《電子技術(shù)應用》
您所在的位置:首頁 > 通信與網(wǎng)絡 > 業(yè)界動態(tài) > 金融行業(yè)網(wǎng)絡安全等級保護測評、實施標準正式發(fā)布

金融行業(yè)網(wǎng)絡安全等級保護測評、實施標準正式發(fā)布

2020-11-26
來源:互聯(lián)網(wǎng)安全內(nèi)參

  據(jù)全國金融標準化技術(shù)委員會消息,中國人民銀行近日正式批準發(fā)布兩項金融行業(yè)標準:《金融行業(yè)網(wǎng)絡安全等級保護測評指南》(JR/T 0072—2020)、《金融行業(yè)網(wǎng)絡安全等級保護實施指引》(JR/T 0071—2020)。這是等保2.0國家標準體系發(fā)布以來首個更新的行業(yè)等級保護標準,為我國金融行業(yè)等級保護工作開展提供了重要指導。

  《金融行業(yè)網(wǎng)絡安全等級保護測評指南》(JR/T 0072—2020)

微信圖片_20201126163115.jpg

  2020年11月11日,中國人民銀行正式批準發(fā)布金融行業(yè)標準《金融行業(yè)網(wǎng)絡安全等級保護測評指南》(JR/T 0072—2020)。本標準規(guī)定了金融行業(yè)對第二級、第三級和第四級的等級保護對象的安全測評通用要求和安全測評擴展要求。本標準適用于指導金融機構(gòu)、測評機構(gòu)和金融行業(yè)網(wǎng)絡安全等級保護主管部門對等級保護對象的安全狀況進行安全測評。

  本標準的發(fā)布有助于金融行業(yè)網(wǎng)絡安全等級保護測評工作的開展,為金融行業(yè)網(wǎng)絡安全等級保護測評工作提供指導,可參考本標準對金融行業(yè)網(wǎng)絡安全等級保護對象的安全狀況進行測評、自查和評估,進一步完善了金融行業(yè)網(wǎng)絡安全等級保護體系。

  《金融行業(yè)網(wǎng)絡安全等級保護實施指引》(JR/T 0071—2020)

微信圖片_20201126163144.jpg

  2020年11月11日,中國人民銀行正式批準發(fā)布金融行業(yè)標準《金融行業(yè)網(wǎng)絡安全等級保護實施指引》(JR/T 0071—2020)。本標準共包括六部分,包括基礎和術(shù)語、基本要求、崗位能力要求和評價指引、培訓指引、審計要求、審計指引。

  本標準規(guī)范了金融行業(yè)網(wǎng)絡安全保障框架和不同安全等級對應的安全要求、金融行業(yè)網(wǎng)絡安全等級保護工作的基礎框架和術(shù)語定義、金融機構(gòu)網(wǎng)絡安全崗位設置要求、網(wǎng)絡安全崗位能力要求以及網(wǎng)絡安全人員能力評價要求、金融機構(gòu)網(wǎng)絡安全培訓相關(guān)要求、金融機構(gòu)網(wǎng)絡安全等級保護工作實施審計的要求等,標準適用于指導金融機構(gòu)、測評機構(gòu)和金融行業(yè)網(wǎng)絡安全等級保護的主管部門實施網(wǎng)絡安全等級保護工作。

  本標準的發(fā)布有助于金融行業(yè)網(wǎng)絡安全等級保護工作的開展,為金融行業(yè)的網(wǎng)絡安全建設提供方法論、具體的建設措施及技術(shù)指導,完善金融行業(yè)網(wǎng)絡安全等級保護體系,為金融行業(yè)推進IT架構(gòu)轉(zhuǎn)型的過程中提供安全指導,更好適應新技術(shù)在金融行業(yè)的應用,全面提升金融行業(yè)系統(tǒng)網(wǎng)絡安全整體防護水平。

  

本站內(nèi)容除特別聲明的原創(chuàng)文章之外,轉(zhuǎn)載內(nèi)容只為傳遞更多信息,并不代表本網(wǎng)站贊同其觀點。轉(zhuǎn)載的所有的文章、圖片、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無法一一聯(lián)系確認版權(quán)者。如涉及作品內(nèi)容、版權(quán)和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經(jīng)濟損失。聯(lián)系電話:010-82306118;郵箱:aet@chinaaet.com。