(一)设置专门安全管理机构和安全管理负责人,并对该负责人和关键岗位的人员进行安全背景审查;
(二)定期对从业人员进行网络安全教育、技术培训和技能考核;
(三)对重要系统和数据库进行容灾备份;
(四)制定网络安全事件应急预案,并定期进行演练;
(五)自行对网络的安全性和风险进行评估;
(六)法律、行政法规规定的其他义务。可以看出,关键信息基础设施的保护要求高于网络安全等级保护制度的一般要求,从制度、培训、容灾备份、应急等方面都提出了明确要求。
匿名回答于2021-08-27 03:05:12