第 2 章 知识域：网络安全监管

CISP 考试教材《第 1 章 知识域：信息安全保障》知识整理

CISP 考试教材《第 2 章 知识域：网络安全监管》知识整理

CISP 考试教材《第 3 章 知识域：信息安全管理》知识整理

CISP 考试教材《第 4 章 知识域：业务连续性》知识整理

CISP 考试教材《第 5 章 知识域：安全工程与运营》知识整理

CISP 考试教材《第 6 章 知识域：信息安全评估》知识整理

CISP 考试教材《第 7 章 知识域：信息安全支撑技术》知识整理

CISP 考试教材《第 8 章 知识域：物理与网络通信安全》知识整理

CISP 考试教材《第 9 章 知识域：计算环境安全》知识整理

CISP 考试教材《第 10 章 知识域：软件开发安全》知识整理

目录

2.1 知识子域：网络安全法律体系建设

2.1.1 计算机犯罪

1.计算机犯罪的概念

2.计算机犯罪的特证

3.计算机犯罪的趋势

2.1.2 我国立法体系

1.立法与职能

2.立法分类

2.1.3 网络安全阀

1.《网络安全法》北京

2.《网络安全法》基本概念

3.《网络安全法》主要内容

2.1.4 网络安全相关法规

1.行政法相关法规

2.民法相关法规

3.刑法相关法规

4.其他网络安全相关法规及条款

2.2 知识子域：国家网络安全政策

2.2.1 国家网络空间安全战略

1.机遇和挑战

2.目标

3.原则

4.任务

2.2.2 网络安全等级保护相关政策

1.计算机系统安全保护等级划分思想提出（1994 - 1999）

2.等级保护工作试点（2002 - 2006）

3.等级保护相关政策文件颁布（2004 - 2009）

4.等级保护相关标准发布（2008 - 2014）

5.《网络安全法》明确我国实行网络安全等级保护制度（2016）

2.3 知识子域：网络安全道德准则

2.3.1 道德约束

1.道德的概念

2.道德和法律

3.道德约束

2.3.2 职业道德准则

1.计算机职业道德准则

2.CISP 职业道德准则

2.4 知识子域：信息安全标准

2.4.1 信息安全标准基础

1.标准和标准化

2.标准化组织

3.我国标准分类

2.4.2 我国信息安全标准

1.基础标准

2.技术与机制

3.管理标准

4.评测标准

2.4.3 网络安全等级保护标准族

1.等级保护标准体系

2.等级保护实施流程

3.等级保护标准发展

2.1 知识子域：网络安全法律体系建设

2.1.1 计算机犯罪

1.计算机犯罪的概念

2.计算机犯罪的特证

（1）多样化

传统计算机犯罪从国际通用的分类而言，可分为以下 3 种类型

  • 针对计算机系统的犯罪行为

  • 利用计算机系统实施犯罪的行为

  • 基于计算机提示性犯罪

（2）复杂化

APT Advanced Persistent Threat

（3）国际化

3.计算机犯罪的趋势

（1）从无意识犯罪到有组织犯罪

（2）从个体损害向国家威胁发展

（3）跨越计算机本身的实施能力

（4）低龄化称为法律制约的难题

工具的傻瓜化

2.1.2 我国立法体系

1.立法与职能

我国采用多级立法机制

2017 年 6 月 1 日，由全国人民代表大会审议通过并发布了我国第一部信息安全基本法《网络安全法》

2.立法分类

2.1.3 网络安全阀

1.《网络安全法》北京

《网络安全法》从制定到实施经历了 3 次审议和两次公开征求意见

第一次审议 2015 年 6 月 26 日

第二次审议 2016 年 6 月 28 日

第三次审议 2016 年 10 月 31 日

2016 年 11 月 7 日，《网络安全法》正式发布，2017 年 6 月 1 日实施

2.《网络安全法》基本概念

（1）网络

（2）网络安全

（3）网络运行安全

（4）网络信息安全

（5）网络运营者

（6）关键信息基础设施

（7）网络数据

（8）个人信息

3.《网络安全法》主要内容

（1）网络空间主权原则

（2）网络运行安全制度

（3）关键信息基础设施保护制度

  • 关键信息基础设施外延

