等保2.0相關國家標準已經正式實施,而大家都非常關心各行業的等保標準,雖然行業的最新2.0行標基本要求未發布,但原有的行業管理規范等文件仍然有效,需要各相關方遵循,同時也是一個學習行業網絡安全特點的機會。
今天小編先替大家盤點一下等保1.0時代都有哪些行業頒布過等級保護相關的行業規范和標準,遺漏或不足的地方請后臺回復完善,期待相應2.0行標出臺,小編也會持續關注。遺漏或您有資料的行業歡迎后臺拍磚補充。
1、電力行業(電力行業的安全規范和標準太多了,這里列出幾個,隨后單獨寫一篇)
《電力行業信息系統安全等級保護定級指導意見》
《電力行業信息安全等級保護基本要求》
《電力行業信息安全等級保護基本要求釋義》
《電力二次系統安全等級保護要求》
《GBT36572-2018電力監控系統安全防護導則》升格為GB
《智能電網信息安全防護總體方案》
《SG-ERP防護方案》
國家能源局關于印發《電力行業網絡與信息安全管理辦法》的通知 國能安全[2014]317號
國家能源局關于加強電力行業網絡安全工作的指導意見 國能發安全〔2018〕72號
國家能源局關于印發《電力安全監管約談辦法》的通知 國能發安全〔2018〕79號
國家能源局關于印發《電力安全生產行動計劃(2018-2020年)》的通知國能發安全〔2018〕55號
2、金融行業
《中國人民銀行關于銀行業金融機構信息系統安全等級保護定級的指導意見》(銀發〔2012〕163 號)
《金融行業信息系統信息安全等級保護實施指引 (JR T 0071-2012)》
《金融行業信息系統信息安全等級保護測評指南 (JR T 0072-2012)》
《金融行業信息安全等級保護測評服務安全指引 (JR T 0073-2012)》
3、電信行業
YDT 1729-2008 電信網和互聯網安全等級保護實施指南
4、煙草行業
《YCT 389-2011 煙草行業信息系統安全等級保護與信息安全事件的定級準則》
《煙草行業信息系統安全等級保護基本要求》(2011 年 5 月發布)
《YCT 495-2014 煙草行業信息系統安全等級保護實施規范》
《煙草行業信息安全基線管理技術規范》
5、醫療衛生行業
《醫療機構信息系統安全等級保護基本要求》(上海)
《電子病歷系統應用水平分級評價標準》(試行)
《全國基層醫療衛生機構信息化建設標準與規范》
6、廣電行業
《廣播電視相關信息系統安全等級保護定級指南 》(GD J 037-2011 )
《廣播電視相關信息系統安全等級保護基本要求 》(GD J 038-2011 )
廣播電視相關信息系統安全等級保護測評要求(GD J 044-2012)
《縣級融媒體中心建設規范》(2019年1月15)
《縣級融媒體中心省級技術平臺規范要求》(GY/T 321-2019)
國家新聞出版廣電總局 新廣電發【2016】124號 《關于進一步加快廣播電視媒體與新興媒體融合發展的意見》的通知
總局辦公廳 新廣辦發【2017】3號 關于印發《新聞出版廣播影視網絡安全事件應急預案(試行)》的通知
7、稅務
《稅務信息系統安全等級保護定級工作指南》( 2007 年 9 月)
《稅務系統信息安全等級保護基本要求(試行)》
《稅務系統信息安全等級保護實施指南(試行)》
《稅務系統信息安全等級保護安全設計技術要求(試行)》
8、交通行業
《交通運輸行業信息系統安全等級保護定級指南》
《民用航空信息系統安全等級保護管理規范》
9、教育
《教育部辦公廳關于印發〈教育行業信息系統安全等級保護定級工作指南(試行)〉的通
知》(教技廳函[2014]74 號)
10、郵政
《郵政業信息系統安全等級保護定級指南》
11、征信機構
《JRT 0117-2014 征信機構信息安全規范》
12、電子政務
電子政務信息安全等級保護實施指南-2005(試行)
13、海關
《關于做好全國海關信息系統安全等級保護定級工作的通知》
14、衛生
《中華人民共和國衛生部關于印發〈衛生行業信息安全等級保護工作的指導意見〉的通知》
(衛辦發〔2011〕85 號)
15、林業
《LY∕T 2929-2017 林業網絡安全等級保護定級指南》
16、糧食
《LST 1807-2017 糧食信息安全技術規范》
17、檔案
《檔案信息系統安全等級保護定級工作指南》( 2013 年 7 月)
18、水利
《水利網絡與信息安全體系建設基本技術要求》
19、福彩
《中國福利彩票系統軟件安全性測試規范》
來源:網絡安全等保與關保