金融行业信息系统信息安全等级保护测评指南(送审稿)

广州市科技和信息局颁布，为贯彻国家、省、市关于电子政务信息安全管理政策，进一步细化落实《广州市电子政务外网管理办法》（以下简称《外网管理办法》）及《广州市财政投资信息化项目管理办法》管理要求，指导广州市各级政府机构及公共事业单位对其建设使用的信息系统申请和开展信息安全测评，制定本指南。

共7个标准文件，如下所示： 《JR-T 0071.1—2020 金融行业网络安全等级保护实施指引 第1部分：基础和术语》 《JR-T 0071.2—2020 金融行业网络安全等级保护实施指引 第2部分：基本要求》 《JR-T 0071.3—2020 金融行业网络安全等级保护实施指引 第3部分：岗位能力要求和评价指引》 《JR-T 0071.4—2020 金融行业网络安全等级保护实施指引 第4部分：培训指引》 《JR-T 0071.5—2020 金融行业网络安全等级保护实施指引 第5部分：审计要求》 《JR-T 0071.6—2020 金融行业网络安全等级保护实施指引 第6部分：审计指引》 《JR-T 0072-2012 金融行业信息系统信息安全等级保护测评指南》

JR/T 0072—2012金融行业信息系统信息安全等级保护测评指南

网络安全等级保护是国家网络安全保障工作的一项基本制度，金融行业重要系统关系到国计民生，是国家网络安全重点保护对象，因此需要一系列适合金融行业的等级保护标准体系作为支撑，以规范和指导金融行业等级保护工作的实施。随着云计算、移动互联、物联网、大数据等新技术的广泛应用，金融机构正根据自身发展的需要，持续推进IT架构的转型。为适应新技术、新应用和新架构情况下金融行业网络安全等级保护工作的开展，对JR/T 0071进行了修订，同时，作为测评指标进行引用的JR/T 0072也启动了修订工作。修订后的JR/T 0072依据JR/T 0071基本要求调整的内容，针对共性安全保护需求提出安全测评通用

金融行业网络安全等级保护测评指南（2020）

据全国金融标准化技术委员会消息，中国人民银行近日正式批准发布两项金融行业标准：《金融行业网络安全等级保护测评指南》（JR/T 0072—2020）、《金融行业网络安全等级保护实施指引》（JR/T 0071—2020）。这是等保2.0国家标准体系发布以来首个更新的行业等级保护标准，为我国金融行业等级保护工作开展提供了重要指导。

《金融行业网络安全等级保护测评指南》（JR/T0072-2020）规定了金融行业对第二级、第三级和第四级等级保护对象的安全测评通用要求和安全测评扩展要求，有助于金融行业网络安全等级保护测评工作的开展，为金融行业网络安全等级保护测评工作提供指导，进一步完善了金融行业网络安全等级保护体系。

2020年11月11日，中国人民银行正式批准发布金融行业标准《金融行业网络安全等级保护实施指引》(JR/T 0071-2020)。本标准共包括六部分，本标准规范了金融行业网络安全保障框架和不同安全等级对应的安全要求、金融行业网络安全等级保护工作的基础框架和术语定义、金融机构网络安全岗位设置要求、网络安全岗位能力要求以及网络安全人员能力评价要求、金融机构网络安全培训相关要求、金融机构网络安全等级保护工作实施审计的要求等，标准适用于指导金融机构、测评机构和金融行业网络安全等级保护的主管部门实施网络安全等级保护工作。

全文 331页 带标签 可复制 金融相关安全人员、做金融的等保大佬们不要错过了