隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展,網(wǎng)絡(luò)安全事件也威脅到了個人、企業(yè)和國家的安全。因此信息安全也受到了各界的重視。那么作為信息安全管理體系的ISO27001認證,自然很多人也就關(guān)注到了,特別是關(guān)于ISO27001信息安全管理體系發(fā)展趨勢如何的信息。從國家的相關(guān)法律規(guī)定來看,彰顯了ISO27001信息安全的重要新,以下是詳細介紹。
ISO27001信息安全管理體系發(fā)展趨勢如何?
2019年10月1日起施行《兒童個人信息網(wǎng)絡(luò)保護規(guī)定》,《規(guī)定》明確,要求任何組織和個人不得制作、發(fā)布、傳播侵害兒童個人信息安全的信息;網(wǎng)絡(luò)運營者收集、使用、轉(zhuǎn)移、披露兒童個人信息的,應(yīng)告知兒童監(jiān)護人,并應(yīng)當征得其同意。網(wǎng)絡(luò)運營者不得收集與其提供的服務(wù)無關(guān)的兒童個人信息,網(wǎng)絡(luò)運營者存儲兒童個人信息,不得超過實現(xiàn)其收集、使用目的所必需的期限。
2019年12月,網(wǎng)絡(luò)安全等級保護標準2.0正式開始實施,網(wǎng)絡(luò)等保建設(shè)進入主動防御時代。
在當前信息化快速發(fā)展的大環(huán)境下,信息安全和網(wǎng)絡(luò)安全已深度融入國家戰(zhàn)略目標。等保2.0是網(wǎng)絡(luò)安全的一次重大升級,是維護國家網(wǎng)絡(luò)安全的基石,從宏觀角度對網(wǎng)絡(luò)安全提出更高的要求,是對除傳統(tǒng)信息系統(tǒng)之外的新型網(wǎng)絡(luò)系統(tǒng)安全防護能力提升的有效補充。它的發(fā)布不僅對加強網(wǎng)絡(luò)安全保障工作、提升網(wǎng)絡(luò)安全保護能力有重大意義,也將催生國內(nèi)整個信息安全行業(yè)釋放新的市場需求。一方面,為滿足等保2.0標準的新要求,政府機關(guān)、重點行業(yè)企業(yè)都將會加大網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)的投入;另一方面, 等保2.0增加了新的內(nèi)容和維度,包括了傳統(tǒng)網(wǎng)絡(luò)安全以及云計算、物聯(lián)網(wǎng)、移動互聯(lián)、工業(yè)控制、大數(shù)據(jù)等在內(nèi)所有新技術(shù)和應(yīng)用場景,隨著等保2.0標準的逐步落實,國內(nèi)網(wǎng)絡(luò)安全市場有望迎來更大的發(fā)展。
2020年2月,中國人民銀行發(fā)布了最新的《網(wǎng)上銀行系統(tǒng)信息安全通用規(guī)范》(JR/T 0068-2020)(以下簡稱《新規(guī)范》),相對于2012年《網(wǎng)上銀行系統(tǒng)信息安全通用規(guī)范》(JR/T 0068-2012)的內(nèi)容進行了調(diào)整和更新。《新規(guī)范》作為網(wǎng)上銀行系統(tǒng)安全技術(shù)要求、安全管理要求、業(yè)務(wù)運營安全要求,為網(wǎng)上銀行系統(tǒng)建設(shè)、運營及測評提供了重要依據(jù)。
2020年3月6日正式發(fā)布2020版《信息安全技術(shù) 個人信息安全規(guī)范》,新版標準明確了數(shù)據(jù)安全責任人相關(guān)要求,規(guī)范了個人信息保護負責人的相應(yīng)工作職責;規(guī)定了定向推送相關(guān)要求以及用戶可以撤回的權(quán)利;提出了平臺第三方接入責任相關(guān)要求,對第三方接入的監(jiān)督管理責任進行細化。
通過上述介紹,ISO27001信息安全管理體系發(fā)展趨勢如何相信大家已經(jīng)知曉了吧,想了解更多關(guān)于ISO27001的信息,請繼續(xù)關(guān)注中培偉業(yè)。