隨著我國(guó)信息化建設(shè)的快速發(fā)展，以及網(wǎng)絡(luò)給生活、工作等方方面面帶來(lái)的便捷高效成果，無(wú)論是個(gè)人還是企事業(yè)單位對(duì)計(jì)算機(jī)、對(duì)網(wǎng)絡(luò)信息的依賴(lài)性逐漸增強(qiáng)，隨之而來(lái)的網(wǎng)絡(luò)信息安全問(wèn)題也日益突出。2019年“生肖”勒索軟件導(dǎo)致醫(yī)院業(yè)務(wù)癱瘓， 俠盜病毒攻擊政府、企業(yè)、高校，萬(wàn)豪泄漏3.83億名客戶(hù)等眾多因?yàn)榫W(wǎng)絡(luò)安全威脅的破壞給企業(yè)造成的損失令人觸目驚心。

但，多數(shù)的企業(yè)對(duì)網(wǎng)絡(luò)安全事故卻選擇隱瞞，隱瞞大眾，隱瞞監(jiān)管部門(mén)。根據(jù)卡巴斯基近期的調(diào)查發(fā)現(xiàn)，有67%的企業(yè)不會(huì)向監(jiān)管機(jī)構(gòu)報(bào)告網(wǎng)絡(luò)安全事件，因?yàn)樗麄兗葥?dān)心被監(jiān)管機(jī)構(gòu)罰款，也擔(dān)心公司的品牌形象遭受損害。超63%的人則表示，一旦曝出數(shù)據(jù)泄露事件的消息，客戶(hù)就可能會(huì)對(duì)公司失去信心。企業(yè)遇到網(wǎng)絡(luò)安全事故，不作為和隱瞞是否合規(guī)？？

劃重點(diǎn)一：

我國(guó)網(wǎng)絡(luò)運(yùn)營(yíng)者不履行網(wǎng)絡(luò)安全義務(wù)將被處罰！

2016年11月7日，我國(guó)正式發(fā)布了《中華人民共和國(guó)網(wǎng)絡(luò)安全法》并于2017年6月1日起施行。網(wǎng)絡(luò)安全法的出臺(tái)，標(biāo)志著我國(guó)有了網(wǎng)絡(luò)安全基本法的規(guī)范，具有標(biāo)志性意義。為我國(guó)的網(wǎng)絡(luò)安全建設(shè)和保障提供了法律依據(jù)。

《中華人民共和國(guó)網(wǎng)絡(luò)安全法》第二十一條規(guī)定：國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求，履行相關(guān)網(wǎng)絡(luò)安全保護(hù)義務(wù)，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪(fǎng)問(wèn)，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改。同時(shí)，《中華人民共和國(guó)網(wǎng)絡(luò)安全法》第五十九條規(guī)定，網(wǎng)絡(luò)運(yùn)營(yíng)者不履行本法第二十一條、第二十五條規(guī)定的網(wǎng)絡(luò)安全保護(hù)義務(wù)的，由有關(guān)主管部門(mén)責(zé)令改正，給予警告；拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的，處一萬(wàn)元以上十萬(wàn)元以下罰款，對(duì)直接負(fù)責(zé)的主管人員處五千元以上五萬(wàn)元以下罰款。

自《網(wǎng)絡(luò)安全法》生效以來(lái)，與其相關(guān)的執(zhí)法行為逐漸走向常態(tài)，尤其等保制度落實(shí)不到位的處罰案例越來(lái)越多。比如，2019年，某學(xué)院因聯(lián)網(wǎng)備案制度和網(wǎng)絡(luò)安全等級(jí)保護(hù)制度落實(shí)不到位，導(dǎo)致“移動(dòng)圖書(shū)館館藏書(shū)目查詢(xún)平臺(tái)”的頁(yè)面被攻擊篡改。公安分局網(wǎng)安大隊(duì)依據(jù)《網(wǎng)絡(luò)安全法》，對(duì)某學(xué)院作出罰款80000元，對(duì)直接負(fù)責(zé)的主管人員作出罰款10000元的處罰，對(duì)學(xué)院“移動(dòng)圖書(shū)館館藏書(shū)目查詢(xún)平臺(tái)”未履行備案職責(zé)，作出停機(jī)整頓六個(gè)月的處罰。

劃重點(diǎn)二：

等保2.0后不開(kāi)展等級(jí)保護(hù)等于違反《網(wǎng)絡(luò)安全法》

2019年5月13日《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》正式發(fā)布，2019年12月1日起正式實(shí)施。標(biāo)志著網(wǎng)絡(luò)安全等級(jí)保護(hù)標(biāo)準(zhǔn)正式進(jìn)入2.0時(shí)代，同時(shí)對(duì)加強(qiáng)我國(guó)網(wǎng)絡(luò)安全保障工作、提升網(wǎng)絡(luò)安全保護(hù)能力具有重要意義。等保2.0從法規(guī)條例“國(guó)務(wù)院147號(hào)令”上升到《網(wǎng)絡(luò)安全法》的法律層面。等保2.0實(shí)施后，不開(kāi)展等級(jí)保護(hù)等于違反《網(wǎng)絡(luò)安全法》，可以根據(jù)法律規(guī)定進(jìn)行處罰。

《中華人民共和國(guó)網(wǎng)絡(luò)安全法》第二十一條要求，國(guó)家實(shí)施網(wǎng)絡(luò)安全等級(jí)保護(hù)制度;第二十五條要求，網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案; 第三十一條則要求，關(guān)鍵信息基礎(chǔ)設(shè)施，在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上，實(shí)行重點(diǎn)保護(hù);第五十九條明確了，網(wǎng)絡(luò)運(yùn)營(yíng)者不履行本法第二十一條、第二十五條規(guī)定的網(wǎng)絡(luò)安全保護(hù)義務(wù)的，由有關(guān)主管部門(mén)給予處罰。

總之，通過(guò)等級(jí)保護(hù)工作落實(shí)企事業(yè)單位的網(wǎng)絡(luò)安全保護(hù)義務(wù)，合理規(guī)避風(fēng)險(xiǎn)。同時(shí)，通過(guò)等級(jí)保護(hù)工作發(fā)現(xiàn)單位信息系統(tǒng)存在的安全隱患和不足，安全整改完成后，進(jìn)一步提升單位信息系統(tǒng)的信息安全防護(hù)能力，降低系統(tǒng)被攻擊的風(fēng)險(xiǎn)是十分必要的！

劃重點(diǎn)三：

靈狐科技為企事業(yè)單位網(wǎng)絡(luò)安全保駕護(hù)航！

靈狐科技網(wǎng)絡(luò)安全部，以《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》、《網(wǎng)絡(luò)安全等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》等國(guó)家標(biāo)準(zhǔn)文件，結(jié)合行業(yè)特性要求、監(jiān)管單位要求、用戶(hù)提出的額外安全需求，提供集軟硬件和服務(wù)的全系列網(wǎng)絡(luò)安全等級(jí)保護(hù)解決方案，創(chuàng)造不止于合規(guī)的方案及服務(wù)價(jià)值！