品目录同步废止。... Anthony Davis
- 5
- 0
- 2.9k
-
数据安全工程技术人员国家职业标准目录(2023年版)
为贯彻落实《关于深化人才发展体制机制改革的意见》,推动实施新时代人才强国战略,促进专业技术人员提升职业素养、补充新知识新技能,实现人力资源深度开发,推动经济社会全面发展,依据《中华人民共和国劳动法》《中华人民共和国职业教育法》有关规定,人力资源社会保障部联合中央网信办、工业和信息化部组织有关专家,开发制定了《数据安全工程技术人员国家职业标准(2023 年版)》。... Think
- 4
- 0
- 2.9k
-
《中华人民共和国个人信息保护法》自2021年11月1日起施行
为了保护个人信息权益,规范个人信息处理活动,促进个人信息合理利用,根据宪法,制定本法。自然人的个人信息受法律保护,任何组织、个人不得侵害自然人的个人信息权益。在中华人民共和国境内处理自然人个人信息的活动,适用本法。个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。... 春暖花开
- 9
- 0
- 2.8k















































