奉贤区等保项目等保培训

等级保护的变化01名称由原来的《信息系统安全等级保护基本要求》改为《网络安全等级保护基本要求》。等级保护对象由原来的信息系统调整为基础信息网络、信息系统（含移动互联）、云计算平台/系统、大数据应用/平台/资源、物联网和工业控制系统等。02将原来各个级别的安全要求分为安全通用要求和安全扩展要求，其中安全扩展要求包括安全扩展要求云计算安全扩展要求、移动互联安全扩展要求、物联网安全扩展要求以及工业控制系统安全扩展要求。安全通用要求是不管等级保护对象形态如何必须满足的要求。03基本要求中各级技术要求修订为“安全物理环境”、“安全通信网络”、“安全区域边界”、“安全计算环境”和“安全管理中心”；各级管理要求修订为“安全管理制度”、“安全管理机构”、“安全管理人员”、“安全建设管理”和“安全运维管理”。04取消了原来安全控制点的S、A、G标注，增加一个附录A“关于安全通用要求和安全扩展要求的选择和使用”，增加附录C描述等级保护安全框架和关键技术、增加附录D描述云计算应用场景、附录E描述移动互联应用场景、附录F描述物联网应用场景、附录G描述工业控制系统应用场景、附录H描述大数据应用场景。等级保护物联网重点要求。奉贤区等保项目等保培训

众所周知，在等级保护2.0中涉及云计算、物联网、工业控制系统和移动互联。现在，让我们来看有关移动互联的安全扩展要求。等保2.0对移动互联这样解释：采用无线通信技术将移动终端接入有线网络的过程。典型的例子，就是我们使用智能手机上网，看新闻、刷微博、玩游戏、叫车、订外卖等等。在安全物理环境方面，主要是无线接入点的物理位置：无线接入设备的安装要避免过度覆盖和电磁干扰。然后是安全区域边界，这是一大重点，它涉及边界防护、访问控制和入侵防范。在访问控制中，要求提到“无线接入设备应开启接入认证功能，并且禁止使用WEP方式认证。”同时，在入侵防范方面，则规定更加详细，不规定了“非授权的接入行为”，而且还有针对无线接入设备的攻击行为，比如网络扫描、DDoS攻击、密钥攻击、中间人攻击和欺骗攻击。长宁区网络安全等保报价标准网络安全等级保护管理制度要求。

在解读“等级保护2.0”后，为大家解读安全通用要求的标准详情。现在，我们来说说云计算方面的安全扩展要求。同样，每一级安全扩展要求都分为五个部分，即安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全建设管理。我们注意到，在安全物理环境中，等保2.0强调“保证云计算基础设施位于中国境内”，同时“确保云服务客户的数据、用户个人信息等存储于中国境内”。从这两条规定，我们看到云计算基础设施和数据不能出境。随着国内数字经济的发展和云计算的深入推进，云计算基础设施将得到进一步发展。对国内数据中心而言，这也是一个利好消息。我们重点来看第三级和第四级云计算安全扩展要求。据悉，第三级系统大概有5万个，第四级系统量级较大，比如支付宝、银行总行系统、国家电网系统等。因此，相对应的第三级和第四级云计算安全扩展要求规定更加详细具体，影响也更大。

如何做好等保2.0网络安全等级保护的基本框架包含技术要求和和管理要求，两个维度。等保2.0将等保工作的技术要求和管理要求细分为了更加具体的八大类：物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全;全策略和管理制度、全管理机构和人、安全建设管理、安全运维管理。而等保2.0在以上基本要求之外，提出了云安全、移动互联网安全、物联网安全、工业控制系统安全、大数据安全等网络空间扩展要求，且每个部分都有详细的安全标准。这些都是等保工作需要做的重点工作。事实上，在等保的规范中，并没有要求使用任何一种产品，它只是要求网络安全空间达到一个什么样的安全程度的标准。但是我们如何去实现这个标准?在达成要求的整个过程中，网络安全产品是低成本高效率的路径。利用好网络安全等级保护制度，我们迫切需要做的就是深入的了解《网络安全法》的要求。

网络安全等级保护2.0有5个运行步骤：定级、备案、建设和整改、等级测评、检查。同时，也分5个等级，即信息系统按重要程度由低到高，划分为5个等级，并分别实施不同的保护策略。一级系统简单，不需要备案，影响程度很小，因此不作为重点监管对象;二级系统大概50万个左右;三级系统大概5万个;四级系统量级较大，比如支付宝、银行总行系统、国家电网系统，有1000个左右;五级系统属国家、**类的系统，比如核电站、通信系统。所以一般不会涉及。国家市场监督管理总局召开新闻发布会，正式发布等保2.0。江苏等保咨询

解读“等保2.0”（等级保护）。奉贤区等保项目等保培训

从内容上看，等级保护物联网中安全计算环境是重点。这个部分分别从感知节点设备安全、网关节点设备安全和抗数据重放以及数据融合处理四个方面进行了详细规定。感知节点方面，授权用户操作，具备标识和鉴别能力以及其他感知节点标识和鉴别。对网关节点，要求授权用户可在线更新关键配置参数和关键密钥。并且，基本要求还提到“具备对合法连接设备(包括终端节点、路由节点、数据处理中心)进行标识和鉴别的能力”和“具备过滤非法节点和伪造节点所发送的数据的能力”。在数据融合处理方面，则第三级要求“对来自传感网的数据进行数据融合处理，使不同种类的数据可以在同一个平台被使用。”而第四级则提到“智能处理”，这应该是依靠人工智能和大数据。奉贤区等保项目等保培训

上海旭安信息科技有限公司致力于数码、电脑，以科技创新实现***管理的追求。公司自创立以来，投身于等保测评，安全设备，SSL证书，ISO20001，是数码、电脑的主力军。上海旭安继续坚定不移地走高质量发展道路，既要实现基本面稳定增长，又要聚焦关键领域，实现转型再突破。上海旭安始终关注数码、电脑市场，以敏锐的市场洞察力，实现与客户的成长共赢。