《网络安全法》 fanwen.wenku1.com(23)
时间:2017-08-24 23:45 来源:网络整理 作者:墨客科技 点击:次
8 互联网信息服务单位(ICP:Internet Content Provider):是提供互联网信息服务,包括各类网站和提供短信息内容服务、游戏服务、邮件服务、代制作网页等的单位或个人。 9 互联网联网使用单位:是指具有固定IP或有5台以上(含5台)的计算机联入互联网,进行上网或其他与互联网有关的行为的单位,个人用户不必进行备案。 10 信息系统:由计算机及相关的配套的设备、设施(含网络)构成的,按照一定的应用目标和规则对信息进行采集、加工、存储传输、检索的人机系统。 11 互联网不良信息:指违背社会主义精神文明建设要求、违背中华民族优良文化传统与习惯以及其它违背社会公德的各类信息,包括文字、图片、音视频等。 12 信息化:是指培育、发展以智能化工具为代表的新的生产力并使之造福于社会的历史过程。 13 国家信息化:是在国家统一规划和组织下,在农业、工业、科学技术、国防及社会生活各个方面应用现代信息技术,深入开发广泛利用信息资源,加速实现国家现代化进程。 14网络社区:是指包括BBS/论坛、贴吧、公告栏、群组讨论、在线聊天、交友、个人空间、无线增值服务等形式在内的网上交流空间,同一主题的网络社区集中了具有共同兴趣的访问者。 15网络舆论:就是在互联网上传播的公众对某一焦点所表现出的多数人的、有一定影响力的、带倾向性的共同意见或言论。 二、问答 1 为什么要开展信息等级保护工作? 答:(1)主观问题:①信息安全法律法规不完善,标准体系尚待健全;②整体信息安全防范意识和能力薄弱;③信息系统安全建设和管理缺乏体系化思想;④自主技术产品缺乏,信息技术产业未完全形成 (2)客观问题:一般黑客、有组织网络犯罪、网络信息战 信息安全对我们的影响已经从对个人、法人、机关单位上升到对社会秩序和国家安全的影响。信息安全滞后于信息化发展,信息的不安全阻碍了信息化发展。 因此,信息安全和信息化发展相适应相协调需要一个专业的标准体系和一个具有普遍性的方法 2 信息安全等级保护工作的基本内容? 答:①数据信息的保密性、完整性及可用性②信息系统所提供的服务功能连续性 ③对信息系统中使用的安全产品分等级管理④对信息安全事件分等级应急响应处置 3 开展信息等级保护工作的意义? 答:信息安全等级保护是当今发达国家保护关键信息基础设施、保障信息安全的通行做法,也是我国多年来信息安全工作经验的总结。开展信息安全等级保护工作不仅是保障重要信息系统安全的重大措施,也是一项事关国家安全、社会稳定、国家利益的重要任务。 实施信息安全等级保护,能够有效地提高我国信息和信息系统安全建设的整体水平,有利于在信息化建设过程中同步建设信息安全设施,保障信息安全与信息化建设相协调;有利于为信息系统安全建设和管理提供系统性、针对性、可行性的指导和服务,有效控制信息安全建设成本;有利于优化信息安全资源的配置,对信息系统分级实施保护,重点保障基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统的安全;有利于明确国家、法人和其他组织、公民的信息安全责任,加强信息安全管理;有利于推动信息安全产业的发展,逐步探索出一条适应社会主义市场经济发展的信息安全模式。 4 信息安全等级保护制度的原则? 答:①明确责任,共同保护。通过等级保护,组织和动员国家、法人和其他组织、公民共同参与信息安全保护工作;各方主体按照规范和标准分别承担相应的、明确具体的信息安全保护责任。 ②依照标准,自行保护。国家运用强制性的规范及标准,要求信息和信息系统按照相应的建设和管理要求,自行定级、自行保护。 ③同步建设,动态调整。信息系统在新建、改建、扩建时应当同步建设信息安全设施,保障信息安全与信息化建设相适应。因信息和信息系统的应用类型、范围等条件的变化及其他原因,安全保护等级需要变更的,应当根据等级保护的管理规范和技术标准的要求,重新确定信息系统的安全保护等级。等级保护的管理规范和技术标准应按照等级保护工作开展的实际情况适时修订。 (责任编辑:admin) |