網路安全標准規范

⑴ 信息安全等級保護的標准規范

等級保護是我們國家的基本網路安全制度、基本國策，也是一套完整和完善的網路安全管理體系。遵循等級保護相關標准開始安全建設是目前企事業單位的普遍要求，也是國家關鍵信息基礎措施保護的基本要求。

信息安全等級保護分為五級：

⑵ 網路安全的標準是什麼

這個要看你指的是什麼方面，如果從基礎方面來講，信息保密、網路加固、系統安全等都會涉及到相關的網路安全標准。 如果從更高的方面而言，網路安全的標准可以擴展到整個互聯網的安全或者說骨幹網路、路由等設備的安全等。 而上述的每個標准都是不一樣的，建議去各個專業網路尋找資料：藏鋒者網路安全: http://www.cangfengzhe.com

⑶ 網路管理標准有哪些

主體是《中華人民共和國網路安全法》，由全國人民代表大會常務委員會於2016年11月7日發布，自2017年6月1日起施行。中華人民共和國主席令（第五十三號）公布。

《中華人民共和國網路安全法》是為了保障網路安全，維護網路空間主權和國家安全、社會公共利益，保護公民、法人和其他組織的合法權益，促進經濟社會信息化健康發展，制定的法律。

另外，國家為保障網路安全以及維護國家的主權，相繼制定了一系列網路安全法律法規，規范網路空間的秩序，並讓網路價值最大化。

例如：

1、《中華人民共和國保守國家秘密法》

2、《中華人民共和國國家安全法》

3、《中華人民共和國電子簽名法》

4、《計算機信息系統國際聯網保密管理規定》

5、《涉及國家秘密的計算機信息系統分級保護管理辦法》

6、《互聯網信息服務管理辦法》

7、《非經營性互聯網信息服務備案管理辦法》

8、《計算機信息網路國際聯網安全保護管理辦法》

9、《中華人民共和國計算機信息系統安全保護條例》

⑷ 中華人民共和國網路安全法的介紹

中華人民共和國網路安全法

（2016年11月7日第十二屆全國人民代表大會常務委員會第二十四次會議通過）

目錄

第一章總則

第二章網路安全支持與促進

第三章網路運行安全

第一節一般規定

第二節關鍵信息基礎設施的運行安全

第四章網路信息安全

第五章監測預警與應急處置

第六章法律責任

第七章附則

第一章總則

第一條為了保障網路安全，維護網路空間主權和國家安全、社會公共利益，保護公民、法人和其他組織的合法權益，促進經濟社會信息化健康發展，制定本法。

第二條在中華人民共和國境內建設、運營、維護和使用網路，以及網路安全的監督管理，適用本法。

第三條國家堅持網路安全與信息化發展並重，遵循積極利用、科學發展、依法管理、確保安全的方針，推進網路基礎設施建設和互聯互通，鼓勵網路技術創新和應用，支持培養網路安全人才，建立健全網路安全保障體系，提高網路安全保護能力。

第四條國家制定並不斷完善網路安全戰略，明確保障網路安全的基本要求和主要目標，提出重點領域的網路安全政策、工作任務和措施。

第五條國家採取措施，監測、防禦、處置來源於中華人民共和國境內外的網路安全風險和威脅，保護關鍵信息基礎設施免受攻擊、侵入、干擾和破壞，依法懲治網路違法犯罪活動，維護網路空間安全和秩序。

第六條國家倡導誠實守信、健康文明的網路行為，推動傳播社會主義核心價值觀，採取措施提高全社會的網路安全意識和水平，形成全社會共同參與促進網路安全的良好環境。

第七條國家積極開展網路空間治理、網路技術研發和標准制定、打擊網路違法犯罪等方面的國際交流與合作，推動構建和平、安全、開放、合作的網路空間，建立多邊、民主、透明的網路治理體系。

第八條國家網信部門負責統籌協調網路安全工作和相關監督管理工作。國務院電信主管部門、公安部門和其他有關機關依照本法和有關法律、行政法規的規定，在各自職責范圍內負責網路安全保護和監督管理工作。

