前言

網(wǎng)絡(luò)安全和信息化是一體之兩翼、驅(qū)動(dòng)之雙輪，沒(méi)有網(wǎng)絡(luò)安全的支撐，信息化的發(fā)展將會(huì)受阻，人民群眾的利益將無(wú)法得到有效保障，因此必須處理好網(wǎng)絡(luò)安全和信息化發(fā)展的關(guān)系。當(dāng)前，國(guó)內(nèi)外網(wǎng)絡(luò)空間安全形勢(shì)嚴(yán)峻，面臨諸多安全威脅和風(fēng)險(xiǎn)，我國(guó)提出的網(wǎng)絡(luò)安全等級(jí)保護(hù)制度是國(guó)內(nèi)開(kāi)展網(wǎng)絡(luò)安全工作的基本制度。

為了推動(dòng)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的有效落實(shí)，幫助廣大讀者學(xué)習(xí)網(wǎng)絡(luò)安全等級(jí)保護(hù)的相關(guān)知識(shí)，培養(yǎng)高素質(zhì)網(wǎng)絡(luò)安全方面的人才，我們精心編寫(xiě)了本書(shū)。

本書(shū)依據(jù)理論和實(shí)踐相結(jié)合的原則，由淺入深，從網(wǎng)絡(luò)安全等級(jí)保護(hù)的基礎(chǔ)理論知識(shí)入手，闡述了網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求項(xiàng)的深層含義，并就如何進(jìn)行實(shí)踐進(jìn)行了介紹。最后從工程項(xiàng)目實(shí)施的角度，從不同的業(yè)務(wù)場(chǎng)景介紹了網(wǎng)絡(luò)安全等級(jí)保護(hù)安全建設(shè)的解決方案。

本書(shū)圍繞網(wǎng)絡(luò)安全等級(jí)保護(hù)工作涉及的主要內(nèi)容，包括網(wǎng)絡(luò)安全等級(jí)保護(hù)基礎(chǔ)、網(wǎng)絡(luò)安全等級(jí)保護(hù)實(shí)踐和網(wǎng)絡(luò)安全等級(jí)保護(hù)實(shí)施三篇共16章。各篇的內(nèi)容組織安排如下：

第1篇 網(wǎng)絡(luò)安全等級(jí)保護(hù)基礎(chǔ)（第1~3章）主要介紹網(wǎng)絡(luò)安全等級(jí)保護(hù)基礎(chǔ)知識(shí)，為學(xué)習(xí)后續(xù)內(nèi)容奠定基礎(chǔ)。其中，第1章介紹了國(guó)內(nèi)外網(wǎng)絡(luò)安全形勢(shì)以及網(wǎng)絡(luò)安全等級(jí)保護(hù)的發(fā)展歷程，并對(duì)開(kāi)展網(wǎng)絡(luò)安全等級(jí)保護(hù)工作的意義進(jìn)行介紹；第2章對(duì)網(wǎng)絡(luò)安全等級(jí)保護(hù)的標(biāo)準(zhǔn)體系以及主要標(biāo)準(zhǔn)間的關(guān)系進(jìn)行介紹，并介紹了等級(jí)保護(hù)2.0階段的主要標(biāo)準(zhǔn)和特點(diǎn)；第3章介紹了網(wǎng)絡(luò)安全等級(jí)保護(hù)工作的范圍和參與等級(jí)保護(hù)工作的各類角色及職責(zé)，并對(duì)等級(jí)保護(hù)工作的流程進(jìn)行了詳細(xì)介紹。

第2篇 網(wǎng)絡(luò)安全等級(jí)保護(hù)實(shí)踐（第4~12章）主要對(duì)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求條款進(jìn)行解讀，并分析如何根據(jù)基本要求條款進(jìn)行安全實(shí)踐。本部分內(nèi)容對(duì)等級(jí)保護(hù)工程項(xiàng)目的實(shí)施具有重要的指導(dǎo)意義。其中，第4~9章對(duì)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求條款的通用要求部分進(jìn)行了解讀，并介紹了網(wǎng)絡(luò)安全基礎(chǔ)知識(shí)；第10~12章聚焦云計(jì)算、物聯(lián)網(wǎng)和工業(yè)控制系統(tǒng)的等級(jí)保護(hù)擴(kuò)展要求，對(duì)要求條款進(jìn)行解讀，并分析了網(wǎng)絡(luò)安全建設(shè)時(shí)各條款的建設(shè)重點(diǎn)。

第3篇 網(wǎng)絡(luò)安全等級(jí)保護(hù)實(shí)施（第13~16章）主要介紹了網(wǎng)絡(luò)安全等級(jí)保護(hù)安全解決方案，以更好地指導(dǎo)實(shí)際工作中項(xiàng)目的開(kāi)展。第13章以校園門(mén)戶網(wǎng)站為例介紹了網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0典型的安全解決方案；第14章以政務(wù)云為例，介紹了云平臺(tái)和云上業(yè)務(wù)應(yīng)用系統(tǒng)云安全等級(jí)保護(hù)解決方案；第15章和第16章分別介紹了物聯(lián)網(wǎng)和工業(yè)控制系統(tǒng)的網(wǎng)絡(luò)安全等級(jí)保護(hù)解決方案。

本書(shū)由啟明星辰公司知白學(xué)院院長(zhǎng)孫濤主持編寫(xiě)工作，由多位長(zhǎng)期從事網(wǎng)絡(luò)安全等級(jí)保護(hù)工作以及安全解決方案研究的業(yè)內(nèi)專家編寫(xiě)。書(shū)中難免出現(xiàn)疏漏之處，懇請(qǐng)讀者批評(píng)指正，便于后續(xù)改善和提高。

編者