设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [14047] 2019-04-29_等保2.0将至，解读新标准的变化 ...
返回列表 发新帖
查看: 1|回复: 0

[14047] 2019-04-29_等保2.0将至，解读新标准的变化

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-56

积分

管理员

积分
-56
发表于 5 天前 | 显示全部楼层 |阅读模式
2019-04-29_等保2.0将至，解读新标准的变化 等 保 2 . 0 将 至 ， 解 读 新 标 准 的 变 化 宇 宸   F r e e B u f   2 0 1 9 - 0 4 - 2 9 引 言 引 言 中 央 网 络 安 全 和 信 息 化 领 导 小 组 提 出 ： “ 没 有 网 络 安 全 就 没 有 国 家 安 全 ， 没 有 信 息 化 就 没 有 现 代 化 ， 中 国 要 由 网 络 大 国 走 向 网 络 强 国 。 ” 首 先 ， 我 们 来 看 一 下 近 几 年 来 国 家 层 面 网 络 安 全 工 作 的 开 展 情 况 ： 2 0 1 4 年 2 月 2 7 日 ， 中 共 中 央 网 络 安 全 和 信 息 化 领 导 小 组 成 立 2 0 1 4 年 ， 开 始 每 年 举 办 网 络 安 全 宣 传 周 2 0 1 5 年 6 月 - 2 0 1 6 年 1 0 月 ， 审 议 网 络 安 全 法 草 案 2 0 1 7 年 6 月 1 日 ， 网 络 安 全 法 实 施 ， 强 制 要 求 等 级 保 护 工 作 ， 强 调 关 键 基 础 设 施 三 同 步 2 0 1 8 年 3 月 2 3 日 ， 公 安 部 发 布 《 网 络 安 全 等 级 保 护 测 评 机 构 管 理 办 法 》 2 0 1 8 年 6 月 2 7 日 ， 公 安 部 公 布 《 网 络 安 全 等 级 保 护 条 例 （ 征 求 意 见 稿 ） 》 2 0 1 8 年 1 1 月 3 0 日 ， 公 安 部 网 络 安 全 保 卫 局 公 布 《 互 联 网 个 人 信 息 安 全 保 护 指 引 》 （ 征 求 意 见 稿 ） 2 0 1 9 年 ， 预 计 实 施 等 保 2 . 0 本 文 尝 试 从 《 网 络 安 全 法 》 的 角 度 介 绍 关 键 信 息 基 础 设 施 和 等 级 保 护 安 全 工 作 的 核 心 ， 同 时 对 等 保 本 文 尝 试 从 《 网 络 安 全 法 》 的 角 度 介 绍 关 键 信 息 基 础 设 施 和 等 级 保 护 安 全 工 作 的 核 心 ， 同 时 对 等 保   2 . 0 通 用 安 通 用 安 全 部 分 的 变 化 进 行 分 析 和 解 读 ， 旨 在 让 大 家 了 解 等 级 保 护 制 度 的 重 要 性 和 新 标 准 的 变 化 。 全 部 分 的 变 化 进 行 分 析 和 解 读 ， 旨 在 让 大 家 了 解 等 级 保 护 制 度 的 重 要 性 和 新 标 准 的 变 化 。 * 本 文 首 发 于 「 本 文 首 发 于 「 F r e e B u f 企 业 安 全 」 ， 我 们 不 用 人 工 智 能 ， 坚 持 通 过 最 纯 粹 的 优 质 内 容 与 读 者 对 话 。 企 业 安 全 」 ， 我 们 不 用 人 工 智 能 ， 坚 持 通 过 最 纯 粹 的 优 质 内 容 与 读 者 对 话 。 等 级 保 护 工 作 的 核 心 等 级 保 护 工 作 的 核 心 《 网 络 安 全 法 》 明 确 等 级 保 护 工 作 的 核 心 主 要 包 括 ： 关 键 信 息 基 础 设 施 的 定 义 ； 关 键 信 息 基 础 设 施 的 安 全 保 护 义 务 （ 第 三 十 四 条   运 营 者 设 置 专 门 机 构 和 负 责 人 、 网 络 安 全 教 育 培 训 、 容 灾 备 份 、 应 急 预 案 和 演 练 等 ） ； 敏 感 信 息 保 护 （ 第 三 十 七 条   境 内 收 集 产 生 的 个 人 信 息 和 重 要 数 据 应 当 在 境 内 存 储 。 确 需 向 境 外 提 供 的 ， 应 进 行 安 全 评 估 ） ； 风 险 评 估 （ 第 三 十 八 条   运 营 者 每 年 至 少 组 织 一 次 安 全 风 险 检 测 评 估 ， 并 评 估 情 况 和 改 进 措 施 报 相 关 部 门 ） 。
关 键 信 息 基 础 设 施 分 为 三 类 ： 《 网 络 安 全 法 》 规 定 ， 等 级 保 护 是 我 国 信 息 安 全 保 障 的 基 本 制 度 。 《 网 络 安 全 法 》 第 二 十 一 条 规 定 ， 国 家 实 行 网 络 安 全 等 级 保 护 制 度 。 网 络 运 营 者 应 当 按 照 网 络 安 全 等 级 保 护 制 度 的 要 求 ， 履 行 下 列 全 保 护 义 务 ： 保 障 网 络 免 受 干 扰 、 破 坏 或 者 未 经 授 权 的 访 问 ， 防 止 网 络 数 据 泄 露 或 者 被 窃 取 、 篡 改 。 等 级 保 护 范 围 内 重 要 信 息 系 统 所 涵 盖 的 行 业 包 括 ： 能 源 、 金 融 、 交 通 、 水 利 、 医 疗 卫 生 、 环 境 保 护 、 工 业 制 造 、 市 政 、 电 信 与 互 联 网 、 广 播 电 视 及 政 府 部 门 。 等 保 等 保   V S   I S O 2 7 0 0 1 国 家 对 网 络 安 全 越 来 越 重 视 ， 企 业 自 身 也 开 始 关 注 安 全 问 题 。 在 这 样 的 环 境 下 ， 我 觉 得 大 家 要 转 换 下 思 维 ， 不 要 再 把 等 保 当 做 一 种 应 付 上 级 检 查 的 被 动 性 工 作 、 不 要 因 为 开 展 业 务 不 做 不 行 才 去 搞 、 不 要 觉 得 反 正 又 没 出 事 ， 不 用 担 心 。
