金融保险网络安全合规技术白皮书 （2022年） 清华大学金融科技研究院金融安全研究中心 北京华清信安科技有限公司 2022年10月 目录 1.保险行业网络安全概述....................................................................................................1 1.1.网络安全形势分析....................................................................................................2 1.2.安全合规形势分析....................................................................................................3 2.网络安全等级保护概述....................................................................................................5 2.1.基本概念....................................................................................................................5 2.1.1.等级保护基本概念............................................................................................5 2.1.2.等级保护体系框架............................................................................................5 2.1.3.等级保护工作内涵............................................................................................6 2.1.4.等级保护工作流程............................................................................................6 2.1.5.等级保护工作必要性........................................................................................8 2.2.政策和标准体系........................................................................................................9 2.2.1.国家政策和标准................................................................................................9 2.2.1.1.网络安全等级保护政策体系..............................................................10 2.2.1.2.网络安全等级保护标准体系..............................................................11 2.2.2.保险行业政策和标准......................................................................................13 3.等级保护实施方案..........................................................................................................15 3.1.方案概述..................................................................................................................15 3.1.1.实施框架..........................................................................................................15 3.1.2.实施原则..........................................................................................................15 3.2.等级保护定级..........................................................................................................17 3.2.1.定级方法论......................................................................................................18 3.2.2.定级流程..........................................................................................................21 3.2.3.定级环节工作内容..........................................................................................21 3.2.4.定级环节主要工作成果..................................................................................22 3.3.等级保护备案..........................................................................................................22 3.3.1.备案流程..........................................................................................................23 3.3.2.备案工作内容..................................................................................................23 3.3.3.备案工作成果..................................................................................................24 3.4.建设整改..................................................................................................................24 3.4.1.建设整改流程..................................................................................................26 3.4.2.建设整改工作内容..........................................................................................27 3.4.3.建设整改环节交付成果..................................................................................32 3.5.等级保护测评..........................................................................................................33 3.5.1.测评方案..........................................................................................................34 3.5.2.测评辅助..........................................................................................................45