網絡安全法和網絡安全等級保護2.0

這不是一本普通的法條彙編，而是數字時代網絡安全治理的“實操指南”。它由公安網安部門指導編寫，精準打通了《網絡安全法》的法律底線與等保2.0的技術標準，將抽象的安全義務轉化爲定級、備案、整改、測評、監督全流程的可執行動作。全書覆蓋雲、大數據、工業控制等新場景，既爲政企單位劃定了合規紅線，也爲基層執法提供了清晰標尺。它讓網絡安全從“被動救火”轉向“主動防禦”，從“軟要求”變成“硬約束”，是每一位網絡安全從業者和管理者的案頭必備書。

（公衆號：幽蘭出谷）《網絡安全法和網絡安全等級保護2.0》書評： 常見網絡釣魚手法及其防範 〇、本書主要內容簡介 這本書主要是對《網絡安全法》和網絡安全等級保護方面的內容進行闡述，內容相對比較專業。如果只是簡單羅列本書的內容，書評會顯得比較枯燥，這裏加入一些普適性較強的內容。 一、社會工程：針對人們的心理和行爲進行欺騙 社會工程通過欺騙或誘導受害者犯錯，獲取重要的私人信息、系統訪問權、重要數據和虛擬財產等[2]。它往往利用的是人性的本能反應、好奇心、貪慾、信任等特點，令人防不勝防。 二、社會工程之網絡釣魚的常見手段 2.1釣魚攻擊 通過前期信息收集，搭建郵件服務器，包裝郵件主題，使用免殺馬（一種能逃過殺毒軟件檢測的木馬病毒），通過郵件投遞的方式，誘導目標點擊。 2.2魚叉攻擊 通過投訴業務對投訴部門的處理人員開展釣魚，將免殺馬僞裝成投訴附件，誘導客服人員人員點擊。 2.3社交釣魚 利用微信、脈脈等社交工具採用人員招聘或其它主題，吸引目標人員點擊發送的招聘要求。 2.4社工欺騙 通過僞裝成脈脈工作人員、保險工作人員等可信賴人員，利用小禮品作爲誘惑，並藉此下載未知來源的APP小程序並進行掃碼登記，從而泄露個人的敏感信息。 三、網絡釣魚的防範 3.1技防 （1）多層郵件網關制定規則，對惡意文件進行甄別。鑑於有些不明郵件過於狡猾，受害者一打開即中招，建議遇到類似情況，收件人千萬別打開不明郵件，直接刪除即可。 （2）運維專用終端，內外網隔離。內外網隔離通常使用的是價格昂貴的網閘，這方面有一定實力的企業才能做到。 （3）上網行爲管理，白名/灰名單機制。這也需要依賴相應的上網行爲管理設備才能實現。 （4）終端殺毒和EDR（Endpoint Detection and Response，終端檢測與響應），發現異常行爲進行檢測。這方面個人就是安裝殺毒軟件，及時更新病毒庫，並定期查殺病毒。 （5）零信任，雙因素及動態驗證機制。有些設備的登錄不僅需要電腦端輸入賬號密碼，還需要手機端安裝相應的APP，以及進行手機端驗證，這就提升了安全性。 （6）採用全流量設備、DNS監控設備，從流量層對攻擊行爲進行識別。流量監測價格昂貴，理論上學習認識即可。 （7）基於態勢感知系統，終端進行威脅建模，發現異常攻擊行爲。有些單位會建立態勢感知系統，現在這方面系統的設計也很人性化，適合初學者瞭解學習。 3.2管防 （1）業務終端和互聯網終端分離。實際上就是內外網隔離，內部業務終端設備（比如電腦、手機）不能上外網。 （2）終端進行嚴格准入控制。比如一些企業的保密機制度，還有就是保密機只能進不能出（只能把U盤文件複製進保密機，而不能從保密機複製出文件到U盤）。 （3）終端機器上禁止存放明文存放敏感信息。禁止明文放置密碼，這方面許多單位個人圖方便，還是會有一個文件專門存放這些賬號密碼。 （4）終端設備與其它區域進行嚴格訪問控制，按需開發訪問端口。這方面可以使用ACL（訪問控制協議）來實現。 3.3人防 （1）通過安全意識培訓，增強人員安全意識，鍛鍊人的防騙能力。網絡安全的較量，最終還是人的較量。 （2）舉出一些身邊親人、朋友、同事中招的案例，讓大家覺得網絡釣魚就在我們身邊，不可大意。 （3）讓大家認識到，儘量別用自己的生日、姓名拼音、手機號碼等容易讓人猜到的字符代號作爲自己賬號的密碼。