现 在 的 现 状 是 这 样 ， 一 提 等 保 就 觉 得 L o w ， 就 是 应 付 检 查 的 … … 一 提 I S O 2 7 0 0 1 就 觉 得 高 大 上 ， 感 觉 很 先 进 ， 而 且 是 完 整 的 体 系 。 但 实 际 上 真 的 如 此 吗 ？ 下 面 ， 我 来 给 大 家 对 比 一 下 。 这 么 一 看 是 不 是 其 实 也 没 差 多 少 呢 ？ 再 举 个 细 节 的 例 子 ： 左 边 是 2 7 0 0 1 附 录 A 的 控 制 措 施 ， 右 边 是 等 保 2 . 0 中 三 级 系 统 物 理 与 环 境 安 全 位 置 和 访 问 控 制 的 要 求 项 。 其 实 差 不 多 ， 只 是 表 述 不 同 。 2 7 0 0 1 讲 的 是 P D C A ， 是 一 个 不 断 循 环 的 工 作 。 等 保 讲 的 是 “ 定 级 - 备 案 - 测 评 - 整 改 - 监 督 ” ， 同 样 是 一 个 循 环 的 过 程 。 我 的 态 度 一 直 如 此 。 为 了 做 好 安 全 工 作 ， 体 系 和 标 准 只 是 指 导 文 件 和 指 南 ， 落 地 要 结 合 实 际 ， 做 到 什 么 程 度 需 要 根 据 企 业 环 境 而 定 ， 不 一 定 要 所 有 都 做 ， 也 不 是 为 了 应 付 做 做 样 子 。 安 全 工 作 技 术 上 有 难 度 ， 管 理 上 难 度 更 大 ， 是 一 个 不 断 循 环 和 改 进 的 过 程 ， 因 此 等 保 是 嵌 入 到 安 全 建 设 中 的 一 项 工 作 ， 而 不 是 为 了 过 等 保 去 搞 安 全 。 等 保 等 保 2 . 0 的 变 化 的 变 化 去 年 比 较 火 的 大 概 是 《 G D P R 》 ， 今 年 比 较 火 的 好 像 是 《 等 保   2 . 0 》 ， 小 道 消 息 可 能 4 月 有 望 发 布 ， 不 过 现 在 已 是 4 月 底 了 ， 可 能 要 推 迟 。 广 东 的 兄 弟 说 那 边 已 经 确 定 了 ， 7 月 正 式 实 施 ， 估 计 应 该 年 内 会 正 式 出 台 。 等 级 保 护 制 度 系 统 分 为 五 个 级 别 ， 五 级 系 统 属 国 家 级 、 国 防 类 的 系 统 （ 核 电 站 、 军 用 通 信 系 统 ） ， 所 以 我 们 很 难 接 触 的 到 ， 标 准 中 也 没 有 五 级 系 统 的 检 查 要 求 。 四 级 系 统 量 级 较 大 ， 比 如 支 付 宝 、 银 行 总 行 系 统 、 国 家 电 网 系 统 ， 也 是 我
们 很 少 会 接 触 到 的 （ 这 里 是 指 去 做 等 级 测 评 ） ， 因 此 我 们 通 常 说 等 保 一 般 是 指 三 级 和 二 级 系 统 （ 因 为 一 级 系 统 要 求 简 单 ， 不 作 为 重 点 监 管 对 象 ） 。 本 文 重 点 放 在 等 保 2 . 0 中 三 级 系 统 要 求 的 变 化 。 测 评 分 数 变 化 测 评 分 数 变 化 以 前 的 等 保 测 评 分 数 及 格 线 是 6 0 分 ， 近 几 年 个 别 省 份 将 分 数 线 提 高 到 7 0 分 ， 据 传 闻 互 金 类 系 统 要 9 0 分 。 同 样 是 听 说 ， 等 保 2 . 0 新 的 及 格 线 是 7 5 以 上 。 结 构 的 变 化 ， 先 看 新 标 准 安 全 通 用 要 求 和 旧 版 的 变 化 ： 控 制 大 项 从 原 来 的 1 0 项 ， 改 为 8 项 ， 其 实 就 是 合 并 了 数 据 和 应 用 、 机 构 和 人 员 。 要 求 项 的 变 化 要 求 项 的 变 化 这 其 中 要 求 项 的 细 节 变 化 可 以 对 比 新 旧 标 准 自 己 看 一 下 ， 就 不 详 细 展 开 来 说 了 。 P S ： 这 里 有 一 点 要 提 下 ， 就 是 等 保 中 新 增 了 个 人 信 息 保 护 个 人 信 息 保 护 的 要 求 ， 也 是 因 为 近 来 越 来 越 多 的 安 全 事 件 以 及 欧 盟 保 护 条 例 的 出 台 ， 国 内 也 开 始 重 视 个 人 隐 私 问 题 了 。 不 过 这 只 是 通 用 要 求 ， 新 标 准 分 成 了 5 个 部 分 （ 也 就 是 5 个 标 准 ） 分 别 是 ： 《 网 络 安 全 等 级 保 护 基 本 要 求 第 1 部 分 安 全 通 用 要 求 》 《 网 络 安 全 等 级 保 护 基 本 要 求 第 2 部 分 云 计 算 安 全 扩 展 要 求 》 《 网 络 安 全 等 级 保 护 基 本 要 求 第 3 部 分 移 动 互 联 安 全 扩 展 要 求 》
