色一乱一伦一区一直爽_等保2.0 | 兩分鐘讀懂等保標準新變化

    2017年10月15-19日，全國信息安全標準化技術(shù)委員會(huì )2017年第二次會(huì )議周在廈門(mén)召開(kāi)，16日上午WG5工作組191個(gè)成員單位中121家單位的231位專(zhuān)家參加了工作會(huì )議，深信服作為成員單位之一派代表參與會(huì )議并積極和專(zhuān)家進(jìn)行討論。會(huì )上公安部三所馬力老師對《信息安全技術(shù) 網(wǎng)絡(luò )安全等級保護基本要求》（ GB/T 22239—XXXX 代替GB/T 22239-2008）送審稿進(jìn)行了解讀。

   其實(shí)早在2017年8月，公安部評估中心就根據網(wǎng)信辦和信安標委的意見(jiàn)將等級保護在編的5個(gè)基本要求分冊標準進(jìn)行了合并形成《網(wǎng)絡(luò )安全等級保護基本要求》一個(gè)標準。很多人不禁會(huì )問(wèn)，宣傳這么久的等保2.0究竟和原標準有什么不同？下面信服君將為大家一一講解。

01、標準名稱(chēng)的變化

   等保2.0將原來(lái)的標準《信息安全技術(shù)信息系統安全等級保護基本要求》改為《信息安全技術(shù)網(wǎng)絡(luò )安全等級保護基本要求》，與《中華人民共和國網(wǎng)絡(luò )安全法》中的相關(guān)法律條文保持一致。

02、標準內容的變化

   為了配合《中華人民共和國網(wǎng)絡(luò )安全法》的實(shí)施，同時(shí)適應移動(dòng)互聯(lián)、云計算、大數據、物聯(lián)網(wǎng)和工業(yè)控制等新技術(shù)、新應用情況下網(wǎng)絡(luò )安全等級保護工作的開(kāi)展，新標準針對共性安全保護需求提出安全通用要求，針對移動(dòng)互聯(lián)、云計算、大數據、物聯(lián)網(wǎng)和工業(yè)控制等新技術(shù)、新應用領(lǐng)域的個(gè)性安全保護需求提出安全擴展要求，形成新的網(wǎng)絡(luò )安全等級保護基本要求標準。調整各個(gè)級別的安全要求為安全通用要求、云計算安全擴展要求、移動(dòng)互聯(lián)安全擴展要求、物聯(lián)網(wǎng)安全擴展要求和工業(yè)控制系統安全擴展要求。

   類(lèi)似地，除基本要求（GB/T 22239）合并了以上5個(gè)部分，設計要求（GB/T 25070）和測評要求（GB/T 28448）也由各自原有的5個(gè)分冊分別整合成一冊。

03、控制措施分類(lèi)結構的變化

等保2.0由舊標準的10個(gè)分類(lèi)調整為8個(gè)分類(lèi)，分別為：
技術(shù)部分：物理和環(huán)境安全、網(wǎng)絡(luò )和通信安全、設備和計算安全、應用和數據安全；
管理部分：安全策略和管理制度、安全管理機構和人員、安全建設管理、安全運維管理。

04、標準控制點(diǎn)和要求項的變化

等保2.0在控制點(diǎn)要求上并沒(méi)有明顯增加，通過(guò)合并整合后相對舊標準略有縮減。

控制點(diǎn)變化對比表

要求項變化對比表

05、等保2.0技術(shù)部分變化簡(jiǎn)析
舊標準更偏重于對于防護的要求，而等保2.0標準更適應當前網(wǎng)絡(luò )安全形勢的發(fā)展，結合《中華人民共和國網(wǎng)絡(luò )安全法》中對于持續監測、威脅情報、快速響應類(lèi)的要求提出了具體的落地措施。下面簡(jiǎn)析等保2.0的部分技術(shù)措施，僅供參考。

總而言之，等保2.0較之前的舊標準可以說(shuō)有突破性的進(jìn)展，尤其在移動(dòng)互聯(lián)、云計算、物聯(lián)網(wǎng)等新的業(yè)務(wù)環(huán)境均提供安全建設標準和指導。信服君認為以網(wǎng)絡(luò )安全等級保護為基準，是當前構建網(wǎng)絡(luò )安全體系架構的重要建設思路，積極落實(shí)網(wǎng)絡(luò )安全等級保護制度，不僅僅能夠滿(mǎn)足相關(guān)法律的合規性要求，更能提升整體網(wǎng)絡(luò )的綜合安全防護能力，真正幫助企業(yè)用戶(hù)保障網(wǎng)絡(luò )、數據和業(yè)務(wù)的安全性！

特级一级毛片视频免费观看,成人影片亚区免费无码,免费国产污网站在线观看不要卡,国产69精品久久久久妇女,色综合久久中文字幕综合网