新规透视|《信息安全技术 网络安全应急能力评估准则》解读（总1028期）

2023年11月，国家市场监督管理总局、国家标准化管理委员会发布《信息安全技术 网络安全应急能力评估准则》（以下简称《评估准则》），并将于2024年6月1日实施。《评估准则》规定了网络安全应急能力要求南昌企业服务网，给出了相应评估流程，适用于各类组织进行网络安全应急能力建设与评估。今天，大家随小编一起来看看吧。

《评估准则》将网络安全应急能力分为三个级别，从低到高依次是一级、二级和三级，每个级别的网络安全应急能力南昌企业服务网要求包括应急组织与人员、应急制度、监测预警、应急处置、预防保障5个方面共15个部分。

一、各级网络安全应急能力适用场景

网络安全应急能力从低到高分为一级、二级和三级，根据组织所属网络与信息系统在国家安全、南昌企业服务网经济建设和社会生活中的重要程度，以及组织发生网络安全事件可能对国家安全、社会秩序、公共利益以及公民、法人和其他相关组织的合法权益造成危害的严重程度进行分级。

各级网络安全应急能力适用场景如下：

1)一级网南昌企业服务网络安全应急能力适用于：组织所属网络与信息系统受到破坏后，会对相关公民、法人和其他组织的合法权益造成损害，但不危害国家安全、社会秩序和公共利益；

2)二级网络安全应急能力适用于：组织所属网络与信息系统受到南昌企业服务网破坏后，会对相关公民、法人和其他组织的合法权益造成严重损害或特别严重损害，或者对社会秩序和公共利益造成危害，但不危害国家安全；

3)三级网络安全应急能力适用于：组织所属网络与信息系统受到破坏后，会对社会南昌企业服务网秩序和公共利益造成严重损害或特别严重损害，或者对国家安全造成危害或严重危害。

二、网络安全应急能力评估流程

网络安全应急能力评估流程应包括评估准备、评估实施、评估结论、报告编制4个阶段。

（一）评估准备

开展南昌企业服务网网络安全应急能力评估应做好准备工作，评估方应组建评估小组，评估小组根据被评估方申请评估的能力级别，按照本文件规定的相应级别的网络安全应急能力要求进行评估，准备评估文档材料等；被评估方应派相关人员做好准南昌企业服务网备待审核的佐证文档资料等配合工作。

（二）评估实施

在实施网络安全应急能力评估时，评估小组根据被评估方申请评估的能力级别，采用适宜的评估方法进行评估，包括查阅文档、现场查看、访谈问答、实际操作、应急演练等南昌企业服务网：

1、查阅文档：查阅网络安全应急预案、网络安全应急管理制度、历史网络安全事件处置、演练等相关文字、音像资料和数据记录；

2、现场查看：现场查看网络安全应急值班场所、网络安全应急工具物资、网络安全应急系统南昌企业服务网平台等系统和设施；

3、访谈问答：主要面向网络安全应急领导机构成员、网络安全应急人员，了解其对本岗位网络安全应急工作职责、应急预案、相关法规政策、工作规章、应急技术知识等的掌握程度；

4、实际操作：主要评南昌企业服务网估网络安全应急人员对网络安全应急工具的掌握程度；

5、应急演练：主要通过进行应急演练抽查或观摩评估网络安全应急领导机构成员、网络安全应急人员对网络安全应急工作流程、网络安全应急技能的掌握程度。

（三）评估南昌企业服务网结论

评估小组根据被评估方申请评估的网络安全应急能力级别，对该级别的各项能力要求进行符合性判定，每项能力要求的符合性判定结果都分为符合、部分符合和不符合。各级能力要求的关键能力要求和扩展能力要求数量统计南昌企业服务网见表1，高级别与低一级别保持一致的能力要求均为关键能力要求。评估小组应综合各项能力要求的符合性判定结果并进行风险分析后给出该级别的整体评估结论

1、合格：该级别的所有能力要求都为符合项；

2、基本合格：该南昌企业服务网级别的所有关键能力都为符合项，扩展能力要求有部分符合项或不符合项，但经风险分析，部分符合项或不符合项不涉及被评估方的关键网络安全应急能力因素，不会导致被评估方面临严重网络安全风险：

3、不合格：该级别的南昌企业服务网能力要求有部分符合项或不符合项，且经风险分析，部分符合项或不符合项涉及被评估方的关键网络安全应急能力因素，会导致被评估方面临严重网络安全风险。

