新规透视|《信息安全技术 网络安全应急能力评估准则》解读（总1028期）

2023年11月，国家市场监督管理总局、国家标准化管理委员会发布《信息安全技术 网络安全应急能力评估准则》（以下简称《评估准则》），并将于2024年6月1日实施。《评估准则》规定了网络安全应急能力要求南昌企业服务网，给出了相应评估流程，适用于各类组织进行网络安全应急能力建设与评估。今天，大家随小编一起来看看吧。

《评估准则》将网络安全应急能力分为三个级别，从低到高依次是一级、二级和三级，每个级别的网络安全应急能力南昌企业服务网要求包括应急组织与人员、应急制度、监测预警、应急处置、预防保障5个方面共15个部分。

一、各级网络安全应急能力适用场景

网络安全应急能力从低到高分为一级、二级和三级，根据组织所属网络与信息系统在国家安全、南昌企业服务网经济建设和社会生活中的重要程度，以及组织发生网络安全事件可能对国家安全、社会秩序、公共利益以及公民、法人和其他相关组织的合法权益造成危害的严重程度进行分级。

各级网络安全应急能力适用场景如下：

1)一级网南昌企业服务网络安全应急能力适用于：组织所属网络与信息系统受到破坏后，会对相关公民、法人和其他组织的合法权益造成损害，但不危害国家安全、社会秩序和公共利益；

2)二级网络安全应急能力适用于：组织所属网络与信息系统受到南昌企业服务网破坏后，会对相关公民、法人和其他组织的合法权益造成严重损害或特别严重损害，或者对社会秩序和公共利益造成危害，但不危害国家安全；

3)三级网络安全应急能力适用于：组织所属网络与信息系统受到破坏后，会对社会南昌企业服务网秩序和公共利益造成严重损害或特别严重损害，或者对国家安全造成危害或严重危害。

二、网络安全应急能力评估流程

网络安全应急能力评估流程应包括评估准备、评估实施、评估结论、报告编制4个阶段。

（一）评估准备

开展南昌企业服务网网络安全应急能力评估应做好准备工作，评估方应组建评估小组，评估小组根据被评估方申请评估的能力级别，按照本文件规定的相应级别的网络安全应急能力要求进行评估，准备评估文档材料等；被评估方应派相关人员做好准南昌企业服务网备待审核的佐证文档资料等配合工作。

（二）评估实施

在实施网络安全应急能力评估时，评估小组根据被评估方申请评估的能力级别，采用适宜的评估方法进行评估，包括查阅文档、现场查看、访谈问答、实际操作、应急演练等南昌企业服务网：

1、查阅文档：查阅网络安全应急预案、网络安全应急管理制度、历史网络安全事件处置、演练等相关文字、音像资料和数据记录；

2、现场查看：现场查看网络安全应急值班场所、网络安全应急工具物资、网络安全应急系统南昌企业服务网平台等系统和设施；

3、访谈问答：主要面向网络安全应急领导机构成员、网络安全应急人员，了解其对本岗位网络安全应急工作职责、应急预案、相关法规政策、工作规章、应急技术知识等的掌握程度；

4、实际操作：主要评南昌企业服务网估网络安全应急人员对网络安全应急工具的掌握程度；

5、应急演练：主要通过进行应急演练抽查或观摩评估网络安全应急领导机构成员、网络安全应急人员对网络安全应急工作流程、网络安全应急技能的掌握程度。

（三）评估南昌企业服务网结论

评估小组根据被评估方申请评估的网络安全应急能力级别，对该级别的各项能力要求进行符合性判定，每项能力要求的符合性判定结果都分为符合、部分符合和不符合。各级能力要求的关键能力要求和扩展能力要求数量统计南昌企业服务网见表1，高级别与低一级别保持一致的能力要求均为关键能力要求。评估小组应综合各项能力要求的符合性判定结果并进行风险分析后给出该级别的整体评估结论

1、合格：该级别的所有能力要求都为符合项；

2、基本合格：该南昌企业服务网级别的所有关键能力都为符合项，扩展能力要求有部分符合项或不符合项，但经风险分析，部分符合项或不符合项不涉及被评估方的关键网络安全应急能力因素，不会导致被评估方面临严重网络安全风险：

