據全國金融標準化技術委員會消息,中國人民銀行近日正式批準發布兩項金融行業標準:《金融行業網絡安全等級保護測評指南》(JR/T 0072—2020)、《金融行業網絡安全等級保護實施指引》(JR/T 0071—2020)。這是等保2.0國家標準體系發布以來首個更新的行業等級保護標準,為我國金融行業等級保護工作開展提供了重要指導。
《金融行業網絡安全等級保護測評指南》(JR/T 0072—2020)
2020年11月11日,中國人民銀行正式批準發布金融行業標準《金融行業網絡安全等級保護測評指南》(JR/T 0072—2020)。本標準規定了金融行業對第二級、第三級和第四級的等級保護對象的安全測評通用要求和安全測評擴展要求。本標準適用于指導金融機構、測評機構和金融行業網絡安全等級保護主管部門對等級保護對象的安全狀況進行安全測評。
本標準的發布有助于金融行業網絡安全等級保護測評工作的開展,為金融行業網絡安全等級保護測評工作提供指導,可參考本標準對金融行業網絡安全等級保護對象的安全狀況進行測評、自查和評估,進一步完善了金融行業網絡安全等級保護體系。
《金融行業網絡安全等級保護實施指引》(JR/T 0071—2020)
2020年11月11日,中國人民銀行正式批準發布金融行業標準《金融行業網絡安全等級保護實施指引》(JR/T 0071—2020)。本標準共包括六部分,包括基礎和術語、基本要求、崗位能力要求和評價指引、培訓指引、審計要求、審計指引。
本標準規范了金融行業網絡安全保障框架和不同安全等級對應的安全要求、金融行業網絡安全等級保護工作的基礎框架和術語定義、金融機構網絡安全崗位設置要求、網絡安全崗位能力要求以及網絡安全人員能力評價要求、金融機構網絡安全培訓相關要求、金融機構網絡安全等級保護工作實施審計的要求等,標準適用于指導金融機構、測評機構和金融行業網絡安全等級保護的主管部門實施網絡安全等級保護工作。
本標準的發布有助于金融行業網絡安全等級保護工作的開展,為金融行業的網絡安全建設提供方法論、具體的建設措施及技術指導,完善金融行業網絡安全等級保護體系,為金融行業推進IT架構轉型的過程中提供安全指導,更好適應新技術在金融行業的應用,全面提升金融行業系統網絡安全整體防護水平。