信息安全工程師綜合知識(shí)真題考點(diǎn)：網(wǎng)絡(luò)產(chǎn)品服務(wù)審查

為提高網(wǎng)絡(luò)產(chǎn)品和服務(wù)的安全可控水平，防范網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，維護(hù)國(guó)家安全，依據(jù)《中華人民共和國(guó)國(guó)家安全法》《中華人民共和國(guó)網(wǎng)絡(luò)安全法》等法律法規(guī)，有關(guān)部門制定了《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法》。

網(wǎng)絡(luò)安全審查重點(diǎn)評(píng)估采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù)可能帶來(lái)的國(guó)家安全風(fēng)險(xiǎn)，主要包括：

1、產(chǎn)品和服務(wù)使用后帶來(lái)的關(guān)鍵信息基礎(chǔ)設(shè)施被非法控制、遭受干擾或破壞，以及重要數(shù)據(jù)被竊取、泄露、毀損的風(fēng)險(xiǎn);

2、產(chǎn)品和服務(wù)供應(yīng)中斷對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施業(yè)務(wù)連續(xù)性的危害;

3、產(chǎn)品和服務(wù)的安全性、開放性、透明性、來(lái)源的多樣性，供應(yīng)渠道的可靠性以及因?yàn)檎巍⑼饨?、貿(mào)易等因素導(dǎo)致供應(yīng)中斷的風(fēng)險(xiǎn);

4、產(chǎn)品和服務(wù)提供者遵守中國(guó)法律、行政法規(guī)、部門規(guī)章情況;

5、其他可能危害關(guān)鍵信息基礎(chǔ)設(shè)施安全和國(guó)家安全的因素。

注：詳見《信息安全工程師教程》(第2版)16-17頁(yè)

考點(diǎn)相關(guān)真題