縣級以上地方人民政府有關部門的網路安全保護和監督管理職責，按照國家有關規定確定。

第九條網路運營者開展經營和服務活動，必須遵守法律、行政法規，尊重社會公德，遵守商業道德，誠實信用，履行網路安全保護義務，接受政府和社會的監督，承擔社會責任。

第十條建設、運營網路或者通過網路提供服務，應當依照法律、行政法規的規定和國家標準的強制性要求，採取技術措施和其他必要措施，保障網路安全、穩定運行，有效應對網路安全事件，防範網路違法犯罪活動，維護網路數據的完整性、保密性和可用性。

第十一條網路相關行業組織按照章程，加強行業自律，制定網路安全行為規范，指導會員加強網路安全保護，提高網路安全保護水平，促進行業健康發展。

第十二條國家保護公民、法人和其他組織依法使用網路的權利，促進網路接入普及，提升網路服務水平，為社會提供安全、便利的網路服務，保障網路信息依法有序自由流動。

任何個人和組織使用網路應當遵守憲法法律，遵守公共秩序，尊重社會公德，不得危害網路安全，不得利用網路從事危害國家安全、榮譽和利益，煽動顛覆國家政權、推翻社會主義制度，煽動分裂國家、破壞國家統一，宣揚恐怖主義、極端主義，宣揚民族仇恨、民族歧視，傳播暴力、淫穢色情信息，編造、傳播虛假信息擾亂經濟秩序和社會秩序，以及侵害他人名譽、隱私、知識產權和其他合法權益等活動。

第十三條國家支持研究開發有利於未成年人健康成長的網路產品和服務，依法懲治利用網路從事危害未成年人身心健康的活動，為未成年人提供安全、健康的網路環境。

第十四條任何個人和組織有權對危害網路安全的行為向網信、電信、公安等部門舉報。收到舉報的部門應當及時依法作出處理；不屬於本部門職責的，應當及時移送有權處理的部門。

有關部門應當對舉報人的相關信息予以保密，保護舉報人的合法權益。

第二章網路安全支持與促進

第十五條國家建立和完善網路安全標准體系。國務院標准化行政主管部門和國務院其他有關部門根據各自的職責，組織制定並適時修訂有關網路安全管理以及網路產品、服務和運行安全的國家標准、行業標准。

國家支持企業、研究機構、高等學校、網路相關行業組織參與網路安全國家標准、行業標準的制定。

第十六條國務院和省、自治區、直轄市人民政府應當統籌規劃，加大投入，扶持重點網路安全技術產業和項目，支持網路安全技術的研究開發和應用，推廣安全可信的網路產品和服務，保護網路技術知識產權，支持企業、研究機構和高等學校等參與國家網路安全技術創新項目。