《 网 络 安 全 等 级 保 护 基 本 要 求 第 4 部 分 物 联 网 安 全 扩 展 要 求 》 《 网 络 安 全 等 级 保 护 基 本 要 求 第 5 部 分 工 业 控 制 系 统 安 全 扩 展 要 求 》   在 我 看 来 感 觉 挺 好 ， 多 了 几 个 以 前 没 接 触 过 的 方 向 。 因 为 我 之 前 一 直 做 传 统 安 全 ， 通 用 部 分 比 较 了 解 ， 现 在 的 公 司 做 云 计 算 安 全 ， 所 以 云 这 部 分 也 相 对 了 解 一 些 。 之 前 检 查 过 几 家 工 控 单 位 ， 对 工 控 系 统 安 全 算 是 知 道 些 皮 毛 吧 。 其 他 两 块 就 比 较 陌 生 了 。 同 样 的 ， 对 于 某 些 甲 方 的 兄 弟 来 说 ， 这 也 是 要 命 的 ， 新 标 准 实 施 后 ， 所 有 定 过 级 的 系 统 估 计 全 都 要 重 新 定 级 备 案 一 次 ， 所 以 这 块 未 来 几 年 的 市 场 应 该 还 可 以 ， 不 管 甲 方 还 是 乙 方 或 是 测 评 中 心 ， 都 有 事 要 搞 了 。 等 保 等 保 2 . 0 技 术 要 求 的 变 化 技 术 要 求 的 变 化 再 来 看 看 细 节 的 变 化 ， 由 于 没 有 实 际 项 目 案 例 ， 外 加 标 准 没 正 式 发 布 ， 这 里 只 是 以 最 终 稿 版 本 来 对 比 ， 另 外 篇 幅 问 题 ， 只 对 通 用 要 求 部 分 进 行 简 要 分 析 。 物 理 与 环 境 安 全 部 分 物 理 与 环 境 安 全 部 分 3 2 项 调 整 为 2 2 项 。 这 部 分 没 太 大 变 化 ， 只 有 几 个 细 节 点 ， 这 里 说 一 下 。 1 . 明 确 提 出 机 房 视 频 监 控 系 统 视 频 监 控 系 统 的 要 求 ， 旧 标 准 里 没 有 ， 这 部 分 就 是 要 求 对 机 房 横 向 和 纵 向 都 要 有 视 频 监 控 ， 整 个 机 房 不 能 存 在 监 控 死 角 。 2 . 防 静 电 要 求 明 确 举 例 说 明 采 用 静 电 消 除 器 静 电 消 除 器 、 防 静 电 手 环 ； 防 静 电 手 环 ； 对 于 静 电 防 护 要 求 更 为 细 节 化 ， 这 回   操 作 服 务 器 时 都 要 预 先 消 除 人 体 所 带 静 电 ， 合 作 和 佩 戴 防 静 电 手 环 来 操 作 。 3 . 供 电 部 分 不 再 要 求 备 用 供 电 系 统 ， 但 保 留 冗 余 电 力 电 缆 冗 余 电 力 电 缆 的 要 求 ， 这 里 说 的 冗 余 电 力 不 是 说 你 在 市 政 那 边 拉 过 来 两 条 电 缆 就 可 以 了 ， 而 是 两 条 不 用 电 井 的 电 缆 ， 这 样 才 算 冗 余 ， 因 为 出 现 停 电 同 一 电 井 或 线 路 的 电 缆 你 拉 多 少 条 都 是 单 链 路 的 。 4 . 在 云 计 算 扩 展 要 求 中 新 增 ， 物 理 机 房 必 须 要 在 境 内 。 网 络 和 通 信 安 全 部 分 网 络 和 通 信 安 全 部 分 3 3 项 不 变 。 新 标 准 减 少 了 结 构 安 全 、 边 界 完 整 性 检 查 、 网 络 设 备 防 护 三 个 控 制 点 ， 增 加 了 网 络 架 构 、 通 信 传 输 、 边 界 防 护 、 集 中 管 控 四 个 控 制 点 。 1 . 删 除 了 重 要 系 统 不 能 直 接 外 连 外 部 网 络 的 要 求 ， 删 除 了 按 业 务 优 先 级 分 配 带 宽 的 S L A 服 务 ； 新 标 准 只 要 求 通 信 线 路 、 关 键 网 络 设 备 冗 余 性 。 2 . 在 边 界 完 整 性 间 检 查 中 ， 提 出 了 无 线 网 络 无 线 网 络 的 安 全 要 求 ， 无 线 网 络 接 入 必 须 要 通 过 受 控 边 界 受 控 边 界 ， 也 就 是 说 无 线 网 络 接 入 到 系 统 要 通 过 安 全 设 备 进 行 访 问 控 制 和 授 权 后 才 可 以 访 问 互 联 网 。 3 . 访 问 控 制 中 新 增 内 容 过 滤 管 理 内 容 过 滤 管 理 ， 要 求 在 关 键 网 络 节 点 处 对 进 出 网 络 的 信 息 内 容 进 行 过 滤 ， 实 现 对 内 容 的 访 问 控 制 。 这 里 的 内 容 猜 测 指 的 是 黄 赌 毒 反 动 这 类 的 不 良 信 息 。 曾 经 接 触 过 一 些 媒 体 公 司 ， 他 们 也 有 比 较 完 善 的 内 容 过 滤 机 制 ， 不 过 最 终 还 是 要 人 来 做 这 件 事 情 ， 所 以 目 前 主 流 的 各 大 媒 体 ， 都 有 自 己 的 内 容 审 核 团 队 7 x 2 4 倒 班 ， 1 审 是 机 器 过 滤 ， 2 审 是 人 工 初 审 ， 3 审 是 人 工 复 审 ， 然 后 发 布 到 网 上 。 所 以 这 部 分 内 容 想 要 完 全 靠 技 术 手 段 实 现 ， 可 能 暂 时 不 太 现 实 。 4 . 入 侵 防 范 的 新 要 求 ， 能 够 检 测 由 内 对 外 和 由 外 对 内 的 攻 击 由 内 对 外 和 由 外 对 内 的 攻 击 ， 这 里 就 是 我 们 常 说 的 南 北 向 双 向 检 测 ， 这 就 要 求 我 们 配 置 策 略 的 时 候 要 双 向 应 用 ， 在 接 口 的 i n 和 o u t 方 向 都 启 用 策 略 。 5 . 恶 意 代 码 防 范 的 新 要 求 ， 第 一 次 明 确 要 求 对 垃 圾 邮 件 进 行 防 护 垃 圾 邮 件 进 行 防 护 ( 之 前 也 提 过 但 没 指 定 垃 圾 邮 件 ) ，   估 计 不 少 企 业 要 额 外 采 购 这 块 的 设 备 或 软 件 了 。 6 . 日 志 审 计 方 面 要 求 变 化 由 以 前 的 留 存 6 个 月 改 为 符 合 法 律 法 规 要 求 符 合 法 律 法 规 要 求 ， 这 个 就 不 好 说 具 体 怎 么 操 作 了 ， 不 过 刚 开 始 还 是 按 照 6 个 月 留 存 ， 看 后 续 怎 么 执 行 。 此 外 还 要 求 ， 能 对 远 程 访 问 的 用 户 行 为 、 访 问 互 联 网 的 用 户 行 为 等 单 独 进 行 行 为
