激情人妻,热久久av,国产一区二区在线观看swag,国产精品久久国产精品99电影

文章目錄

分別從兩個廠商的角度理解等保2.0三級解決方案，上先講銳捷 等級保護(hù)背景介紹（引子） 為什么做等保

等級保護(hù)建設(shè)的必要性：等級保護(hù)成為網(wǎng)絡(luò)安全法的基礎(chǔ)建設(shè)，受國家法律約束。

什么是等保？等保劃分標(biāo)準(zhǔn)？

信息安全等級保護(hù)，是對信息和信息載體按照重要性等級分級別進(jìn)行保護(hù)的一種工作，其目的就是對信息系統(tǒng)安全防護(hù)體系能力的分析與確認(rèn)，發(fā)現(xiàn)存在的安全隱患，幫助運營使用單位認(rèn)識不足，及時改進(jìn)，有效提升其信息安全防護(hù)水平。

注意2.0中等級劃分對公民、法人和其他組織的合法權(quán)益產(chǎn)生特別嚴(yán)重?fù)p害，改為三級保護(hù)。

等保建設(shè)法律依據(jù)和標(biāo)準(zhǔn)

《網(wǎng)絡(luò)安全法》在第21條、第31條明確規(guī)定了網(wǎng)絡(luò)運營者和關(guān)鍵信息基礎(chǔ)設(shè)施運營者都應(yīng)該按等級保護(hù)要求對系統(tǒng)進(jìn)行安全保護(hù)，以法律的形式確定等級保護(hù)工作為國家網(wǎng)絡(luò)安全的基本國策，并在法律層面確立了其在網(wǎng)絡(luò)安全領(lǐng)域的基礎(chǔ)、核心地位。在第59條明確規(guī)定不履行安全保護(hù)的相關(guān)處罰規(guī)定。

等級保護(hù)主要標(biāo)準(zhǔn)：

《信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)基本要求》（GB/-2008）；

《信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)定級指南》（GB/-2008）；

《信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)實施指南》（GB/-2010）；

《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評要求》（GB/-2019）。

《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評過程指南》（GB/-2018）。

《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)設(shè)計技術(shù)要求》（GB/T 25070-2019）

等級保護(hù)配套標(biāo)準(zhǔn)：

《計算機信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》（-1999）；

《信息系統(tǒng)通用安全技術(shù)要求》（GB/）；

《網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求》（GB/）；

《操作系統(tǒng)安全技術(shù)要求》（GB/）；

《數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求》（GB/）；

《終端計算機系統(tǒng)安全等級技術(shù)要求》（GA/T671）；

《信息系統(tǒng)安全管理要求》（GB/）；

《信息系統(tǒng)安全工程管理要求》（GB/）。

等保的發(fā)展階段

等保2.0演進(jìn)變化

等級保護(hù)相關(guān)標(biāo)準(zhǔn)在調(diào)整中，等保2.0新標(biāo)準(zhǔn)落地（2019年5月13日），除了傳統(tǒng)信息系統(tǒng)的安全防護(hù)外，新標(biāo)準(zhǔn)增加了云計算、移動互聯(lián)、物聯(lián)網(wǎng)、工業(yè)控制等新興領(lǐng)域的安全要求。

等保2.0小結(jié)

信息系統(tǒng)安全變?yōu)榫W(wǎng)絡(luò)安全，適應(yīng)網(wǎng)絡(luò)安全法

充分體現(xiàn)一個中心，三重防御的思想（所謂“一個中心三重防護(hù)”，就抄是針對安全管理中心和計算環(huán)境安全、區(qū)域邊界安全、通信網(wǎng)知絡(luò)安全的安全合規(guī)進(jìn)行方案設(shè)計，建立以計算環(huán)境安全為基礎(chǔ)，以區(qū)域邊界安全、通道信網(wǎng)絡(luò)安全為保障，以安全管理中心為核心的信息安全整體保障體系。）

充分強化可信計算技術(shù)使用的要求

各個級別和層面增加了可信驗證控制點

增加“安全管理中心”技術(shù)要求

主動防御的安全理念的應(yīng)用和體現(xiàn)

安全擴展要求（云計算、移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、工業(yè)控制、大數(shù)據(jù)）

政策需求 公安

公安部關(guān)于印發(fā)《公安信息網(wǎng)安全管理規(guī)定（試行）》的通知2017

第三章建設(shè)安全

第八條 公安機關(guān)應(yīng)當(dāng)按照公安信息網(wǎng)安全保密策略和技術(shù)規(guī)范，建設(shè)本級公安信息網(wǎng)的邊界接入、物理安全、網(wǎng)絡(luò)安全、應(yīng)用安全、數(shù)據(jù)安全、保密監(jiān)督管理等技術(shù)防護(hù)手段。

第九條 公安信息網(wǎng)及其網(wǎng)上的應(yīng)用系統(tǒng)應(yīng)當(dāng)執(zhí)行國家網(wǎng)絡(luò)安全等級保護(hù)管理制度，開展定級備案、等級測評、安全建設(shè)等工作。