隨著我國信息化建設(shè)的快速發(fā)展，以及網(wǎng)絡(luò)給生活、工作等方方面面帶來的便捷高效成果，無論是個(gè)人還是企事業(yè)單位對計(jì)算機(jī)、對網(wǎng)絡(luò)信息的依賴性逐漸增強(qiáng)，隨之而來的網(wǎng)絡(luò)信息安全問題也日益突出。2019年“生肖”勒索軟件導(dǎo)致醫(yī)院業(yè)務(wù)癱瘓， 俠盜病毒攻擊政府、企業(yè)、高校，萬豪泄漏3.83億名客戶等眾多因?yàn)榫W(wǎng)絡(luò)安全威脅的破壞給企業(yè)造成的損失令人觸目驚心。

但，多數(shù)的企業(yè)對網(wǎng)絡(luò)安全事故卻選擇隱瞞，隱瞞大眾，隱瞞監(jiān)管部門。根據(jù)卡巴斯基近期的調(diào)查發(fā)現(xiàn)，有67%的企業(yè)不會(huì)向監(jiān)管機(jī)構(gòu)報(bào)告網(wǎng)絡(luò)安全事件，因?yàn)樗麄兗葥?dān)心被監(jiān)管機(jī)構(gòu)罰款，也擔(dān)心公司的品牌形象遭受損害。超63%的人則表示，一旦曝出數(shù)據(jù)泄露事件的消息，客戶就可能會(huì)對公司失去信心。企業(yè)遇到網(wǎng)絡(luò)安全事故，不作為和隱瞞是否合規(guī)？？

劃重點(diǎn)一：

我國網(wǎng)絡(luò)運(yùn)營者不履行網(wǎng)絡(luò)安全義務(wù)將被處罰！

2016年11月7日，我國正式發(fā)布了《中華人民共和國網(wǎng)絡(luò)安全法》并于2017年6月1日起施行。網(wǎng)絡(luò)安全法的出臺(tái)，標(biāo)志著我國有了網(wǎng)絡(luò)安全基本法的規(guī)范，具有標(biāo)志性意義。為我國的網(wǎng)絡(luò)安全建設(shè)和保障提供了法律依據(jù)。

《中華人民共和國網(wǎng)絡(luò)安全法》第二十一條規(guī)定：國家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求，履行相關(guān)網(wǎng)絡(luò)安全保護(hù)義務(wù)，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改。同時(shí)，《中華人民共和國網(wǎng)絡(luò)安全法》第五十九條規(guī)定，網(wǎng)絡(luò)運(yùn)營者不履行本法第二十一條、第二十五條規(guī)定的網(wǎng)絡(luò)安全保護(hù)義務(wù)的，由有關(guān)主管部門責(zé)令改正，給予警告；拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的，處一萬元以上十萬元以下罰款，對直接負(fù)責(zé)的主管人員處五千元以上五萬元以下罰款。

自《網(wǎng)絡(luò)安全法》生效以來，與其相關(guān)的執(zhí)法行為逐漸走向常態(tài)，尤其等保制度落實(shí)不到位的處罰案例越來越多。比如，2019年，某學(xué)院因聯(lián)網(wǎng)備案制度和網(wǎng)絡(luò)安全等級(jí)保護(hù)制度落實(shí)不到位，導(dǎo)致“移動(dòng)圖書館館藏書目查詢平臺(tái)”的頁面被攻擊篡改。公安分局網(wǎng)安大隊(duì)依據(jù)《網(wǎng)絡(luò)安全法》，對某學(xué)院作出罰款80000元，對直接負(fù)責(zé)的主管人員作出罰款10000元的處罰，對學(xué)院“移動(dòng)圖書館館藏書目查詢平臺(tái)”未履行備案職責(zé)，作出停機(jī)整頓六個(gè)月的處罰。

劃重點(diǎn)二：

等保2.0后不開展等級(jí)保護(hù)等于違反《網(wǎng)絡(luò)安全法》

2019年5月13日《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》正式發(fā)布，2019年12月1日起正式實(shí)施。標(biāo)志著網(wǎng)絡(luò)安全等級(jí)保護(hù)標(biāo)準(zhǔn)正式進(jìn)入2.0時(shí)代，同時(shí)對加強(qiáng)我國網(wǎng)絡(luò)安全保障工作、提升網(wǎng)絡(luò)安全保護(hù)能力具有重要意義。等保2.0從法規(guī)條例“國務(wù)院147號(hào)令”上升到《網(wǎng)絡(luò)安全法》的法律層面。等保2.0實(shí)施后，不開展等級(jí)保護(hù)等于違反《網(wǎng)絡(luò)安全法》，可以根據(jù)法律規(guī)定進(jìn)行處罰。

《中華人民共和國網(wǎng)絡(luò)安全法》第二十一條要求，國家實(shí)施網(wǎng)絡(luò)安全等級(jí)保護(hù)制度;第二十五條要求，網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案; 第三十一條則要求，關(guān)鍵信息基礎(chǔ)設(shè)施，在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上，實(shí)行重點(diǎn)保護(hù);第五十九條明確了，網(wǎng)絡(luò)運(yùn)營者不履行本法第二十一條、第二十五條規(guī)定的網(wǎng)絡(luò)安全保護(hù)義務(wù)的，由有關(guān)主管部門給予處罰。

總之，通過等級(jí)保護(hù)工作落實(shí)企事業(yè)單位的網(wǎng)絡(luò)安全保護(hù)義務(wù)，合理規(guī)避風(fēng)險(xiǎn)。同時(shí)，通過等級(jí)保護(hù)工作發(fā)現(xiàn)單位信息系統(tǒng)存在的安全隱患和不足，安全整改完成后，進(jìn)一步提升單位信息系統(tǒng)的信息安全防護(hù)能力，降低系統(tǒng)被攻擊的風(fēng)險(xiǎn)是十分必要的！

劃重點(diǎn)三：

靈狐科技為企事業(yè)單位網(wǎng)絡(luò)安全保駕護(hù)航！

靈狐科技網(wǎng)絡(luò)安全部，以《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》、《網(wǎng)絡(luò)安全等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》等國家標(biāo)準(zhǔn)文件，結(jié)合行業(yè)特性要求、監(jiān)管單位要求、用戶提出的額外安全需求，提供集軟硬件和服務(wù)的全系列網(wǎng)絡(luò)安全等級(jí)保護(hù)解決方案，創(chuàng)造不止于合規(guī)的方案及服務(wù)價(jià)值！