  • 关键信息基础设施管理机制

  • 关键信息基础设施建设要求

系统建设与安全技术措施遵循同步规划、同步建设、同步使用的原则

  • 关键信息基础设施运营者安全保护义务

人员安全管理

数据境内留存

应急预案机制

安全采购措施

风险评估机制

（4）网路信息保护制度

（5）网络安全等级保护制度

（6）网络安全审查制度

2.1.4 网络安全相关法规

1.行政法相关法规

（1）行政处罚的类型

（2）违反网络安全管理相关规定的行政处罚

（3）常见行政处罚

  • 对网络运营者

  • 对关键信息基础设施的运营者

  • 针对黑色产业链

  • 对网信部门和有关部门

  • 对境外的机构、组织、个人

2.民法相关法规

（1）民事责任及其构成

（2）常见民事责任风险

3.刑法相关法规

（1）刑事责任及其构成

（2）常见网络安全犯罪

4.其他网络安全相关法规及条款

（1）国家安全法

（2）秘密法

国家秘密的密级分为绝密、机密、秘密三级

保密设施、设备应当与涉密信息系统同步规划、同步建设、同步运行（三同步）

（3）电子签名法

（4）饭恐怖主义法

（5）密码法

密码分类管理：核心密码、普通密码、商用密码，核心密码、普通密码可以用于保护国家秘密信息，商用密码用于保护不属于国家秘密的信息

2.2 知识子域：国家网络安全政策

2.2.1 国家网络空间安全战略

1.机遇和挑战

2.目标

3.原则

4.任务

2.2.2 网络安全等级保护相关政策

1.计算机系统安全保护等级划分思想提出（1994 - 1999）

2.等级保护工作试点（2002 - 2006）

3.等级保护相关政策文件颁布（2004 - 2009）

2004 年，公安部、保密局、密码委、信息办联合发文《关于信息安全等级保护工作的实施意见的通知》

该通知将信息和信息系统的安全保护等级划分为五级，自主保护级、指导保护级、监督保护级、强制保护级、专控保护级

2007 年，公安部、保密局、密码委、信息办联合发文《信息安全等级保护管理办法》

4.等级保护相关标准发布（2008 - 2014）

5.《网络安全法》明确我国实行网络安全等级保护制度（2016）

2.3 知识子域：网络安全道德准则

2.3.1 道德约束

1.道德的概念

2.道德和法律

3.道德约束

2.3.2 职业道德准则

1.计算机职业道德准则

（1）美国计算机学会（ACM）职业伦理守则

（2）英国计算机学会（BCS）伦理守则

（3）澳大利亚计算机学会伦理守则

（4）计算机伦理十诫

2.CISP 职业道德准则

（1）维护国家、社会和公众的信息安全

  • 自觉维护国家信息安全

  • 自觉维护网络社会安全

  • 自觉 维护公众信息安全

（2）诚实守信、遵纪守法

（3）努力工作，尽职尽责

（4）发展自身，维护荣誉

2.4 知识子域：信息安全标准

2.4.1 信息安全标准基础

1.标准和标准化

（1）标准

国际标准

国家标准

行业标准

地方标准

（2）标准化

标准化的基本特点：

  • 标准化对象不是孤立的一件事、一个事物，而是共同的、可重复的事物

  • 标准化的对象可以概括为“物”、“事”、“人”三方面

  • 标准化是一个动态的概念

  • 标准化是一个相对的概念

标准化工作应遵循的原则：

  • 简化

  • 统一

  • 协调

  • 优化

2.标准化组织

（1）国际信息安全标准化组织

国际标准化组织（ISO）

国际电工委员会（IEC）

国际电信联盟（ITU）

Internet 工程任务组（IETF）

信息安全标准化的分技术委员（SC27）是信息安全领域种最具代表性的国际标准化组织

国际电信联盟（ITU）成立于 1865 年 5 月 17 日

Internet 工程任务组（IETF）创建于 1986 年，其主要任务是负责互联网相关技术规范的研发和制定，目前 IETF 已成为全球互联网界最具权威的大型技术研究组织。工作组分成 8 个领域，分别是 Internet 路由、传输、应用领域等，著名的 IKE 和 IPSec 都在 RFC 系列之中