审 计 和 数 据 分 析 ， 这 块 感 觉 要 求 有 点 逆 天 了 ， 乍 看 好 像 是 说 的 机 器 学 习 分 析 用 户 行 为 ， 如 果 真 是 像 阿 里 那 种 通 过 自 动 学 习 生 成 用 户 的 行 为 习 惯 准 则 ， 用 来 判 断 用 户 的 违 规 行 为 检 测 ， 那 么 对 于 甲 方 来 说 就 难 搞 了 。 而 且 这 里 要 求 的 是 能 够 访 问 互 联 网 的 用 户 ( 也 包 括 内 部 员 工 ) ， 还 有 远 程 访 问 系 统 的 用 户 ， 这 些 日 志 都 要 能 够 查 询 并 进 行 行 为 分 析 。 集 中 管 控 是 全 新 部 分 ， 这 里 贴 一 下 原 文 要 求 ， 解 读 暂 时 不 好 说 ， 还 有 一 些 不 确 定 因 素 ： a )   应 划 分 出 特 定 的 管 理 区 域 ， 对 分 布 在 网 络 中 的 安 全 设 备 或 安 全 组 件 进 行 管 控 （ 安 全 域 划 分 ） ； b )   应 能 够 建 立 一 条 安 全 的 信 息 传 输 路 径 ， 对 网 络 中 的 安 全 设 备 或 安 全 组 件 进 行 管 理 （ 堡 垒 机 ） ； c )   应 对 网 络 链 路 、 安 全 设 备 、 网 络 设 备 和 服 务 器 等 的 运 行 状 况 进 行 集 中 监 测 （ 监 控 平 台 ） ； d )   应 对 分 散 在 各 个 设 备 上 的 审 计 数 据 进 行 收 集 汇 总 和 集 中 分 析 （ 日 志 审 计 系 统 ） ； e )   应 对 安 全 策 略 、 恶 意 代 码 、 补 丁 升 级 等 安 全 相 关 事 项 进 行 集 中 管 理 （ 资 产 统 一 管 理 平 台 ） ； f )   应 能 对 网 络 中 发 生 的 各 类 安 全 事 件 进 行 识 别 、 报 警 和 分 析 （ 态 势 感 知 ） 。 网 络 设 备 防 护 整 个 部 分 删 除 ， 移 动 到 设 备 和 计 算 安 全 中 。 设 备 和 计 算 安 全 设 备 和 计 算 安 全 3 2 项 调 整 为 2 6 项 ， 删 除 剩 余 信 息 保 护 要 求 ： 1 . 身 份 鉴 别 中 两 种 鉴 别 方 式 有 明 显 变 化 ， 采 用 两 种 或 两 种 以 上 组 合 的 鉴 别 技 术 对 用 户 进 行 身 份 鉴 别 ， 且 其 中 一 种 鉴 别 技 术 至 少 应 使 用 动 态 口 令 、 密 码 技 术 或 生 物 技 术 动 态 口 令 、 密 码 技 术 或 生 物 技 术 来 实 现 。 传 统 的 用 户 名 密 码 方 式 将 渐 渐 被 淘 汰 ， 取 而 代 之 的 是 无 密 码 登 录 , 也 就 是 生 物 识 别 技 术 ， 像 指 纹 、 声 音 、 人 脸 、   视 网 膜 等 登 录 。 2 . 恶 意 代 码 防 范 要 求 也 有 明 显 变 化 ， 应 采 用 免 受 恶 意 代 码 攻 击 的 技 术 措 施 或 可 信 验 证 机 制 对 系 统 程 序 、 应 用 程 序 和 重 重 要 配 置 文 件 要 配 置 文 件 / 参 数 参 数 进 行 可 信 执 行 验 证 可 信 执 行 验 证 ， 并 在 检 测 到 其 完 整 性 受 到 破 坏 时 采 取 恢 复 措 施 检 测 到 其 完 整 性 受 到 破 坏 时 采 取 恢 复 措 施 。 这 项 要 求 也 是 比 较 繁 琐 的 ， 提 出 对 配 置 文 件 及 参 数 的 可 信 执 行 进 行 验 证 ， 同 时 发 现 完 整 性 出 现 问 题 要 有 应 对 的 恢 复 措 施 。 属 于 可 信 计 算 的 范 畴 ， 查 阅 了 一 些 材 料 ， 大 概 解 释 下 。   可 信 计 算 的 定 义 ： 如 果 一 个 实 体 的 行 为 总 是 按 照 预 期 的 方 式 和 目 标 进 行 ， 那 它 就 是 可 信 的 。 这 个 定 义 从 安 全 角 度 来 看 ， 其 实 并 不 安 全 ， 比 如 一 台 中 毒 的 主 机 ， 他 也 是 按 照 预 期 的 方 式 和 目 标 去 工 作 的 ， 那 么 按 照 可 信 计 算 的 定 义 ， 这 台 主 机 也 是 可 信 的 。 所 以 ， 从 容 错 计 算 发 展 来 的 可 信 并 不 等 于 安 全 ， 但 可 以 认 为 可 信 是 安 全 的 前 提 。 可 信 计 算 将 可 预 期 性 与 正 确 性 作 为 最 终 的 目 标 ， 自 此 ， 可 信 计 算 有 了 安 全 特 色 。 国 内 目 前 叫 做 可 信 3 . 0 ， 可 信 计 算 有 两 种 可 信 环 境 。 