设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [5898] 2019-05-15_编制人谈：等保2.0标准的“变”与“ ...
返回列表 发新帖
查看: 1|回复: 0

[5898] 2019-05-15_编制人谈：等保2.0标准的“变”与“不变”

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 6 天前 | 显示全部楼层 |阅读模式
2019-05-15_编制人谈：等保2.0标准的“变”与“不变” 编 制 人 谈 ： 等 保 2 . 0 标 准 的 “ 变 ” 与 “ 不 变 ” 安 恒 信 息   E 安 全   2 0 1 9 - 0 5 - 1 5 千 呼 万 唤 始 出 来 ， 2 0 1 9 年 5 月 1 3 日 ， 国 家 标 准 新 闻 发 布 会 在 市 场 监 管 总 局 马 甸 办 公 区 新 闻 发 布 厅 召 开 ， 网 络 安 全 等 级 保 护 制 度 2 . 0 标 准 （ 以 下 简 称   等 保 2 . 0 标 准 ） 正 式 发 布 ， 将 于 2 0 1 9 年 1 2 月 1 日 开 始 实 施 。 网 络 安 全 等 级 保 护 制 度 是 国 家 网 络 安 全 领 域 的 基 本 国 策 、 基 本 制 度 和 基 本 方 法 ， 等 保 2 . 0 标 准 在 1 . 0 标 准 的 基 础 上 ， 注 重 全 方 位 主 注 重 全 方 位 主 动 防 御 、 安 全 可 信 、 动 态 感 知 和 全 面 审 计 ， 实 现 了 对 传 统 信 息 系 统 、 基 础 信 息 网 络 、 云 计 算 、 大 数 据 、 物 联 网 、 移 动 互 动 防 御 、 安 全 可 信 、 动 态 感 知 和 全 面 审 计 ， 实 现 了 对 传 统 信 息 系 统 、 基 础 信 息 网 络 、 云 计 算 、 大 数 据 、 物 联 网 、 移 动 互 联 和 工 业 控 制 信 息 系 统 等 保 护 对 象 的 全 覆 盖 联 和 工 业 控 制 信 息 系 统 等 保 护 对 象 的 全 覆 盖 。
究 竟 等 保 2 . 0 标 准 与 等 保 1 . 0 标 准 相 比 ， 有 哪 些 变 化 ？ 又 有 哪 些 工 作 保 持 不 变 ？ 受 邀 参 与 等 保 2 . 0 标 准 编 纂 的 等 保 专 家 、 安 恒 信 息 王 勇 ， 是 这 样 说 的 。
  等 保 等 保 2 . 0 标 准 的 标 准 的 “ 不 变 不 变 ”     等 级 保 护 的 概 念 自 1 9 9 4 年 提 出 后 ， 经 过 2 0 多 年 的 发 展 和 演 进 ， 在 2 . 0 时 代 已 经 有 了 不 小 的 变 化 。 但 万 变 不 离 其 宗 ， 等 级 保 护 的 五 个 等 级 不 变 、 五 项 工 作 不 变 、 主 体 职 责 不 变 。 等 级 保 护 等 级 保 护 “ 五 个 级 别 五 个 级 别 ” 不 变 不 变   第 一 级 ： 用 户 自 主 保 护 级 第 二 级 ： 系 统 保 护 审 计 级 第 三 级 ： 安 全 标 记 保 护 级 第 四 级 ： 结 构 化 保 护 级 第 五 级 ： 访 问 验 证 保 护 级 等 级 保 护 等 级 保 护 “ 规 定 动 作 规 定 动 作 ” 不 变 不 变 等 级 保 护 五 个 规 定 动 作 是 指 ： 定 级 、 备 案 、 建 设 整 改 、 等 级 测 评 、 监 督 检 查 。 等 保 2 . 0 标 准 仍 然 将 围 绕 这 5 个 规 定 动 作 开 展 工 作 。 等 级 保 护 等 级 保 护 “ 主 体 职 责 主 体 职 责 ” 不 变 不 变 运 营 使 用 单 位 对 定 级 对 象 的 等 级 保 护 职 责 不 变 上 级 主 管 单 位 对 所 属 单 位 的 安 全 管 理 职 责 不 变 第 三 方 测 评 机 构 对 定 级 对 象 的 安 全 评 估 职 责 不 变 网 安 对 定 级 对 象 的 备 案 受 理 及 监 督 检 查 职 责 不 变     等 保 等 保 2 . 