第十七條國家推進網路安全社會化服務體系建設，鼓勵有關企業、機構開展網路安全認證、檢測和風險評估等安全服務。

第十八條國家鼓勵開發網路數據安全保護和利用技術，促進公共數據資源開放，推動技術創新和經濟社會發展。

國家支持創新網路安全管理方式，運用網路新技術，提升網路安全保護水平。

第十九條各級人民政府及其有關部門應當組織開展經常性的網路安全宣傳教育，並指導、督促有關單位做好網路安全宣傳教育工作。

大眾傳播媒介應當有針對性地面向社會進行網路安全宣傳教育。

第二十條國家支持企業和高等學校、職業學校等教育培訓機構開展網路安全相關教育與培訓，採取多種方式培養網路安全人才，促進網路安全人才交流。

⑸ 互聯網相關安全規范的內容是什麼

GB/T 16264.8-2005 《信息技術 開放系統互連 目錄 第8部分：公鑰和屬性證書框架》
GB/T 19717-2005 《基於多用途互聯網郵件擴展（MIME）的安全報文交換》
GB/T 19771-2005 《信息技術 安全技術 公鑰基礎設施 PKI組件最小互操作規范》
GB/T 19713-2005 《信息技術 安全技術 公鑰基礎設施 在線證書狀態協議》
GB/T 19714-2005 《信息技術 安全技術 公鑰基礎設施 證書管理協議》
GB/T 20518-2006 《信息安全技術 公鑰基礎設施 數字證書格式》
GB/T 15843.5-2005 《信息技術 安全技術 實體鑒別 第5部分：使用零知識技術的機制》
GB/T 17902.2-2005 《信息技術 安全技術 帶附錄的數字簽名 第2部分：基於身份的機制》
GB/T 17902.3-2005 《信息技術 安全技術 帶附錄的數字簽名 第3部分：基於證書的機制》
GB/T 20520-2006 《信息安全技術 公鑰基礎設施 時間戳規范》
GB/T 20519-2006 《信息安全技術 公鑰基礎設施 特定許可權管理中心技術規范》
GB/T 20270-2006 《信息安全技術 網路基礎安全技術要求》
GB/T 20275-2006 《信息安全技術 入侵檢測系統技術要求和測試評價方法》
GB/T 20280-2006 《信息安全技術 網路脆弱性掃描產品測試評價方法》
GB/T 20278-2006 《信息安全技術 網路脆弱性掃描產品技術要求》
GB/T 21054-2007 《信息安全技術 公鑰基礎設施 PKI系統安全等級保護評估准則》
GB/T 21053-2007 《信息安全技術 公鑰基礎設施 PKI系統安全等級保護技術要求》
GB/T 17964-2008 《信息安全技術 分組密碼演算法的工作模式》
GB/T 25057-2010 《信息安全技術 公鑰基礎設施 電子簽名卡應用介面基本要求》
GB/T 25059-2010 《信息安全技術 公鑰基礎設施 簡易在線證書狀態協議》
GB/T 25060-2010 《信息安全技術 公鑰基礎設施 X.509數字證書應用介面規范》
GB/T 25061-2010 《信息安全技術 公鑰基礎設施 XML數字簽名語法與處理規范》
GB/T 25065-2010-2010 《信息安全技術 公鑰基礎設施 簽名生成應用程序的安全要求》
GB/T 25056-2010 《信息系統安全技術 證書認證系統密碼及其相關安全技術規范》
GB/T 25055-2010 《信息安全技術 公鑰基礎設施安全支撐平台技術框架》
GB/T 25064-2010 《信息安全技術 公鑰基礎設施 電子簽名格式規范》
GB/T 25068.3-2010 《信息技術 安全技術 IT網路安全 第3部分：使用安全網關的網間通信安全保護》
GB/T 25068.4-2010 《信息技術 安全技術 IT網路安全 第4部分：遠程接入的安全保護》
GB/T 25068.5-2010 《信息技術 安全技術 IT網路安全 第5部分：使用虛擬專用網的跨網通信安全保護》

⑹ 請問網路安全方面的標准有哪些

前幾天我朋友的電腦中了病毒，病毒感染了很多EXE文件，修復難度很大，無奈只好格式化掉，損失慘重。我的電腦很少中毒，至少在我知道的情況下我的電腦沒用中過毒。消滅病毒的難度是很大的，但做好預防工作卻是非常容易的。下面是我的一些做法，個人認為做好下面的措施，電腦中毒機會的就會是微乎其微，這些措施只針對Windows操作系統。
1、必須安裝防火牆和殺毒軟體

不管你是怎樣的高手，這兩種軟體還是需要安裝的。雖然在面對新病毒時，殺毒軟體會變得手足無措，倒不如自己上網找殺毒辦法。但有一個殺毒軟體就是多了一道屏障，不管這道屏障有多高或多矮，始終是利大於弊的。殺毒軟體我用的是金山毒霸，我覺得不錯，建議安裝金山毒霸！

防火牆也是必須要安裝的，同時最好還安裝一些監測網路進程的程序，時刻監視有無惡意程序在進行非法操作。

另外，一些流氓軟體專殺也是非常有用的，比如360安全衛士，金山清理專家等。

2、為Administrator用戶降權

在Windows操作系統里，Administrator是最高級的用戶，在正常的登陸模式是無法看到的，因此很容易忽略由Administrator用戶帶來的安全問題。

