网络安全级别保护2.0 |新标准有哪些变化？

5月13日，网络安全级别保护2.0的核心标准（称为平等保护2.0）（“信息安全技术网络安全级别保护的基本要求”，“信息安全技术网络安全级别保护评估要求”， “信息安全技术“网络安全级别保护安全设计的技术要求”正式发布，网络安全级别保护正式进入2.0时代. 那么Wait 2.0和Wait 1.0有什么区别？

级别保护安全框架

▲液位保护安全框架

网络安全级别保护的新标准2.0具有以下三个特征:

1. 等级保护的基本要求，评估要求和安全设计技术要求是统一的，即: 由安全管理中心支持的三重保护结构框架；

2. 通用安全要求+新应用程序安全扩展要求，包括云计算，移动互联网，物联网，工业控制系统等作为标准规范；

3. 将可靠的验证纳入每个级别和每个链接的主要功能要求.

评分对象的类型

等待进入2.0时代，保护目标已从传统的网络和信息系统扩展到“云移动工业大学”，其基础网络，重要的信息系统，互联网，大数据中心，云计算平台，互联网物联网，移动互联网，工业控制系统，公共服务平台等都包括在等级保护范围内.

▲评级对象的类型

级别保护内容非常不同

除了在Equal Protection 1.0时代满足评级，备案，安全建设，评级评估以及监督和检查的五项规定行动之外，Equal Protection 2.0将包括所有措施，例如安全测试，通知，预警，以及对级别保护系统进行案例调查并实施.

▲等级保护的内容大不相同

Isobao 2.0的典型更改

1. 可信计算

可信计算的基本思想是首先在计算机系统中建立信任根. 物理安全性，技术安全性和管理安全性共同确保了信任根的可信赖性；建立了另一个信任链，从信任的根开始到软件和硬件平台，再到操作系统，再到应用程序，再到度量和认证级别，再到信任级别，将此信任扩展到整个计算机系统，从而确保整个计算机系统的信誉. 目前，国内可信计算已进入3.0时代.

▲可信赖计算技术的发展

与Isobao 1.0相比，Isobao 2.0增加了对可信计算的要求. 可信计算从第一层到第四层贯穿Isobao 2.0的整个标准，并且对安全的通信网络，安全的区域边界和安全的计算环境有明确的要求.

▲等级保护中对可信计算的要求

2. 安全监控功能

以信息安全事件为核心，通过实时收集网络和安全设备日志，系统运行数据等信息以及相关分析等方法，实现风险识别，威胁发现网络安全等级保护，实时告警监视对象上的安全事件的可视化和可视化. 包含系统，设备，流量，链接，威胁，攻击，审计等的维度.

3. 通知和预警功能

《网络安全法》和《关键信息基础设施安全保护条例》还要求建立网络安全监控网络安全等级保护，预警和信息通报系统，以便及时了解关键信息基础设施的运行状况和安全风险. 工业和这个领域.

4. 紧急响应能力

当发生网络安全事件时，迫切需要采取一系列措施以最大程度地减少损失和影响. 业务系统所需的功能包括但不限于以下各项:

（1）能够快速发现并定位问题；

（2）对系统进行持续攻击的紧急措施；

（3）无法营业时的紧急措施；

（4）内容信息被篡改后的紧急措施.

5. 态势感知

（1）海量数据收集

（2）准确的监视能力

（3）全局可见性功能

（4）协作响应能力

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-270471-1.html