400-88-27001
service@aryasec.com

金融等保与通用等保之间的差异(管理篇)

来源:    发布日期:2021.01.05   点击量:

安全管理与安全技术之间的关系就像文官和武将的关系,各司其职,却又紧密相关,缺一不可。从安全技术角度看,没有管理的辅助就变成了“为技术而技术”的“自嗨”行为,而脱离安全技术的安全政策和流程也会失效。《金融行业网络安全等级保护实施指引》(JR/T 0071-2020),此标准旨在为金融行业网络安全等级保护工作开展提供指导,技术与管理两手并抓,安言以《信息安全技术 网络安全等级保护基本要求》(GB/T 22239-2019)为基础,以更直观的形式提炼出JR/T 0071中三级系统的管理要求相比于GB/T 22239中三级系统管理要求的新增项,并对重点控制项进行解释说明。


一、安全管理制度



二、安全管理机构



三、安全管理人员






四、安全建设管理







五、安全运维管理













金融企业在深化落实信息安全管理体系时,应参照JR/T0071的相关要求,提高企业整体网络安全管理水平,满足行业监管要求。


更多相关业务与内容,请持续关注安言Aryasec。

电话:021-62101209
邮件:mkt@aryasec.com


分享到:

相关新闻: