知识

等保2.0标准

理财
2024-08-24
2721阅读

等保2.0新标准会对网络安全带来重要改变,等级保护工作也面临显著的变化,可从定级对象范围与可信计算的强化两方面了解,具体如下:

1、“等保2.0”新标准中,每一级都新增了云计算安全、移动互联安全、物联网安全、工业控制系统安全和大数据安全5个扩展要求,以应对新兴技术安全需求。

2、相比“等保1.0”将定级对象统一定义为信息系统,《网络安全等级保护定级指南》对定级对象的具体范围根据扩展要求进行了细化,云计算平台方面,定级对象将区分为服务的提供方和租户方;物联网方面,感知、网络传输和处理应用等特征因素不单独定级,将作为一个整体进行评定;移动互联方面,移动终端、移动应用、无线网络、相关有线网络业务系统等也将统一定级;大数据方面,安全责任主体相同的平台和应用将整体定级,除此之外为单独定级。

3、网络运营者在实施定级工作时,应当确定自身作为定级对象应当满足的基本特征,若从事基础信息网络、工控系统、云计算、物联网、大数据等特定领域服务的,还应符合相应的要求。

4、《网络安全等级保护基本要求》中强化了可信计算,充分体现一个中心、三重防御的思想,由被动防御变成主动防御,并强化可信计算安全技术要求的使用;具体表现为在安全通信网络、安全区域边界、安全计算环境三个分类中,均增加了可信验证控制点。

猜你喜欢
大家都在看