CISP 網絡安全監管：網絡安全法與等級保護 2.0 重點

「網絡安全監管」是十大知識域之一，也是香港考生最陌生的部分：題目會問內地法律的施行日期、等級保護的級別定義及定級方法。這些題目以記憶為主，只要把時間線和定級矩陣記熟，就是較易取分的一環。

主要法律時間線

題目常把「通過日期」與「施行日期」混在選項中，例如《網絡安全法》2016 年 11 月 7 日通過、2017 年 6 月 1 日施行。溫習時統一記施行日期，再留意題目問的是哪一個。2025 年 10 月的修訂調整了條文次序，溫習時以條文內容為主，不要死記條號。

等級保護：五個級別

網絡安全等級保護制度要求網絡運營者按系統受破壞後的影響定級，再按級別落實保護措施。級別越高，要求越嚴格。

定級矩陣：兩個要素決定級別

定級看兩個要素：受侵害的客體，以及對客體的侵害程度。把兩者放在矩陣中交叉對照，就得出級別。

矩陣有兩個常考陷阱：一是合法權益受「特別嚴重損害」仍只屬第二級；二是只要涉及國家安全，最低已是第三級。定級時，業務信息安全和系統服務安全會分別定級，取兩者較高者作為系統的級別。

定級後要做甚麼

等級保護的工作一般包括定級、備案、建設整改、等級測評及監督檢查五個環節。第二級或以上的系統須向公安機關備案；第三級或以上的系統要定期進行等級測評，題目常問測評由誰進行及多久一次，溫習時可配合最新官方文件核對。

溫習建議

這個知識域不需要理解大量技術細節，重點是準確。建議把時間線和矩陣抄在一張紙上，每天溫習前花三分鐘默寫一次，一星期後基本可以記熟。做題時遇到法律名稱，也要留意題目是否故意換了一兩個字，例如「信息安全法」並不存在。