11月11日,中國人民銀行發(fā)布《金融行業(yè)網(wǎng)絡(luò)安全等級保護(hù)實(shí)施指引》(JR/T 0071—2020)系列標(biāo)準(zhǔn),以及《金融行業(yè)網(wǎng)絡(luò)安全等級保護(hù)測評指南》(JR/T 0072—2020)標(biāo)準(zhǔn),自發(fā)布之日起實(shí)施。針對等級保護(hù)對象特點(diǎn)建立安全技術(shù)體系和安全管理體系,構(gòu)建具備相應(yīng)等級安全保護(hù)能力的網(wǎng)絡(luò)安全綜合防御體系,依據(jù)國家及金融行業(yè)網(wǎng)絡(luò)安全等級保護(hù)政策和標(biāo)準(zhǔn),開展組織管理、機(jī)制建設(shè)、安全規(guī)劃、安全監(jiān)測、通報(bào)預(yù)警、應(yīng)急處置、態(tài)勢感知、能力建設(shè)、監(jiān)督檢査、技術(shù)檢測、隊(duì)伍建設(shè)、教育 培訓(xùn)和經(jīng)費(fèi)保障等工作。
保證不同安全保護(hù)等級的對象具有相應(yīng)級別的安全保護(hù)能力,是安全等級保護(hù)的核心,選用安全通用要求和安全擴(kuò)展要求是保證等級保護(hù)對象具備一定安全保護(hù)能力的一種途徑和出發(fā)點(diǎn),在此出發(fā)點(diǎn)的基礎(chǔ)上,可以參考等級保護(hù)的其他相關(guān)標(biāo)準(zhǔn)和安全方面的其他相關(guān)標(biāo)準(zhǔn),調(diào)整和補(bǔ)充安全要求,從而實(shí)現(xiàn)等級保護(hù)對象在滿足等級保護(hù)安全要求基礎(chǔ)上,又具有自身特點(diǎn)的保護(hù)。