（叼着旱菸杆，翹起二郎腿往竹椅上一癱）哎喲喂，這可比咱田埂上的野蒿子還扎手！咱這半吊子文化人，翻開書就像劉姥姥進大觀園——滿紙都是"雲平臺""物聯網"，看得俺這老花眼直冒金星。（猛嘬一口煙，菸圈在昏暗的堂屋裏打轉）不過咱莊稼漢最講究個"看人挑擔不喫力"，且聽老漢給您編段《村口網絡安全記》，保準比《西廂記》還熱鬧！ 第一折·老槐樹下說端倪 （搖着蒲扇踱步）話說那年開春，村口王老婦家新買的智能手機總在半夜唱戲，把全村的狗都驚得汪汪叫。她男人急得直跺腳："莫不是招了啥黃大仙？"（突然拍大腿）要我說吶，這哪是黃皮子作祟？分明是有人學了《西遊記》裏黑熊精的法術，隔着網線就偷摸鑽進人家炕頭！（從褲兜掏出皺巴巴的書皮）就這"網絡安全法"，好比給每家每戶的籬笆牆裝了鐵蒺藜，管他啥妖魔鬼怪，一概擋在村外頭！ （翻到"等級保護"章節，眯眼唸叨）"等保2.0？莫不是給咱莊稼排個輩分？"（突然眼睛發亮）有了！這就好比咱種地分三六九等—— - 一級防護：就像咱家醃酸菜的陶缸，蓋上木蓋子防耗子 - 三級防護：得學村東頭李屠戶的肉鋪，白天黑夜都點着馬燈 - 五級防護？嚯！那得是縣太爺的糧倉，三步一崗五步一哨！（拍案叫絕）這書裏說的"一箇中心三重防護"，可不就是教人修個銅牆鐵壁的八卦陣？ 第二折·田間地頭話攻防 （扛着鋤頭往田裏走，嘴裏唸唸有詞） _"雲平臺好比天上飄的棉花糖，看着軟和實則暗藏玄機； 物聯網就像田壟間的牽線木偶，一個不對付就全亂了套。"_ （突然蹲下揪草）您瞅這"安全通用要求"，分明是教人把莊稼地收拾利索： - 地頭要扎籬笆（物理安全） - 水渠得清淤泥（網絡安全） - 看田的狗子不能打盹（日誌審計）（猛抬頭望天）要我說吶，這"可信驗證"就跟咱挑西瓜似的——得拍三下聽響兒，看紋路辨熟度，保準壞瓜進不了地頭！ 第三折·月下對飲論道 （與隔壁趙秀才蹲在磨盤上喝燒酒） 秀才兄："聽說那'關鍵信息基礎設施'，比咱村後山的古槐樹還金貴？" 老漢我："何止！那得供着三牲五果，早晚三炷香伺候着。書裏說遭了賊，輕則罰款重則蹲大牢，比咱莊稼欠收還遭罪！" （突然拍腿大笑）哈哈！這"應急響應預案"，倒像是教人備着三十六路逃生法—— - 火災來了走東門 - 洪水來了爬西牆 - 黃鼠狼來叼雞崽，撒把秕穀引它上房梁！（仰脖灌酒）要我說，這"數據備份"就像咱醃鹹菜，多備幾罈子準沒錯。哪天烏雲壓城下黑雨，咱也能從地窖裏掏出熱乎的菜幫子！ 尾聲·老農抒懷 （摸着書脊上的燙金ISBN，眯眼望向晚霞） _"莫道書生空議論，網絡安全系萬家。 等保廿章雖晦澀，護得炊煙繞村斜。"_ （把書往草垛裏一塞）甭管它啥"三同步""四要素"，咱莊稼人就記兩句： - 網絡不是法外之地，撒野就得挨鞭子 - 安全不是紙上談兵，防患須在未雨時（突然扯着嗓子喊）翠花！把你家WiFi密碼改成"zhuangjia123"，省得讓二流子蹭網偷看咱曬臘肉！ （菸袋鍋在石頭上磕得火星四濺）這書評咱就說到這兒，若說得不周全，列位看官多擔待——畢竟老漢我，不過是拿鋤頭的手想握鼠標，拿秧苗的手要編代碼，難免露怯！（搖搖頭，消失在暮色中的田埂上）

網絡安全行業國家法律法規要求，所有人需要了解，避免違法而不自知，安全從業者更需要清楚，指導工作日常。

太多理念類的內容，讀起來很枯燥，內容也有點舊了😃

詳細解讀了，網絡安全法，可以看看

本書出版於2017年10月，恰《網絡安全法》剛發佈，但關於等保2.0的配套制度和標準都還沒有出臺，所以作者這本書所寫等保2.0對於當下參考價值很有限，推薦看作者的另一本書《網絡空間安全與關鍵信息基礎設施安全》。 《網絡安全法》是網絡安全領域的基本大法，《網絡安全法》規定我國實行網絡安全等級保護制度，並對關鍵信息基礎設施實行重點保護。近年來，等保2.0的配套標準已經陸續出臺，但等保和關保條例以及關保配套制度仍然遲遲未有進一步消息，信息網絡安全仍有很多工作要做。

偏重行政管理方面，技術管理偏少

這是用來查的，直接閱讀能枯燥死，哈哈

有法可依 有法必依 違法必究 執法必嚴！