3、不合格：该级别的南昌企业服务网能力要求有部分符合项或不符合项，且经风险分析，部分符合项或不符合项涉及被评估方的关键网络安全应急能力因素，会导致被评估方面临严重网络安全风险。

当被评估方所申请能力级别的评估结论为基本合格时，被评估方可南昌企业服务网对部分符合项与不符合项进行整改，在一年内申请对部分符合项与不符合项进行再评估，如果全部符合要求，则变更评估结论为合格。

（四）报告编制

编写评估报告应全面反映评估过程的全部工作，提供评估佐证资料，给出评估南昌企业服务网结论。报告内容应包括：编制依据、目的和适用范围、评估程序和方法、评估结果与分析、改进措施及建议、报告附件，包括评估过程中产生的数据、表格、图片和记录、评估过程中会议记录和评估意见、其他必要说明等。

财富南昌企业服务网业务合规管理与合规监测团队出品

免责声明

本公众号仅作为法律合规交流、学习和研究使用，不构成任何管理或者投资建议，您直接或间接基于本公众号内容作出的判断或者行为应自行承担风险，光大证券及其法律合规部，以及南昌企业服务网作者不对此承担任何责任。

本公众号上所刊登、转载或引用内容均仅代表作者本人观点，不代表光大证券及其法律合规部立场。作者对刊载的原创内容享有著作权，未经授权禁止转载，否则将追究法律责任。转载或引用内容的版南昌企业服务网权归原作者所有，如涉嫌侵权，请及时联系我们，我们将及时更正或删除有关内容。

标签：

相关文章： 做企业网站推广的一些经验分享，一定要重视外链  SEO快速入门指南  百度客服一键通4001056→ 百度客服热线400-1056速达  SEO实战指南：零基础网站优化全攻略  抖音如何快速增加粉丝数量？  长沙云建站，打造企业品牌新高度？,广告推广营销策划方案  智能创作助手，高效赋能写作。  百度推广区域代理，如何精准锁定目标客户？,漯河优惠seo价格  景观树木种植类网站模板  “鄂经院会计硕士精英班”  搜星神器，一触即达  淘宝开店流程是怎样的呢？  社群活力引擎  职称升级新境界  论网上营销  百度ka双代理，如何提升业绩？,金山区极速推营销推广招聘  中国有着网络营销行业伟大的发展空间  SEO优化：提升网站流量，打造高效搜索引擎排名。  “智能英语作文助手，高效提升写作力”  网络卡，路由器相连？  淘宝热词速查  系统开发 篇一：小程序开发费用，做小程序多少钱 小程序开发需要多少钱？何鸿燊二太蓝琼缨病逝！14岁时嫁36岁赌王，豪门宫斗赢得百亿资产  AISEO助力独立站，流量转化翻倍增长！  成都SEO优化，高效提升网站排名。国外设计网站，风格独特，选对关键。  SEO推广，关键词优化，流量提升，品牌曝光  西安网络推广专家，助力品牌腾飞  如何在小红书上评论图片呢？  “创作加速器：高效写作助手”  优化关键词布局，如何提升网站搜索引擎排名？,装饰营销推广方案策划书  品牌营销案例：策略创新，市场制胜  品牌传播策略：核心关键词+如何精准触达目标受众？,最知名的西安网站建设  搜索引擎霸屏，企业营销利器！  世纪佳缘、百合网，你更青睐哪个？,seo面试岗位有哪些  公众号推广平台哪家强？揭秘热门平台优势！,商务网站建设目的  百度指数神器，一搜即得！  如何巧妙拍抖音？  淘宝17种免费推广方法，哪一种最有效？  百家号运营攻略：内容为王，策略先行  南昌网站快速攀升榜  香氛盛宴，一喷倾心，尽享优雅时光  融资是什么意思通俗  苹果在欧盟又做出重大让步，首次允许用户通过网页下载iPhone应用湖北：女子投奔网络干弟弟，丈夫奔波千里找她，男子：我们很清白  深圳锚定“极速宽带先锋城市”，华为Net5.5G加速走进现实  SEM管理是搜索引擎营销吗？,南康关键词优化排名  响应式机械阀门设备网站模板  京东举报电话是多少？  SEO优化，让网页独领风骚  公务员内招是什么意思  上海网站关键词优化，提升企业曝光度，吸引客户！  跟客户沟通技巧有哪些呢