安全体系要素

描述说明

1

网络安全法律法规

指导网络安全体系建设符合当地法律规定要求

2

网络安全策略

针对保护对象的网络安全原则、方法、过程和安全措施

3

网络安全组织

组建网络安全保障单位、人员编制及安全工作职能及工作办法

4

网络安全管理

采取的管理方法、制度、流程、措施及所开展的管理活动

5

网络安全基础设施及网络安全服务

提供基础性网络安全服务设施，支撑网络信息系统的安全建设。

网络安全服务：为安全保障所提供的服务，如网络用户实名认证、安全域名解析、通信加密、网络攻击溯源等

6

网络安全技术

为满足网络安全要求而采取的非人工的网络安全措施

7

网络信息科技与产业生态

为支撑网络安全体系建设而采取的相关措施，包括网络安全基础研究、安全核心技术创新研究、安全核心产品研发、网络信息产品生态圈等

8

网络安全教育与培训

提升网络安全相关责任主体安全意识及能力的安全教学活动

9

网络安全标准与规范

为实现网络安全项目建设、网络安全系统运营、网络安全服务、网络安全应急响应、网络安全产品研发、系统安全互联等工作，提出的相关具体要求

10

网络安全运营与应急响应

为维护和实施网络信息系统安全措施采取的网络安全工作机制

11

网络安全投入与建设

为落地实现网络信息系统的各种网络安全措施，进行的相关投入及开展的建设活动