（2）国家标准化组织

  • 美国国家标准化协会（ANSI）

  • 美国国家标准与技术研究院（NIST）

  • 中国国家标准化管理委员会

中国国家标准化管理委员会（以下简称“国家标准委”）是我国最高级别的国家标准化机构，其下属全国信息安全标准化技术委员会（TC260）负责信息安全相关标准制定及管理

[2004] 1 号文决定：自 2004 年 1 月起，各有关部门在申报信息安全国家标准计划项目时，必须经信息安全标委会提出工作意见，协调一致后由信息安全标委会组织申报

全国信息安全标准化技术委员会设秘书处负责委员会的日常事务工作，秘书处时委员会的常设办事机构，负责委员会的日常事务工作；秘书处设在中国电子技术标准化研究所

3.我国标准分类

  • 强制性标准 GB

  • 推荐性标准 GB/T

  • 国家标准化指导性技术文件 GB/Z

国家标准化指导性技术文件在实施后 3 年内必须进行复审。

复审结果可能时以下结果：

  • 再延长 3 年

  • 转为国家标准

  • 撤销

2.4.2 我国信息安全标准

1.基础标准

常见的基础标准分为 6 类

（1）安全术语类

（2）评测基础类

（3）管理基础类

（4）物理安全类

（5）安全模型类

（6）安全体系架构类

2.技术与机制

（1）密码技术

（2）鉴别机制

（3）授权机制

（4）电子签名

（5）公钥基础设施

（6）通信安全技术

（7）涉密系统通用技术要求

3.管理标准

（1）涉密服务

（2）安全控制与服务

（3）网络安全管理

（4）行业/领域安全管理

4.评测标准

（1）密码产品

（2）通用产品

（3）安全保密产品

（4）通用系统

（5）涉密信息系统

（6）通信安全

（7）政府安全检查

（8）安全能力评估

2.4.3 网络安全等级保护标准族

1.等级保护标准体系

（1）安全等级类标准

（2）方法指导类标准

（3）状况分析类标准

（4）基线要求类标准

2.等级保护实施流程

等级保护实施根据 GB/T 25058-2010《信息安全技术 信息系统安全等级保护实施指南》分为五大阶段：定级、总体规划、设计实施、运行维护和系统终止。但由于再开展等级保护试点工作时，大量信息系统已经建设完成，因此根据实际情况逐步形成了定级、备案、差距分析（也叫差距评测）、建设整改、验收测评、定期复查为流程的等级保护工作流程。

等保测评，三级系统每年至少一次四级系统每半年至少一次

（1）定级

（2）备案

二级以上系统应当到所在地设区的市级以上公安机关办理备案手续

（3）安全建设和整改

（4）信息安全等级测评

信息系统建设完成后，二级以上的信息系统的运营使用单位应当选择符合国家规定的评测机构进行评测，合格方可投入使用

3.等级保护标准发展

CISP 考试教材《第 2 章 知识域：网络安全监管》知识整理相关推荐

  1. 第10章 网络与信息安全基础知识

    目录 1,网络概述 ISO模型和TCP/IP模型 2,网络设备及网络协议与标准 网络设备 网络传输介质 重要协议 网络命令 3,网络安全 防火墙技术 病毒 网络攻击 1,网络概述 计算机网络是计算机技 ...

  2. CISP考试大纲/范围

    CISP考试主要是考CISP知识体系大纲,分别为信息安全保障.信息安全技术.信息安全管理.信息安全工程和信息安全标准法规这五大知识类,每个知识类根据其逻辑划分为多个知识体,每个知识体包含多个知识域,每 ...

  3. 信息安全管理（CISP）—— 信息安全保障

    目录 写在最前面 一.信息安全保障知识框架 二.信息安全保障基础 1.信息安全的定义 2.信息安全问题 3.信息安全问题的根源与特征 4.信息安全属性 5.信息安全视角 6.信息安全发展阶段 7.威胁 ...

  4. 【高项】高级项目管理与组织管理（第4版教材第20-23章，管理科学知识）

    文章目录 [高项系列]知识复习 1.高级项目管理(组织级管理,项目集管理,项目组合管理,量化项目管理,项目成熟度模型) 1.1 组织级项目管理(项目组合+项目集, 战略方向一致,0-1分) 1.2 项 ...

  5. 【高软】系统与规划管理师教材笔记-第二章-信息技术知识

    笔记也是自己看教材和在网上搜集的一些重点知识内容整合下来的,希望能对大家有作用吧.软考不易,且行且珍惜,祝愿大家早日领证! 建议大家还是先过一遍教材,有一个初步的理解和印象之后再着重记忆重点知识,有一 ...

  6. 5月1日后CISSP考试的变化，还有知识域讲解

    网络安全在更新,CISSP认证也是.2021年5月1日起CISSP考试使用新的考试大纲,以反映最新的网络安全形势和发展. 6月29日周二下午2:00,CISSP中文在线宣讲会特邀(ISC)²授权讲师. ...

  7. CISP注册信息安全专业人员知识体系大纲（CISE/CISO）

    版本4.1 生效日期:2018年10月1日 中国信息安全测评中心 中国信息产业商会信息安全产业分会(CISP运营中心) 概述 适用范围 知识体系框架结构 CISE/CISO的知识体系结构,包括信息安全 ...

  8. 计算机vfp等级考试用书,全国计算机等级考试教材系列：全国计算机等级考试（2级Visual FoxPro语言）精讲精练...

    <全国计算机等级考试教材系列:全国计算机等级考试(2级VisualFoxPro语言)精讲精练(附CD光盘1张)>针对全国计算机二级考试VFP程序设计,根据最新大纲.结合最新的考试题目编写而 ...

  9. 2014年专业技术人员计算机应用能力考试电子版教材,全国专业技术人员计算机应用能力考试教材- Windows XP模块...

    全国专业技术人员计算机应用能力考试教材- Windows XP模块 一.内容提要 本书是以国家人力资源和社会保障部考试中心颁布的最新版<全国专业技术人员计算机应用能力考试考试大纲>为依据, ...

  10. 16第一章 ASP.Net编程基础知识

    第一章        ASP.Net编程基础知识 第一章        ASP.Net编程基础知识 本章首先介绍用ASP.Net技术编制服务器端动态网页所需的网络和HTML标记语言方面的有关知识.然后 ...

最新文章

  1. java继承 映射_hibernate继承关系映射和java反射机制的运用
  2. Python--format()学习记录
  3. php5.3+for+linux,Centos 安装 nginx + php5.3
  4. 正交变换在基下的矩阵都是可逆阵_矩阵分析与应用（一，矩阵基础知识）
  5. 没有bug队——加贝——Python 41,42
  6. 【Linux】Linux下使用w命令和uptime命令查看系统负载
  7. 没有为此文件配置应用程序上下文_如何在macOS中管理文件关联？
  8. c语言设置一个选择数字的程序,C语言编一个数字益智小游戏
  9. C语言和设计模式（抽象工厂模式）
  10. Python 文件编码问题解决
  11. java静态类堆栈_Java回归学习-面向对象内存分析-堆栈
  12. 12.sql语句增删改查快速回顾
  13. L3G4200D + ADXL345 卡尔曼滤波
  14. layui树形美化_使用layui-tree美化左侧菜单，点击生成tab选项
  15. KDJ指标详解教程跟KDJ指标详解的绝招
  16. 中国气候分布矢量图_如何用30行代码构建气候图
  17. LCD显示屏加入百叶窗特效显示BMP图片
  18. 【vue3.0学习】父传子 子传父
  19. c语言更改记事本改为大写,pdf英文字母小写改大写怎么改
  20. 用最少的代码渲染3D模型

热门文章

  1. 如何使用 Echarts 给绘制出来的地图描边
  2. 2063【例1.4】牛吃牧草-c++语言入门
  3. 全网最全最细的jmeter接口测试教程以及接口测试流程详解
  4. 淘客基地淘客小程序微信审核通过率90％以上的独家秘籍
  5. revit2019 导出obj_Revit导出OBJ格式
  6. Spotfire 常用数据类型
  7. Sobel边缘检测算子的本质
  8. 再说市场资金流向问题
  9. 这将是你看到过最全的pdf预览解决方案
  10. 菜鸟教程 Java 学习笔记 (基础教程)