基于等级保护要求的网络安全投资估算模型

• 作者: 戴璐
• 来源期刊: 电声技术
• 关键词: 网络安全 等级保护 成本估算
• 年，卷（期）: 2021,（3）
• 所属期刊栏目: 标准与检测|Standards Testing
• 页码范围: 77-80
• 页数: 4页
• 分类号: TP309
• 语种: 中文
• DOI: 10.16311/j.audioe.2021.03.016

摘要

《中华人民共和国网络安全法》明确了等级保护是我国网络安全的落实标准,进一步推进了等级保护逐步走出政务和国企领域,更多地落实到民营企业和外资企业.然而,等保落地工作的安全投资估算一直是企业信息安全工作人员进行预算编制的难点.这个难点增加了企业网络安全工作推进的决策难度,延缓了企业落实网络安全法责任的速度,增加了企业网络安全的风险.因此,拟通过一个通用等级保护工作模型,定义等级保护工作中最简工作成本维度,形成成本估算模型,从而帮助企业信息安全工作人员进行等保工作的成本估算,促进等级保护工作在企业层面的落地.