提交需求
*
*

*
*
*
立即提交
点击”立即提交”,表明我理解并同意 《美创科技隐私条款》

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于美创

    申请试用
      等保2.0金融行业标准与国家标准的差异分析
      发布时间:2021-03-08 阅读次数: 1617 次

      2020年11月,中国人民银行正式批准发布金融行业标准《金融行业网络安全等级保护实施指引》(JR/T 0071—2020,简称《实施指引》)。这是等保2.0国家标准体系发布以来首个更新的行业等级保护标准,为我国金融行业等级保护工作开展提供了重要指导。

       

      本文介绍了金融行业等级保护的发展历程,详细对比了等保2.0金融行业标准与国家标准的差异,并分析了这些差异将带来的变化。

       

      一、金融行业等级保护的发展历程

       

      从1994年国务院147号令首次提出“安全等级保护”至今,等级保护制度已经发展了25个年头,历经等保1.0、等保2.0两个建设阶段,法律地位也不断提高。

       

      2003年,中办发27号文要求重点保护基础信息网络和重要信息系统抓紧建设信息安全等级保护制度,行业等级保护开始全面推动;2012年,《金融行业信息系统信息安全等级保护实施指引标准》发布,金融行业有了首个行业等级保护指导标准。下图梳理了金融行业等级保护制度的发展历程:

       

       

      二、等保2.0金融行业标准与国家标准的差异

       

      《实施指引》包括六部分,包括基础和术语、基本要求、岗位能力要求和评价指引、培训指引、审计要求、审计指引。

       

      《实施指引》在国标的基础上进行了增强。它整体延续了国标的安全通用要求分类,在“安全管理人员”中增加了“人员考核”,并主要对12个控制点要求进行了加强。

       

      上一条:中国人民银行发布《金融业数据能力建设指引》
      下一条:全球超九成航空公司用户数据或受影响:超级供应商SITA被黑

      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部