Qué medidas de protección de seguridad deben asociarse con la infraestructura de información crítica
Las medidas de protección de la seguridad deben planificarse, construirse y utilizarse simultáneamente con la infraestructura de información crítica.
La protección de la seguridad de la infraestructura de información crítica se adhiere a la coordinación integral, la división del trabajo y la protección de acuerdo con la ley, fortalece e implementa la responsabilidad principal de los operadores de infraestructura de información crítica, da pleno juego al papel de la gobierno y todos los aspectos de la sociedad, y garantiza la protección conjunta de la seguridad de la infraestructura de información crítica. Los operadores deberían establecer y mejorar sistemas de protección de la seguridad de la red y sistemas de responsabilidad para garantizar la inversión en recursos humanos, financieros y materiales.
La persona principal a cargo del operador es generalmente responsable de la protección de seguridad de la infraestructura de información crítica, lidera la protección de seguridad de la infraestructura de información crítica y el manejo de incidentes importantes de seguridad de la red, y organiza la investigación y resolución de Principales problemas de seguridad de la red. Los operadores deben establecer una agencia especial de gestión de la seguridad y realizar verificaciones de antecedentes de seguridad de los jefes de la agencia especial de gestión de la seguridad y del personal clave.
Responsabilidades del operador del "Reglamento de protección de seguridad de infraestructura de información crítica"
Establecer y mejorar los sistemas de gestión, evaluación y valoración de la seguridad de la red, formular planes de protección de seguridad de la infraestructura de información crítica organizar y promover la red; creación de capacidad de protección de seguridad, llevar a cabo monitoreo, detección y evaluación de riesgos de seguridad de la red de acuerdo con los planes de contingencia de incidentes de seguridad de red nacionales y de la industria, formular planes de contingencia para la unidad, realizar simulacros de emergencia regulares y manejar incidentes de seguridad de la red;
Identificar puestos clave en ciberseguridad, organizar evaluaciones del trabajo en ciberseguridad, proponer recomendaciones de recompensas y castigos, organizar educación y capacitación en ciberseguridad; cumplir con las responsabilidades de protección de la seguridad de la información y los datos personales, y establecer y mejorar el sistema de protección de la seguridad de la información y los datos personales; implementar la gestión de seguridad del diseño, construcción, operación, mantenimiento y otros servicios de infraestructura de información crítica, reportar incidentes de seguridad de la red y asuntos importantes de acuerdo con las regulaciones;