整理自《信息安全工程师》备考要点,适合考前突击与日常速查。
一、核心法律速查表
表格
| 法律 | 施行日期 | 核心要点 |
|---|---|---|
| 《网络安全法》 | 2017.6.1 | 等级保护制度、关键信息基础设施保护、个人信息保护、网络安全应急响应 |
| 《数据安全法》 | 2021.9.1 | 数据分类分级保护制度、重要数据出境安全评估、数据安全审查 |
| 《个人信息保护法》 | 2021.11.1 | 告知-同意原则、最小必要原则、敏感个人信息特别保护、跨境传输规则 |
| 《密码法》 | 2020.1.1 | 密码分类管理(核心密码/普通密码/商用密码)、密码应用安全性评估 |
| 《关键信息基础设施安全保护条例》 | 2021.9.1 | 关基认定程序、运营者安全保护义务、采购安全审查 |
二、常考数字速记
表格
| 数字 | 考点内容 |
|---|---|
| 3级 | 网络安全等级保护共分五级,第三级为"监督保护级",是考试最常考级别 |
| 6个月 | 网络运营者应留存网络日志不少于六个月 |
| 30日 | 安全事件或安全保护措施变更后,向主管部门报告的时限 |
| 2小时 | 关键信息基础设施运营者发生较大安全事件,向主管部门报告的时限 |
| 1年 | 关键岗位人员背景审查周期 |
| 60日 | 网络安全等级保护测评周期(第三级及以上) |
三、易混日期辨析
表格
| 法律 | 通过日期 | 施行日期 | 记忆要点 |
|---|---|---|---|
| 《网络安全法》 | 2016.11.7 | 2017.6.1 | "六一"开始保护你 |
| 《数据安全法》 | 2021.6.10 | 2021.9.1 | 开学季上线 |
| 《个人信息保护法》 | 2021.8.20 | 2021.11.1 | 双十一前生效 |
⚠️ 考试常把"通过日期"和"施行日期"混着考,注意区分!