当被评估方所申请能力级别的评估结论为基本合格时，被评估方可南昌企业服务网对部分符合项与不符合项进行整改，在一年内申请对部分符合项与不符合项进行再评估，如果全部符合要求，则变更评估结论为合格。

（四）报告编制

编写评估报告应全面反映评估过程的全部工作，提供评估佐证资料，给出评估南昌企业服务网结论。报告内容应包括：编制依据、目的和适用范围、评估程序和方法、评估结果与分析、改进措施及建议、报告附件，包括评估过程中产生的数据、表格、图片和记录、评估过程中会议记录和评估意见、其他必要说明等。

财富南昌企业服务网业务合规管理与合规监测团队出品

免责声明

本公众号仅作为法律合规交流、学习和研究使用，不构成任何管理或者投资建议，您直接或间接基于本公众号内容作出的判断或者行为应自行承担风险，光大证券及其法律合规部，以及南昌企业服务网作者不对此承担任何责任。

本公众号上所刊登、转载或引用内容均仅代表作者本人观点，不代表光大证券及其法律合规部立场。作者对刊载的原创内容享有著作权，未经授权禁止转载，否则将追究法律责任。转载或引用内容的版南昌企业服务网权归原作者所有，如涉嫌侵权，请及时联系我们，我们将及时更正或删除有关内容。

标签：

相关文章： 热门小说网站盘点，一网打尽热门小说！  妈富隆机器人，服务新资本营销先锋  西安古韵之旅  网站SEO利器，百度监测秘籍！  丽水SEO优化专家  商汤CEO徐立内部信曝光，确定“三位一体”新战略  石首SEO专家，首选服务强！  AI写作软件，优缺点详析。  目前最火的四个闲鱼淘客引流赚钱方法!  客户下单怎么感谢客户  双平台运营，如何实现盈利模式？,seo优化收费怎么样  微信视频号开通方法是什么？  链家官网，房产专家，一链在手，安心无忧  粉丝经济是互联网营销吗？如何利用粉丝经济提升互联网金融营销效果？,濮阳家装网站建设  关于全网营销型网站你了解多少？  电商SEO：优化关键词，提升排名  苏州SEO关键词精炼策略  百度口碑下载，如何快速找到心仪应用？,昆山网站建设方面  如何快速查看闲鱼附近的鱼塘？  SEO技术速成秘籍  职场内卷是什么意思?  梧州志愿者，助力城市未来？,青岛网站优化靠谱  小程序开发“巨坑”多，华为云这款轻量应用服务器轻松避坑新郎接亲被堵1小时，丈母娘气晕两次，这样的亲戚还有必要来往吗  2024淘宝嘉年华报名入口及报名方式？  岳阳市名中医邹国军在汨罗市长乐镇中心卫生院建站传承《一路向西》两个“尤物”，一个成亿万女星，一 个却沦为路人  周村SEO，网站流量质变加速器  推广棋牌类app违法吗？这些问题需要注意！  智能搜索助手一键点击  湖南SEO优化，性价比之选  赋能企业，网络竞争力新飞跃  AI搜索优化：服务业破局利器  探营云栖大会黑科技：动嘴就能做网站，给灵感就能制作海报婆婆拍下一家4口“睡姿”，照片走红，网友调侃：父母才是真爱  互联网推广，如何快速提升品牌影响力？,seo公司优秀 乐云seo  Quick SEO Projects - Hire Now!  AI助力，高效不露痕迹  苹果在欧盟又做出重大让步，将首次允许用户通过网页下载iPhone应用红场上列宁的遗体仅剩10%，为保存遗体，每年光维护费超100万美元  品牌崛起新引擎，公众号推广领航者  精准关键词优化，提升网站流量与排名  数字时代，SEO助企业飞跃领航  助力企业数字化转型，解难题！  互联网营销的五大技巧你知道吗？  传统营销和精准营销的区别呢  看名企IT男如何通过网络营销卖肉夹馍日进万元  抖音医疗发布新规 严打借同质化等虚假内容导流获利  案例丨员工拒绝公司调岗并旷工数日，判了  灰色SEO核心技巧，如何快速提升网站排名？,营口谷歌seo  SEO排名关键因素盘点  微信小程序的优势有哪些  【美食探店】这家店隐藏在巷子深处，你猜是哪一家？,淳安定制网站建设  淘宝信誉互刷是啥？哪个平台信誉互刷效果佳？