Administrator用戶的初始密碼是空的，如果沒用安裝防火牆，黑客很容易通過Administrator帳戶進入你的電腦。這時做什麼都已經為時已晚了。

事實上，這並不是降權，是創建一個偽造的，無實際權利的Administrator用戶。

具體操作如下，先以一個非Administrator的管理員帳戶登陸windows，然後打開：控制面板-管理工具-計算機管理-本地用戶和組-用戶，刪除Administrator用戶，再創建一個新的Administrator用戶，右擊設置密碼，密碼有多復雜就多復雜，讓其隸屬於最低級別的用戶組，並在屬性里勾選帳戶已停用。如圖1所示。

這樣，即使別人破解了你的Administrator帳戶，進入後也發現只是一個沒用實權的帳戶。

3、禁止所有磁碟自動運行

如今U盤病毒盛行，稍不小心就會導致「格盤」。U盤病毒一般的運行機制是通過雙擊盤符自動運行，因此，禁用所有磁碟的自動運行是一種相當有效的預防手段。

具體的操作過程是：運行輸入gpedit.msc-->用戶配置-->管理模板-->系統，雙擊右側列表裡的關閉自動播放，選擇「所有驅動器」，然後選擇「已啟動」。確定退出。

4、不雙擊U盤

如果你沒用禁止所有磁碟自動運行，又或者你在別人的計算機上使用U盤，最好不要雙擊U盤。這很容易觸發U盤病毒，最好的方法是先用殺毒軟體掃描。

U盤里的病毒一般清除方法是，通過資源管理器進去看看U盤里有無autorun.inf文件，通常是隱藏的。刪除autorun.inf文件以及它所指向的程序，然後重新拔插U盤。

5、經常檢查開機啟動項

經常在運行里輸入msconfig查看啟動項，發現有異常的馬上在網上找資料，看看是不是病毒。當然，你不一定要用msconfig，超級兔子等軟體也是非常不錯的。如圖2所示。

6、經常備份重要數據

一些重要的數據，必須經常備份，例如重要的圖片、個人信息等等。我大概一個月會刻錄一次重要的資料，以防萬一。

7、使用GHOST

經常使用Ghost備份操作系統盤，遇到嚴重問題時直接恢復整個系統盤，這是懶人的做法，懶得找病毒的隱藏地，但同時也是高效快捷的方法。問題是你必須經常使用Ghost進行備份，不然你恢復系統盤也會有所損失，至少損失了最近安裝的程序(的注冊信息)。

8、隱私文件要加密

使用一些加密程序加密那些你認為不能暴露於公眾的文件，網上有很多這樣的免費軟體。不要以為隱藏了文件就行，隱藏只是一種自欺欺人的方式，加密了，即使你有類似「陳冠希」的照片也不會太危險。

9、使用Google

之所以推薦使用Google不是因為我對Google的偏愛，而是Google搜索里提供的網站安全信息提示。當搜索結果的某網頁里含有病毒或木馬時，Google會給出提示。

10、使用Firefox

Firefox不是萬能的，但總比IE好，相比起IE，使用Firefox能有效地降低中毒幾率。

11、使用復雜的密碼

這是老生常談的話題了，但還有很多人使用簡單的數字密碼，例如生日、身份證號等等，這是極容易被猜測的。「放心，我的生日只有我的朋友知道」，誰說你的朋友一定不會窺看你的隱私？

12、不要告訴任何人你的密碼

在聊天工具里告訴別人你的密碼你將面臨4種風險：

A、你的電腦可能被掛馬，密碼被竊取了。

B、聊天工具提供商也有可能竊取你的密碼。

C、聊天對方有可能利用你對他的信任去做不誠實的行為。

D、聊天對方的電腦中毒了，你的密碼被竊取。

13、不要隨便接收文件

尤其是在QQ里，別人發來文件，不要二話不說就接收，這是很危險的。一定要問清楚別人發的是什麼東西，是不是他主動發的。接收後也不要馬上運行，先用殺毒軟體掃描一遍。