在 可 信 信 任 链 的 传 递 过 程 中 ， 根 据 度 量 的 方 式 不 同 ， 分 为 动 态 信 任 链 与 静 态 信 任 链 两 个 链 条 。 静 态 信 任 链 度 量 平 台 的 配 置 ， 动 态 信 任 链 度 量 系 统 软 件 、 软 件 配 置 与 软 件 策 略 。 静 态 信 任 链 静 态 信 任 链 静 态 信 任 链 在 开 机 后 即 可 度 量 ， 如 I n t e l   T X T 技 术 ， 将 度 量 代 码 写 入 处 理 器 中 ， 获 得 了 更 早 的 度 量 时 间 。 在 C P U 未 参 与 的 环 境 中 ， 一 般 是 将 度 量 代 码 写 入 B I O S 对 系 统 进 行 度 量 ， 确 保 链 条 的 完 整 性 。 静 态 信 任 链 的 主 旨 是 ： 度 量 从 硬 件 开 始 ， 度 量 值 由 T P M 来 防 护 免 受 篡 改 ， 代 码 执 行 前 要 度 量 。 静 态 信 任 链 既 无 法 对 系 统 运 行 进 行 度 量 ， 受 运 行 空 间 的 限 制 ， 也 很 难 支 撑 庞 大 的 系 统 软 件 ， 更 重 要 的 是 这 些 静 态 度 量 在 每 次 开 机 后 仅 仅 运 行 一 次 ， 对 于 一 个 服 务 器 系 统 ， 在 整 个 生 命 周 期 的 运 行 中 ， 其 开 机 次 数 少 之 又 少 ， 仅 仅 依 靠 静 态 信 任 链 建 立 可 信 环 境 显 然 是 不 够 的 。 动 态 信 任 链 动 态 信 任 链
静 态 测 量 从 加 电 开 始 ， 按 照 顺 序 加 载 可 信 模 块 形 成 可 信 环 境 ， 但 静 态 信 任 链 不 支 持 大 型 系 统 软 件 的 检 测 ， 这 就 需 要 通 过 C P U 参 与 建 立 另 外 一 种 信 任 环 境 — 动 态 信 任 链 。 动 态 信 任 链 不 依 赖 系 统 加 电 启 动 过 程 ， 允 许 系 统 可 以 从 任 意 一 个 不 被 信 任 的 状 态 为 测 量 起 点 来 建 立 信 任 链 。 值 得 注 意 的 是 ， 在 动 态 信 任 链 的 建 立 过 程 中 ， 基 于 X 8 6 的 环 境 ， 需 要 一 个 R I N G 0 级 别 的 基 础 系 统 作 为 可 信 基 的 运 行 环 境 ， 以 期 获 得 更 高 的 安 全 期 望 。 动 态 信 任 链 可 以 根 据 用 户 需 要 在 不 重 启 系 统 的 情 况 下 基 于 策 略 随 时 重 新 构 建 信 任 链 。 动 态 信 任 链 的 建 立 与 应 用 ， 使 得 略 显 “ 僵 化 ” 的 可 信 计 算 体 系 有 了 更 灵 活 的 防 护 方 式 ， 也 使 得 各 类 基 于 动 态 信 任 链 原 理 的 “ 白 名 单 ” 软 件 系 统 在 工 业 界 得 到 广 泛 应 用 。 对 可 信 计 算 有 兴 趣 的 可 以 看 下 这 篇 文 章 ： h t t p s : / / m p . w e i x i n . q q . c o m / s / H o F 9 D q B g u d U J e P 2 9 L 5 v k z Q 本 条 的 要 求 猜 测 ， 是 要 通 过 可 信 计 算 技 术 来 实 现 对 系 统 中 应 用 和 配 置 文 件 、 参 数 进 行 验 证 ， 保 障 系 统 在 可 信 环 境 下 运 行 。 这 块 接 触 的 不 多 ， 算 比 较 新 的 技 术 。 应 用 和 数 据 安 全 应 用 和 数 据 安 全 3 9 项 调 整 为 3 3 项 。 以 前 是 两 个 部 分 ， 现 在 整 合 到 一 起 ， 还 是 比 较 靠 谱 的 。 减 少 了 通 信 完 整 性 、 通 信 保 密 性 和 抗 抵 赖 三 个 控 制 点 ， 增 加 了 个 人 信 息 保 护 控 制 点 。 1 . 新 增 要 求 点 ， 应 强 制 用 户 首 次 登 录 时 修 改 初 始 口 令 应 强 制 用 户 首 次 登 录 时 修 改 初 始 口 令 。 以 前 是 没 有 明 确 要 求 的 ， 都 是 大 家 引 申 出 来 的 ， 所 以 不 是 强 制 的 ， 限 制 是 必 须 要 做 了 。 2 . 新 增 要 求 点 ， 用 户 身 份 鉴 别 信 息 丢 失 或 失 效 时 ， 应 采 用 技 术 措 施 确 保 鉴 别 信 息 重 置 过 程 的 安 全 用 户 身 份 鉴 别 信 息 丢 失 或 失 效 时 ， 应 采 用 技 术 措 施 确 保 鉴 别 信 息 重 置 过 程 的 安 全 。 个 人 理 解 ， 这 部 分 在 S D L 的 威 胁 建 模 里 见 过 ， 举 个 例 子 ： 用 户 忘 记 密 码 ， 要 重 置 密 码 ， 这 个 过 程 必 须 要 回 答 密 保 问 题 或 是 验 证 码 发 送 到 手 机 ， 确 认 身 份 后 才 能 重 置 。 但 有 的 系 统 ， 没 有 这 个 验 证 ， 直 接 可 以 重 置 密 码 ， 这 就 属 于 设 计 上 的 缺 陷 。 不 过 具 体 的 情 况 ， 还 是 那 句 话 ， 等 实 施 再 看 。 3 . 新 增 要 求 点 ， 在 故 障 发 生 时 ， 应 自 动 保 存 易 失 性 数 据 和 所 有 状 态 ， 保 证 系 统 能 够 进 行 恢 复 在 故 障 发 生 时 ， 应 自 动 保 存 易 失 性 数 据 和 所 有 状 态 ， 保 证 系 统 能 够 进 行 恢 复 。 