0 标 准 的 标 准 的 “ 变 化 变 化 ”     近 年 来 ， 随 着 信 息 技 术 的 发 展 和 网 络 安 全 形 势 的 变 化 ， 传 统 等 保 安 全 要 求 已 无 法 有 效 应 对 安 全 风 险 和 新 技 术 应 用 所 带 来 的 新 威 胁 ， 以 被 动 防 御 为 主 的 防 御 已 经 o u t 了 ， 急 需 建 立 主 动 保 障 体 系 。 等 保 2 . 0 标 准 适 时 而 出 ， 应 对 新 形 势 、 新 风 险 ， 满 足 新 要 求 ， 扩 大 新 内 容 。 如 此 “ 新 ” 的 等 保 2 . 0 标 准 ， 从 法 律 法 规 、 标 准 要 求 、 安 全 体 系 、 实 施 环 节 等 方 面 都 有 了 “ 变 化 ” ： 法 律 法 规 变 化 法 律 法 规 变 化 从 条 例 法 规 提 升 到 法 律 层 面 。 等 保 1 . 0 的 最 高 国 家 政 策 是 国 务 院 1 4 7 号 令 ， 而 等 保 2 . 0 标 准 的 最 高 国 家 政 策 是 网 络 安 全 法 。 《 网 络 安 全 法 》 第 二 十 一 条 要 求 ， 国 家 实 施 网 络 安 全 等 级 保 护 制 度 ； 第 二 十 五 条 要 求 ， 网 络 运 营 者 应 当 制 定 网 络 安 全 事 件 应 急 预 0 1 0 2 0 3 0 1
案 ；   第 三 十 一 条 则 要 求 ， 关 键 信 息 基 础 设 施 ， 在 网 络 安 全 等 级 保 护 制 度 的 基 础 上 ， 实 行 重 点 保 护 ； 第 五 十 九 条 明 确 了 ， 网 络 运 营 者 不 履 行 本 法 第 二 十 一 条 、 第 二 十 五 条 规 定 的 网 络 安 全 保 护 义 务 的 ， 由 有 关 主 管 部 门 给 予 处 罚 。 总 而 言 之 ， 不 开 展 等 级 保 护 等 于 违 法 ！ 不 开 展 等 级 保 护 等 于 违 法 ！ 标 准 要 求 变 化 标 准 要 求 变 化 等 保 2 . 0 标 准 在 对 等 保 1 . 0 标 准 基 本 要 求 进 行 优 化 的 同 时 ， 针 对 云 计 算 、 物 联 网 、 移 动 互 联 网 、 工 业 控 制 、 大 数 据 新 技 术 提 出 了 新 的 安 全 扩 展 要 求 。 也 就 是 说 ， 使 用 新 技 术 的 信 息 系 统 需 要 同 时 满 足 使 用 新 技 术 的 信 息 系 统 需 要 同 时 满 足 “ 通 用 要 求 通 用 要 求 + 安 全 扩 展 安 全 扩 展 ” 的 要 求 。 的 要 求 。 并 且 ， 针 对 新 的 安 全 形 势 提 出 了 新 的 安 全 要 求 ， 标 准 覆 盖 度 更 加 全 面 ， 安 全 防 护 能 力 有 很 大 提 升 。 通 用 要 求 方 面 ， 等 保 通 用 要 求 方 面 ， 等 保 2 . 0 标 准 的 核 心 是 标 准 的 核 心 是 “ 优 化 优 化 ” 。 删 除 了 过 时 的 测 评 项 ， 对 测 评 项 进 行 合 理 性 改 写 ， 新 增 对 新 型 网 络 攻 击 行 为 防 护 和 个 人 信 息 保 护 等 新 要 求 ， 调 整 了 标 准 结 构 、 将 安 全 管 理 中 心 从 管 理 层 面 提 升 至 技 术 层 面 。 这 里 我 们 重 点 谈 ， 安 全 扩 展 要 求 是 等 保 2 . 0 标 准 的 “ 亮 点 ” ， 要 求 细 则 必 看 ： 1 ） 云 计 算 扩 展 要 求 ） 云 计 算 扩 展 要 求 云 计 算 技 术 的 普 及 ， 解 决 了 传 统 数 据 中 心 的 存 储 难 、 资 源 占 用 大 、 成 本 高 等 问 题 ， 伴 随 而 来 安 全 风 险 也 非 常 尖 锐 ， 主 要 来 自 于 系 统 和 数 据 所 有 权 的 转 移 ， 新 技 术 、 虚 拟 环 境 等 新 模 式 两 方 面 带 来 的 风 险 。 等 保 2 . 