1.' 중화인민공화국 네트워크안전법' 제 21 조는 국가가 사이버 보안 등급 보호 제도를 시행하는 것이다. 네트워크 보안 수준 보호 시스템은 국가 네트워크 보안의 기본 시스템 및 국가 정책이며, 중요한 네트워크, 정보 시스템 및 데이터 자원의 주요 보호를 달성하는 중요한 방법이며, 국가 핵심 정보 인프라를 유지하는 중요한 수단입니다.
2. 법적 근거:' 중화인민공화국 인터넷안전법' 제 21 조.
국가는 사이버 보안 등급 보호 제도를 실시한다. 네트워크 운영자는 네트워크 보안 수준 보호 시스템의 요구 사항에 따라 다음과 같은 보안 의무를 이행하여 간섭, 파괴 또는 무단 액세스로부터 네트워크를 보호하고 네트워크 데이터가 유출, 도난 또는 변조되는 것을 방지해야 합니다.
(a) 내부 보안 관리 시스템 및 운영 절차 개발, 네트워크 보안 책임자 파악, 네트워크 보안 책임 이행
(2) 컴퓨터 바이러스와 사이버 공격, 네트워크 침입 등 네트워크 보안을 위태롭게하는 행위를 막기 위한 기술적 조치를 취한다.
(3) 네트워크 운영 상태 및 네트워크 보안 이벤트를 모니터링 및 문서화하고 관련 네트워크 로그를 6 개월 이상 보존하기 위한 기술적 조치를 취합니다.
(4) 데이터 분류, 중요한 데이터 백업 및 암호화 등의 조치를 취한다.
(5) 법률 및 행정 법규에 규정된 기타 의무.
둘째, "네트워크 보안법" 의 특징은 무엇입니까?
1, 기밀 유지. 정보가 승인되지 않은 개인, 엔티티 및 프로세스 또는 사용되는 특성에 노출되지 않습니다. 네트워크 시스템의 각 계층마다 서로 다른 비밀과 그에 상응하는 예방 조치가 있다.
2. 성실. 정보를 무단으로 수정, 파괴, 삽입, 지연, 순서 손실 및 분실해서는 안 되는 특성을 나타냅니다.
3. 가용성. 법적 사용자가 필요한 순서대로 정보에 액세스하고 사용할 수 있는 특성을 나타냅니다. 즉, 법적 사용자가 필요할 때 정보 및 관련 자료에 액세스할 수 있도록 합니다.