这 里 指 的 应 该 是 两 部 分 ， 系 统 自 身 的 数 据 保 护 以 及 用 户 的 数 据 保 护 。 系 统 自 身 的 就 不 用 过 多 解 释 了 。 用 户 的 数 据 ， 举 个 简 单 例 子 ， 论 坛 编 辑 帖 子 时 的 自 动 保 存 功 能 ， 出 现 问 题 时 ， 过 几 天 再 来 打 开 编 辑 页 面 ， 能 再 草 稿 里 找 到 之 前 的 文 本 ， 不 会 消 失 。 新 增 模 块 ， 个 人 信 息 保 护 ： 新 增 模 块 ， 个 人 信 息 保 护 ： 应 仅 采 集 和 保 存 业 务 必 需 的 用 户 个 人 信 息 ； 应 禁 止 未 授 权 访 问 和 非 法 使 用 用 户 个 人 信 息 。   理 解 起 来 不 难 ， 技 术 实 现 起 来 有 点 麻 烦 ， 管 理 上 更 难 流 程 化 标 准 化 ， 所 以 这 块 其 实 还 是 很 重 要 的 部 分 。 最 近 公 安 那 边 也 发 布 了 《 互 联 网 个 人 信 息 安 全 保 护 指 南 》 ， 大 家 可 以 参 考 指 南 内 容 来 配 合 等 保 个 人 信 息 这 块 的 要 求 ， 虽 然 就 两 句 话 ， 但 是 你 懂 得 ， 不 可 能 这 么 简 单 的 ， 肯 定 会 被 引 申 出 来 一 堆 要 求 。 以 上 是 等 保 2 . 0 通 用 要 求 技 术 要 求 部 分 的 变 化 分 析 ， 下 面 再 看 看 管 理 部 分 ， 有 什 么 新 的 变 化 。 安 全 策 略 与 管 理 制 度 安 全 策 略 与 管 理 制 度 1 1 项 调 整 为 7 项 。 把 1 . 0 中 管 理 制 度 的 第 一 点 单 独 作 为 一 个 控 制 点 ， 体 现 对 企 业 总 体 方 针 及 策 略 的 重 视 程 度 增 加 。 1 . 对 于 制 定 和 发 布 ， 不 再 要 求 论 证 和 审 定 过 程 ， 不 再 要 求 注 明 发 布 范 围 并 且 收 发 文 要 登 记 不 再 要 求 论 证 和 审 定 过 程 ， 不 再 要 求 注 明 发 布 范 围 并 且 收 发 文 要 登 记 ， 只 要 控 制 好 版 本 ， 正 式 有 效 发 布 即 可 。 可 以 说 是 响 应 国 家 号 召 ， 简 化 流 程 ， 去 掉 一 些 不 必 要 的 繁 琐 工 作 。 2 . 评 审 和 修 订 ， 去 掉 了 必 须 由 领 导 小 组 进 行 评 审 的 要 求 ， 这 简 化 了 不 少 工 作 流 程 。 安 全 管 理 机 构 和 人 员 安 全 管 理 机 构 和 人 员
3 6 项 调 整 为 2 6 项 ， 把 安 全 管 理 机 构 与 人 员 安 全 管 理 合 并 到 一 起 。 总 体 要 求 简 化 了 不 少 ， 但 是 安 全 工 作 领 导 小 组 还 是 要 有 ， 三 员 岗 位 依 旧 不 能 单 人 单 岗 ， 安 全 管 理 员 不 可 兼 职 还 是 依 旧 按 照 1 . 0 的 要 求 。 1 . 授 权 和 审 批 方 面 ， 去 掉 了 过 程 文 档 记 录 的 要 求 。 （ 省 了 好 多 事 ） 2 . 沟 通 合 作 方 面 ， 不 再 要 求 要 与 供 应 商 、 专 家 、 安 全 公 司 保 持 沟 通 ， 不 需 要 每 年 聘 请 安 全 顾 问 来 指 导 安 全 工 作 。 3 . 去 掉 人 员 考 核 整 个 控 制 点 去 掉 人 员 考 核 整 个 控 制 点 。 也 就 是 说 ， 只 要 正 常 对 员 工 进 行 安 全 培 训 以 及 关 键 岗 位 的 技 术 培 训 ， 考 核 与 否 不 作 为 检 查 项 了 ， 可 以 公 司 自 由 决 定 。 而 且 ， 培 训 记 录 和 培 训 课 程 也 不 用 再 归 档 了 。 4 . 外 部 人 员 访 问 管 理 ， 新 增 对 外 部 人 员 接 入 网 络 访 问 系 统 的 审 批 要 求 ， 更 注 重 信 息 安 全 了 : a )   应 确 保 在 外 部 人 员 接 入 网 络 访 问 系 统 前 先 提 出 书 面 申 请 ， 批 准 后 由 专 人 开 设 账 号 、 分 配 权 限 ， 并 登 记 备 案 ； b )   外 部 人 员 离 场 后 应 及 时 清 除 其 所 有 的 访 问 权 限 ； c )   获 得 系 统 访 问 授 权 的 外 部 人 员 应 签 署 保 密 协 议 ， 不 得 进 行 非 授 权 操 作 ， 不 得 复 制 和 泄 露 任 何 获 得 系 统 访 问 授 权 的 外 部 人 员 应 签 署 保 密 协 议 ， 不 得 进 行 非 授 权 操 作 ， 不 得 复 制 和 泄 露 任 何 敏 感 信 息 。 安 全 建 设 管 理 安 全 建 设 管 理 4 5 项 调 整 为 3 4 项 。 定 级 和 备 案 合 并 到 了 一 起 ， 这 是 比 较 合 理 的 。 简 化 了 系 统 安 全 方 案 设 计 的 要 求 ， 比 如 不 再 要 求 做 系 统 的 近 期 和 长 期 安 全 建 设 计 划 ， 不 再 要 求 定 期 调 整 和 修 订 总 体 安 全 策 略 、 框 架 等 配 套 文 件 。 可 以 说 是 为 甲 方 省 下 了 一 大 笔 的 时 间 。 1 . 