현재 위치 - 회사기업대전 - 기업 정보 공시 - "컴퓨터 정보 시스템 보안 규정" 에 규정 된 원칙

"컴퓨터 정보 시스템 보안 규정" 에 규정 된 원칙

정보안전법의 기본 원칙은 정보안전법, 법 집행, 사법의 모든 측면을 관통하는 기본 규칙이며, 정보안전법 건설 과정에서 시종 관철되고 따라야 하는 것이다. 정보안전법의 두 가지 주요 측면으로, 인터넷 정보안전법과 정보안전비밀법은 우리 사회주의 법제의 일반 원칙을 따라야 할 뿐만 아니라 다음과 같은 독특한 원칙을 따라야 한다.

1. 예방 위주의 원칙

수단에 있어서, 적극적인 예방의 방식과 과정은 일반적으로 부정적인 결과의 구제책보다 훨씬 간단하고 쉽다. 반면에, 그 결과, 다양한 정보와 데이터가 손상되거나 유출되면 돌이킬 수 없는 손실을 초래할 수 있습니다. 네트워크 정보 보안의 핵심은 예방이다. "정보 보안 문제는' 예방' 다음에' 치료' 에 집중해야 한다. 사용자의 예방 의식을 강화하는 것은 네트워크 보안 위험을 줄이는 데 매우 중요한 부분입니다. ""

일부 전문가들은 정보 시스템에 대한 안전위험 평가를 실시하여 특별한 시기에 발생하지 않은 안전사고를 예방하면 재해를 줄일 수 있다고 보고 있다. 이에 따라 인터넷 정보안전법도 안티바이러스, 불법 침입 방지 등과 같은 예방 조치를 강화해야 한다. 마찬가지로 기밀 정보, 특히 국가 기밀의 경우, 가장 중요한 요구 사항은 사전 예방이다. 중국' 보수국가비밀법' 제 29 조는' 기관, 기관이 직원을 비밀로 교육해야 하고, 정기적으로 기밀을 점검해야 한다' 는 것이 이 원칙의 구현이라고 규정하고 있다.

2. 우선 순위를 강조하는 원칙

정보 보안법에서는 국가 안보와 건설의 핵심 영역과 관련된 정보나 경제 발전과 사회 발전에 중요한 영향을 미치는 모든 정보를 명확하고 구체적이며 효과적인 법적 규범으로 보장해야 합니다. 중화 인민 공화국 컴퓨터 정보 시스템 보안 규정 제 4 조에 따르면 컴퓨터 정보 시스템 보안 보호는 국가 업무, 경제 건설, 국방 건설, 첨단 과학 기술 등 중요한 분야의 컴퓨터 정보 시스템 보안에 중점을 두고 있다.

정보 보안 및 기밀 유지 작업에서도 표준화에 중점을 두어야 한다. 예를 들어, 국가 비밀 등급의 구분은 세 가지 비밀 등급의 관건이다. 동등하게 대하면 국가 핵심 비밀과 일반 비밀을 혼동해 핵심 비밀의 안전에 영향을 미치고 위협한다. 밀집 지역의 경우, 밀집된 지역과 부서가 중점이다. 정보의 잠재적 위험으로 볼 때, 국가 업무, 경제 건설, 국방 건설, 첨단 과학 기술 등 중요한 분야의 정보가 의심할 여지 없이 중점이다.

3. 주관 부문과 업무 부문을 결합하는 원칙.

관련 분야가 광범위하기 때문에 정보안전법은 호환성과 종합성을 보여준다. 일반적으로 각 분야의 관리 부서는 해당 분야의 정보 보안 관리를 담당하고 관리 부실로 인한 결과에 대한 법적 책임을 지고 있습니다. 인터넷 정보안전법은 여러 방면에서 주관 부문과 업무 부문을 결합하는 원칙을 구현했다.

정보 보안의 경우, 국가 기밀은 국가 기관 및 단위 업무 부서와 관련된 국가 안보와 이익과 같은 국가 각 분야에 분포되어 있으며, 경제 건설과 관련된 많은 문제들이 국가 기밀이 될 수 있습니다. 따라서 기밀 유지 작업은 각 업무 부서의 업무 업무와 밀접한 관련이 있으며, 업무 부서의 협조가 없으면 기밀 유지 작업을 수행하기가 어렵습니다. 그래서 기밀 주관 부서와 업무 부서를 결합해야 한다. 실천은 이것이 기밀 유지 업무를 잘 하는 근본적인 방법이라는 것을 증명하여 중요한 원칙이 되었다.

4. 법에 따라 관리하는 원칙

"3 점 기술 7 점 관리" 는 다른 분야에서 요약된 실무 경험과 원칙이며 정보 보안 분야에도 동일하게 적용됩니다. 네트워크 정보 보안의 경우 기술만 강조해서는 안 되고, 네트워크 자체의 힘에 의존해서도 안 되며, 관리를 강화해야 한다. 정보 기술의 발전은 초기 암호화 기술, 데이터 백업 및 바이러스 백신, 최근 네트워크 환경에서의 방화벽, 침입 탐지 및 인증에 이르기까지 급속도로 발전했습니다. 하지만 사실, 복잡하고 다양한 보안 위협과 숨겨진 위험은 기술만으로는 해결할 수 없습니다.

비밀유지는 방대한 시스템 공사로, 범위가 넓어 일단 유출되면 결과가 크기 때문에 법에 따라 관리하는 것이 특히 중요하다. 법관리란 각 부서와 관련 직원에게 법정절차와 내용에 따라 기밀 정보를 엄격하게 관리하고 기타 기밀 업무를 실시하여 각 부처 간의 조율력을 높여 기밀 업무를 법치궤도에 포함시키도록 요구하는 것이다.

5. 국가 안보와 이익을 보호하는 원칙

국가 안보는 정치적 안정과 사회 안정을 보장하는 기본 전제조건이며, 국가의 생사와 관련이 있으며, 전국 각족 국민의 이익을 보호하는 근본 보증이다. 냉전이 끝난 후 국제 정세는 점차 완화되고 있지만, 해외 조직이 중요한 정보를 훔치는 활동이 날로 늘어나고 있으며, 원래의 정치 군사 분야에서 경제 기술 문화 등 분야로 확대될 뿐만 아니라 기밀을 훔치는 수단도 점점 다양해지고 있으며, 우리나라의 국가 안보와 이익을 심각하게 위협하고 있다. 정보 안보와 비밀법' 은 특히 국가 안보와 이익을 보호하는 원칙을 강조한다. 이것은 비밀업무의 근본 출발점이자 귀착점이며, 국가의지가 비밀법에 구체적으로 반영된 것이며, 정보안전비밀법의 정수이기도 하다. 이 원칙은 기밀 업무의 중요한 지도 사상일 뿐만 아니라 정보 보안 비밀법의 첫 번째 기본 원칙이기도 하다.

copyright 2024회사기업대전