0 标 准 从 原 则 性 、 自 身 防 护 、 提 供 能 力 三 方 面 提 出 了 要 求 ： 原 则 性 要 求 ： 应 确 保 云 计 算 平 台 不 承 载 高 于 其 安 全 保 护 等 级 的 业 务 应 用 系 统 ； 应 确 保 云 计 算 基 础 设 施 位 于 中 国 境 内 ； 应 确 保 云 服 务 客 户 数 据 、 用 户 个 人 信 息 等 存 储 于 中 国 境 内 ， 如 需 出 境 应 遵 循 国 家 相 关 规 定 等 。 自 身 防 护 要 求 ： 应 能 检 测 到 云 服 务 客 户 发 起 的 网 络 攻 击 行 为 ， 并 能 记 录 攻 击 类 型 、 攻 击 时 间 、 攻 击 流 量 等 ； 应 能 检 测 虚 拟 机 之 间 的 资 源 隔 离 失 效 ， 并 进 行 告 警 等 。 提 供 能 力 要 求 ： 应 实 现 不 同 云 服 务 客 户 虚 拟 网 络 之 间 的 隔 离 ； 应 具 有 根 据 云 服 务 客 户 业 务 需 求 提 供 通 信 传 输 、 边 界 防 护 、 入 侵 防 范 等 安 全 机 制 的 能 力 等 。 2 ） 大 数 据 扩 展 要 求 ） 大 数 据 扩 展 要 求 管 理 流 量 与 业 务 流 量 分 离 大 数 据 授 权 与 分 类 分 级 管 理 大 数 据 层 面 入 侵 防 范 与 告 警 大 数 据 应 用 安 全 管 理 0 2
3 ） 物 联 网 扩 展 要 求 ） 物 联 网 扩 展 要 求 网 络 安 全 入 侵 防 范 与 认 证 授 权 感 知 节 点 设 备 安 全 非 法 感 知 节 点 设 备 识 别 与 防 范 抗 数 据 重 放 ， 数 据 融 合 处 理   感 知 节 点 管 理 4 ） 工 业 控 制 扩 展 要 求 ） 工 业 控 制 扩 展 要 求 工 业 控 制 系 统 隔 离 与 安 全 区 域 划 分 工 业 控 制 数 据 加 密 传 输 工 业 无 线 通 信 安 全 工 业 控 制 设 备 自 身 安 全 工 业 安 全 运 维 管 理 5 ） 移 动 互 联 扩 展 要 求 ） 移 动 互 联 扩 展 要 求 无 线 边 界 控 制 与 入 侵 防 范 S S I D 广 播 与 W E P 认 证 M D M 、 M C M 管 理 移 动 端 应 用 安 全 管 控 移 动 端 数 据 安 全 管 控 后 续 ， 我 们 还 会 就 新 增 的 扩 展 要 求 进 行 进 一 步 的 解 读 哦 。 安 全 体 系 变 化 安 全 体 系 变 化 等 保 2 . 0 标 准 依 然 采 用 “ 一 个 中 心 、 三 重 防 护 ”   的 理 念 ， 从 等 保 1 . 0 标 准 被 动 防 御 的 安 全 体 系 向 事 前 预 防 、 事 中 响 应 、 事 后 审 计 被 动 防 御 的 安 全 体 系 向 事 前 预 防 、 事 中 响 应 、 事 后 审 计 的 动 态 保 障 体 系 转 变 的 动 态 保 障 体 系 转 变 。 建 立 安 全 技 术 体 系 和 安 全 管 理 体 系 ， 构 建 具 备 相 应 等 级 安 全 保 护 能 力 的 网 络 安 全 综 合 防 御 体 系 ， 开 展 组 织 管 理 、 机 制 建 设 、 安 全 规 划 、 通 报 预 警 、 应 急 处 置 、 态 势 感 知 、 能 力 建 设 、 监 督 检 查 、 技 术 检 测 、 队 伍 建 设 、 教 育 培 训 和 经 费 保 障 等 工 作   。 0 3
图 ： 等 级 保 护 安 全 框 架 实 施 环 节 变 化 实 施 环 节 变 化 在 等 级 保 护 定 级 、 备 案 、 建 设 整 改 、 等 级 测 评 、 监 督 检 查 的 实 施 过 程 中 ， 等 保 2 . 0 标 准 进 行 了 优 化 和 调 整 。 定 级 对 象 的 变 化 ： 等 保 1 . 0 定 级 的 对 象 是 信 息 系 统 ， 等 保 2 . 0 标 准 的 定 级 的 对 象 扩 展 至 ： 基 础 信 息 网 络 、 工 业 控 制 系 统 、 云 计 算 平 台 、 物 联 网 、 使 用 移 动 互 联 技 术 的 网 络 、 其 他 网 络 以 及 大 数 据 等 多 个 系 统 平 台 ， 覆 盖 面 更 广 。 