行业动态

防御吧作为15年知名老牌域名服务商,CNNIC和CANN双认证域名注册商,已经
持续为500多万个域名提供服务,包括智能DNS/自由转移/隐私保护等服务!
什么是等保?等保2.0与1.0有什么差异?
2022-02-11 14:16:48 【

伴随着等保2.0的发布,也标志着我国网络安全等级保护将进入一个全新的阶段。那么什么是等保?网络安全等级保护2.0具有哪些特点?等保2.0和等保1.0有什么区别?针对这些问题,小编为大家详细讲解一下。


  什么是等保?


  等级保护是我们国家的基本网络安全制度、基本国策,也是一套完整和完善的网络安全管理体系。遵循等级保护相关标准开始安全建设是目前企事业单位的普遍要求,也是国家关键信息基础措施保护的基本要求。


  网络安全等级保护2.0具有哪些特点?


  ①等级保护的基本要求、测评要求和安全设计技术要求框架统计,即:安全管理中心支持下的三重防护结构框架;


  ②通用安全要求+新型应用安全扩展要求,将云计算、移动互联、物联网、工业控制系统等列入标准规范;


  ③将可信验证列入各级别和各环节的主要功能要求。


  等保2.0和等保1.0有什么区别?


  第一:名称变化


  《信息系统安全等级保护基本要求》改为:《网络安全等级保护基本要求》,与《网络安全法》保持一致。


  第二:定级对象变化


  等保1.0的定级对象是信息系统,现在2.0更为广泛,包括:信息系统、基础信息网络、云计算平台、大数据平台、物联网系统、工业控制系统、采用移动互联技术的网络等。


  第三:安全要求变化


  等保2.0由一个单独的基本要求演变为通用安全要求+新技术安全扩展要求,其中安全通用要求是不管等级保护对象形态如何都必须满足的要求,针对云计算、移动互联、物联网和工业控制系统提出了特殊要求,称为安全扩展要求。


  ①云计算安全扩展要求包括基础设施的位置、虚拟化安全保护、镜像和快照保护、云服务商选择和云计算环境管理等方面。


  ②移动互联安全扩展要求包括无线接入点的地理位置、移动终端管控、移动应用管控、移动应用软件采购和移动应用软件开发等方面。


  ③物联网安全扩展要求包括感知节点的物理保护、感知节点设备安全、感知网关节点设备安全、感知节点的管理和数据融合处理等方面。


  ④工业控制系统安全扩展要求包括室外控制设备防护、工业控制系统网络架构安全、拨号使用控制、无线使用控制和控制设备安全等方面。


  第四:控制措施分类结构变化


  等保2.0依然保留技术和管理两个维度。


  技术:由物理安全、网络安全、主机安全、应用安全、数据安全,变更为安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心;


  管理:结构上没有太大的变化,从安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理,调整为安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理。


  第五:工作内容变化


  等保2.0不仅进一步明确定级、备案、安全建设、等级测评、监督检查等1.0时代的规定动作,最主要的是把安全检测、通报预警、案事件调查等措施都将全部纳入等级保护制度并加以实施。



】【打印关闭】 【返回顶部
分享到QQ空间
分享到: 
上一篇Linux恶意软件攻击正在上升,企业.. 下一篇web防篡改解决方案:解决企业网站..

立足首都,辐射全球,防御吧专注云防御及云计算服务15年!

联系我们

服务热线:13051179500 18910191973
企业QQ:1245940436
技术支持:010-56159998
E-Mail:xihedata.com
Copyright ? 2003-2016 fangyuba. 防御吧(完美解决防御与加速) 版权所有 增值许可:京B2-20140042号
售前咨询
公司总机:18910191973
24小时电话:010-56159998
投诉电话:18910191973
值班售后/技术支持
售后服务/财务
备案专员
紧急电话:18610088800