17年6月1日等保2.0实施时间

2021年9月1日关键信息基础设施安全保护条例2021年9月1日信息安全等级保护管理办法43号文实施时间

2007年6月22日网络安全等级保护测评机构管理办法2018年3月23日

信息安全等级保护备案实施细则

2007年10月26日《网络安全等级保护大数据基本要求》实施2021年5月30日。

2、标准名称类

《信息安全技术网络安全等级保护实施指南》GB/T20269-2006

《信息系统安全

3、定级指南中针对二级、三级、四级所侵害的客体和影响程度判定。

保护系统连续正常运行免受对系统授权修改破坏导致系统不可用服务保证类要求简记为

全保护类要求简记为

系统服务安全是指确保定级对象可以及时、有效地提供服务以完成预定的业务目标。

测评申请单位应至少有15人获得测评师证书高级测评师不少于1人中级测评师不少于5人。

4、省级以上等保办在审核确认测评项目登记信息时测评机构有情形之一不审核通过。

一处于暂停测评业务期间

测评机构名称、地址、测评人员、主要负责人和联系人发生变更的测评机构应在变更后5个工作日内向等保办报告并提交变更材料。

测评机构法人、股权结构发生变更或其他重大事项发生变更的等保办应组织重新进行推荐审查并出具审查意见。

测评师每年培训时长累计不少于40学时。

等保办应于每年12月份对所推荐测评机构进行年审省级以上等保办受理测评机构申请的时间为每年三月。

第三十三条

年审未通过的等保办责令测评机构限期整改。

拒不整改或整改不符合要求的应暂停测评机构开展等级测评业务。

测评机构推荐证书有效期为三年。

测评机构应在推荐证书期满前30日内向等保办申请期满复审。

测评机构违反本办法第十五、十六、十七、十八、十九、二十二、二十三、二十四、二十五、二十六、二十七、二十八、二十九、三十条规定等保办应责令其限期整改

6、测评机构有下列情形之一的等保办责令其限期整改严重的整改期间暂停测评业务并通报。

(二)分包、转包、代理测评项目或恶意竞争扰乱测评工作正常开展的

(五)影响被测评网络正常运行或因测评不到位未发现网络中存在相关漏洞隐患导致被测评网络发生重大网络安全事件的

(六)非授权占有、使用以及未妥善保管等级测评相关资料及数据文件的

(七)限定被测评单位购买、使用指定网络安全产品或与产品和服务商存在利益勾结行为的

八非本机构测评师或测评人员未取得等级测评师证书和上岗证从事等级测评活动的

九未通过测评项目管理系统及时填报项目登记信息或未通过审核开展等级测评项目的

第四十四条

7、测评机构有下列情形之一的等保办应取消其推荐证书并向社会公告三年内不得再次申请。

三有网络安全产品开发、销售或系统安全集成等影响测评结果公正性行为与产品提供商、服务商或被测评方存在利益勾结扰乱测评业务正常开展的

五隐瞒测评过程中发现的重大安全问题或测评中弄虚作假未如实出具等级测评报告的

六一年内未开展测评业务除暂停开展测评业务或自愿放弃测评机构推荐资格的

九有第四十二条、第四十三条情形造成特别严重后果或影响特别恶劣的

第四十五条

8、测评师有下列行为之一的等保办责令测评机构督促其限期改正情节严重的责令测评机构暂停其参与测评业务情形特别严重的应注销其测评师证书责令其所在测评机构进行限期整改。

一未经允许擅自使用、泄露或出售等级测评活动中收集的数据信息、资料或测评报告的

二违反本办法规定有涂改、出借、出租和转让测评师证书、上岗证等行为的

三测评行为失误或不当严重影响网络安全或造成被测评单位利益重大损失的

定级、备案、建设整改、等级测评、监督检查

应从通信网络、网络边界、局域网络内部、各种业务应用平台等各个层次落实各种安全措施形成纵深防御体系

10、数据库删除

1、用truncate删除表数据只是删除表中的数据表结构不会被删除

3、truncate删除释放空间

1、用delete删除表数据只是删除表中的数据表结构不会被删除

2、虽然也是删除整个表的数据但是过程是系统一行一行的删效率比truncate低