定 级 级 别 的 变 化 ： 公 民 、 法 人 和 其 他 组 织 的 合 法 权 益 产 生 特 别 严 重 损 害 时 ， 相 应 系 统 的 等 级 保 护 级 别 从 1 . 0 的 第 二 级 调 整 到 了 第 三 级 。 定 级 流 程 的 变 化 ： 等 保 2 . 0 标 准 不 再 自 主 定 级 ， 而 是 通 过 “ 确 定 定 级 对 象 — — > 初 步 确 定 等 级 — — > 专 家 评 审 — — > 主 管 部 门 审 核 — — > 公 安 机 关 备 案 审 查 — — > 最 终 确 定 等 级 ” 这 种 线 性 的 定 级 流 程 ， 系 统 定 级 必 须 经 过 专 家 评 审 和 主 管 部 门 审 核 ， 才 能 到 公 安 机 关 备 案 ， 整 体 定 级 更 加 严 格 。 相 较 于 等 保 1 . 0 ， 等 保 2 . 0 标 准 测 评 周 期 、 测 评 结 果 评 定 有 所 调 整 。 等 保 等 保 2 . 0 标 准 要 求 ， 第 三 级 以 上 的 系 统 每 年 开 展 一 次 测 评 ， 标 准 要 求 ， 第 三 级 以 上 的 系 统 每 年 开 展 一 次 测 评 ， 测 评 达 到 测 评 达 到 7 5 分 以 上 才 算 基 本 符 合 要 求 。 分 以 上 才 算 基 本 符 合 要 求 。 基 本 分 高 了 ， 要 求 更 严 苛 了 。 0 4
输 当 新 技 术 不 断 冲 击 传 统 安 全 和 传 统 等 保 ， “ 与 时 俱 进 ” 的 等 保 2 . 0 标 准 ， 为 保 障 云 计 算 、 大 数 据 等 新 技 术 下 的 安 全 合 规 提 供 了 基 础 保 障 。 并 且 有 助 于 增 强 未 知 威 胁 防 范 和 攻 击 溯 源 的 能 力 ， 打 造 包 含 感 知 预 警 、 安 全 分 析 、 动 态 防 护 、 全 面 检 测 、 应 急 处 置 并 重 等 于 一 体 的 主 动 安 全 保 障 体 系 。 此 外 ， 数 据 安 全 和 个 人 信 息 保 护 也 是 等 保 2 . 0 标 准 的 重 点 ， 当 数 据 价 值 被 无 限 放 大 的 当 下 ， 数 据 安 全 保 护 是 一 门 “ 必 修 课 ” 。 安 恒 信 息 的 等 级 保 护 思 路 和 解 决 方 案 一 直 紧 跟 国 家 网 络 安 全 法 律 法 规 、 政 策 要 求 、 信 息 技 术 前 沿 和 等 级 保 护 实 际 需 求 ， 主 动 拥 抱 等 保 2 . 0 。 在 网 络 安 全 新 时 代 、 新 威 胁 、 新 体 系 、 新 能 力 要 求 的 背 景 下 ， 安 恒 信 息 不 断 提 升 等 保 解 决 方 案 ， 以 等 保 合 规 为 基 础 ， 打 造 主 动 、 动 态 、 自 适 应 等 保 2 . 0 标 准 的 新 体 系 ， 致 力 为 客 户 提 供 安 全 、 有 效 、 合 规 的 等 级 保 护 解 决 方 案 ， 保 障 客 户 传 统 信 息 系 统 安 全 、 云 安 全 、 大 数 据 安 全 和 智 慧 城 市 安 全 。 如 何 满 足 等 保 2 . 0 标 准 的 新 要 求 ？ 更 多 等 保 2 . 0 标 准 的 系 统 解 读 ， 且 听 下 回 分 解 。 本 文 转 载 自   安 恒 信 息 推 荐 阅 读 ： 不 安 全 数 据 库 曝 超 2 . 7 5 亿 印 度 公 民 的 信 息 记 录 想 访 A 网 站 却 被 强 制 打 开 B 网 站 ， 上 网 被 劫 持 怎 么 办 ？ G 7 集 团 将 于 6 月 模 拟 跨 境 网 络 攻 击 黑 客 入 侵 多 个 亚 马 逊 供 应 商 账 户 窃 取 资 金 D r u p a l   c o r e 安 全 漏 洞 预 警 美 国 海 军 陆 战 队 负 责 全 球 反 恐 网 络 任 务 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:35 , Processed in 0.349121 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表