自 行 软 件 开 发 ， 增 加 了 新 的 要 求 点 ： a )   应 确 保 具 备 软 件 设 计 的 相 关 文 档 和 使 用 指 南 ， 并 对 文 档 使 用 进 行 控 制 ； b )   应 确 保 在 软 件 开 发 过 程 中 对 安 全 性 进 行 测 试 对 安 全 性 进 行 测 试 ， 在 软 件 安 装 前 对 可 能 存 在 的 恶 意 代 码 进 行 检 测 ； c )   应 确 保 开 发 人 员 为 专 职 人 员 ， 开 发 人 员 的 开 发 活 动 受 到 控 制 、 监 视 和 审 查 开 发 人 员 的 开 发 活 动 受 到 控 制 、 监 视 和 审 查 。 2 . 开 始 强 调 安 全 在 开 发 层 面 的 重 要 性 ， 要 求 必 须 进 行 安 全 测 试 ， 也 就 是 说 S D L 要 强 制 搞 起 来 了 。 最 后 一 条 属 于 制 度 方 面 的 约 束 ， 主 要 是 防 止 核 心 技 术 或 源 码 泄 露 ， 比 如 这 几 天 B 站 的 那 个 啥 。 该 防 的 还 是 要 防 ， 此 外 员 工 的 日 常 访 谈 工 作 也 要 做 ， 把 一 些 完 全 可 以 通 过 谈 话 解 决 的 矛 盾 ， 能 够 避 免 的 事 件 消 灭 在 萌 芽 中 。 3 . 外 包 开 发 、 工 程 实 施 、 测 试 验 收 和 系 统 交 付 没 有 新 要 求 ， 均 简 化 流 程 ， 对 甲 乙 方 来 说 都 是 好 事 ， 但 不 代 表 可 以 偷 懒 ， 该 做 的 一 些 流 程 和 审 批 还 是 要 做 的 。 4 . 等 级 测 评 稍 微 简 化 了 一 些 ， 有 些 描 述 发 生 了 变 化 。 以 前 三 级 系 统 一 年 一 次 ， 二 级 系 统 两 年 一 次 ， 这 个 是 必 须 的 ， 新 的 标 准 里 只 提 到 了 定 期 进 行 等 级 测 评 定 期 进 行 等 级 测 评 ， 这 个 定 期 是 多 久 没 有 明 确 ， 但 是 其 他 研 究 机 构 的 报 告 中 提 到 2 - 4 级 系 统 均 为 一 年 一 次 ( 至 少 ) ， 但 具 体 如 何 执 行 ， 要 看 测 评 中 心 那 边 怎 么 说 。   这 里 再 额 外 说 一 句 ， 其 实 按 照 规 定 ， 等 保 测 评 必 须 由 测 评 机 构 来 做 ， 而 且 是 单 独 的 项 目 ， 不 能 由 其 他 厂 商 或 服 务 商 以 转 包 形 式 打 包 到 项 目 中 。 现 在 好 多 安 服 项 目 都 是 把 等 保 放 在 里 边 作 为 一 项 服 务 ， 严 格 来 说 这 么 做 是 不 符 合 规 定 的 。 监 管 部 门 具 体 会 不 会 深 究 这 件 事 ， 目 前 还 不 好 说 。   安 全 服 务 商 选 择 变 为 服 务 供 应 商 选 择 ， 新 增 一 条 要 求 ： c )   应 定 期 监 视 、 评 审 和 审 核 服 务 供 应 商 提 供 的 服 务 ， 并 对 其 变 更 服 务 内 容 加 以 控 制 。 这 条 作 为 检 查 项 我 觉 得 不 太 好 做 ， 虽 然 是 好 事 ， 给 了 甲 方 更 大 的 权 利 去 要 求 乙 方 ， 这 总 监 控 和 审 核 要 怎 么 来 量 化 和 评 分 ， 感 觉 掺 杂 太 多 的 主 观 意 向 和 背 景 关 系 ， 反 正 甲 方 腰 板 更 直 了 ， 乙 方 越 来 越 孙 子 了 。
系 统 运 维 管 理 系 统 运 维 管 理 6 2 项 调 整 为 4 9 项 。 个 别 控 制 点 有 新 要 求 。 1 . 环 境 管 理 略 过 ， 大 多 都 是 云 计 算 ， 新 建 的 混 合 云 自 有 I D C 也 是 高 标 准 的 A 类 机 房 。 2 . 资 产 管 理 竟 然 不 要 求 有 资 产 安 全 管 理 制 度 了 ， 不 知 道 这 是 怎 么 个 思 路 ， 这 样 的 话 只 要 各 部 门 负 责 好 资 产 梳 理 和 管 理 就 够 了 。 3 . 介 质 管 理 变 化 较 大 ， 原 本 6 个 要 求 项 ， 现 在 减 少 到 2 个 要 求 项 。 那 么 只 要 根 据 新 的 要 求 来 就 好 ： a )   应 确 保 介 质 存 放 在 安 全 的 环 境 中 ， 对 各 类 介 质 进 行 控 制 和 保 护 ， 实 行 存 储 环 境 专 人 管 理 ， 并 根 据 存 档 介 质 的 目 录 清 单 定 期 盘 点 ； b )   应 对 介 质 在 物 理 传 输 过 程 中 的 人 员 选 择 、 打 包 、 交 付 等 情 况 进 行 控 制 ， 并 对 介 质 的 归 档 和 查 询 等 进 行 登 记 记 录 。 4 . 设 备 维 护 管 理 新 增 2 项 新 要 求 ： a )   应 确 保 信 息 处 理 设 备 必 须 经 过 审 批 才 能 带 离 机 房 或 办 公 地 点 ， 含 有 存 储 介 质 的 设 备 带 出 工 作 环 境 时 其 中 重 要 数 据 必 重 要 数 据 必 须 加 密 须 加 密 ； ( 前 边 的 审 批 一 般 公 司 都 会 去 做 ， 后 边 做 得 不 太 好 ， 这 块 之 前 在 1 . 0 解 读 中 有 说 过 ， 大 公 司 有 钱 有 技 术 就 搞 D L P ， 小 公 司 没 钱 ， 那 就 对 介 质 工 软 件 加 密 一 下 ) ； b )   含 有 存 储 介 质 的 设 备 在 报 废 或 重 用 前 ， 应 进 行 完 全 清 除 或 被 安 全 覆 盖 ， 确 保 该 设 备 上 的 敏 感 数 据 和 授 权 软 件 无 法 敏 感 数 据 和 授 权 软 件 无 法 被 恢 复 重 用 被 恢 复 重 用 。 ( 也 是 提 到 过 的 点 ， 量 大 的 交 给 专 业 的 处 理 机 构 ， 量 少 的 把 产 品 经 理 头 像 贴 磁 盘 上 交 给 开 发 ， 每 人 发 一 个 锤 子 就 好 了 ) 5 . 监 控 管 理 和 安 全 管 理 中 心 删 除 ， 新 增 漏 洞 和 风 险 管 理 漏 洞 和 风 险 管 理 ， 也 是 符 合 当 前 的 实 际 情 况 ， 前 几 年 谈 风 控 ， 现 在 谈 弱 点 管 理 ， G a r t n e r 又 搞 出 来 个 C A R T A ， 越 来 越 高 大 上 了 。 新 标 准 就 2 点 ， 一 是 漏 洞 管 理 ， 漏 扫 、 打 补 丁 ; 二 是 定 期 安 全 测 定 期 安 全 测 评 评 ， 这 个 可 以 自 己 测 ， 也 可 以 找 人 测 ， 不 是 等 级 测 评 ， 属 于 自 查 的 工 作 。 6 . 网 络 安 全 管 理 和 系 统 安 全 管 理 合 并 为 网 络 和 系 统 安 全 管 理 ， 由 1 5 项 简 化 为 9 项 ， 没 发 现 有 新 增 的 内 容 ， 只 是 描 述 略 微 变 化 。 7 . 恶 意 代 码 防 范 管 理 ， 去 除 了 查 杀 记 录 保 存 的 要 求 ， 去 除 了 升 级 、 杀 毒 等 过 程 的 分 析 记 录 要 求 ； 新 增 一 条 要 求 ， 定 期 定 期 检 验 技 术 措 施 的 有 效 性 检 验 技 术 措 施 的 有 效 性 。 就 是 不 但 要 及 时 更 新 和 升 级 ， 还 要 及 时 调 整 安 全 策 略 ， 保 证 防 护 技 术 措 施 确 实 有 效 ， 对 于 已 知 的 病 毒 和 攻 击 能 够 进 行 防 护 ( a p t 和 d d o s 这 种 特 殊 情 况 要 特 殊 处 理 ) 。 8 . 新 增 配 置 管 理 控 制 点 ， 要 求 备 份 系 统 配 置 信 息 ， 至 少 要 包 含 ： 网 络 拓 扑 、 设 备 安 装 的 组 件 、 软 件 版 本 和 补 丁 信 息 、 设 备 和 软 件 的 配 置 参 数 ； 以 前 没 有 明 确 说 ， 现 在 正 是 提 出 了 。 原 文 是 这 两 条 ： a )   应 记 录 和 保 存 系 统 的 基 本 配 置 信 息 ， 包 括 网 络 拓 扑 结 构 、 各 个 设 备 安 装 的 软 件 组 件 、 软 件 组 件 的 版 本 和 补 丁 信 息 、 各 个 设 备 或 软 件 组 件 的 配 置 参 数 等 ； b )   应 将 基 本 配 置 信 息 改 变 纳 入 系 统 变 更 范 畴 ， 实 施 对 配 置 信 息 改 变 的 控 制 ， 并 及 时 更 新 基 本 配 置 信 息 库 。 密 码 管 理 和 变 更 管 理 无 明 显 变 化 ， 都 不 再 要 求 必 须 有 管 理 制 度 。 备 份 与 恢 复 管 理 ， 不 再 要 求 备 份 恢 复 管 理 制 度 ， 但 要 明 确 备 份 方 式 、 频 率 、 存 储 介 质 和 保 存 期 限 ，   感 觉 还 是 要 写 个 简 化 版 的 制 度 。 不 再 要 求 定 期 开 展 灾 难 恢 复 演 练 工 作 和 其 过 程 记 录 ， 对 于 很 多 企 业 可 以 说 是 松 了 一 口 气 ， 但 是 从 安 全 角 度 来 讲 ， 建 议 还 是 定 期 来 搞 ， 起 码 一 年 一 次 。 安 全 事 件 处 置 和 应 急 预 案 管 理 ， 简 化 流 程 ， 减 少 过 程 文 档 记 录 的 留 存 ， 其 他 无 变 化 。 等 级 保 护 市 场 的 变 化 等 级 保 护 市 场 的 变 化 这 里 借 用 了 一 些 其 他 大 机 构 和 研 究 所 的 数 据 ， 毕 竟 我 这 边 没 那 么 多 资 金 去 搞 调 研 。 说 下 个 人 比 较 直 观 的 感 觉 ( 之 前 有 人
预 测 了 等 保   2 . 0   带 来 的   2 0 0   亿 市 场 需 求 ， 有 些 道 理 ) 。 这 里 我 说 下 服 务 方 面 ， 初 步 统 计 国 内 三 级 系 统 约 5 w ， 二 级 系 统 约 5 0 w ( 其 他 研 究 团 队 得 来 的 市 场 数 据 ) ， 那 么 新 标 准 出 来 后 ， 这 些 已 定 级 备 案 的 系 统 必 然 要 重 新 定 级 ， 这 部 分 的 服 务 费 用 假 设 取 下 限 ： L 3   S y s   x   5 0 0 0 0   x   5 0 k   =   2 5 亿 ； L 2   S y s   x   3 0 0 0 0   x   5 0 0 k   =   1 5 0 亿 ； 1 7 5   x   0 . 8 5   =   1 4 8 . 7 5 亿 ( 这 里 抛 开 有 些 企 业 就 是 想 躲 等 保 定 级 ， 不 被 查 到 不 去 重 定 级 的 情 况 )   这 是 现 存 的 市 场 量 ， 那 么 全 国 新 增 信 息 系 统 数 量 大 概 多 少 ， 这 里 推 算 一 下 吧 。 直 接 数 据 没 有 ， 只 能 通 过 间 接 数 据 粗 略 估 算 一 下 。 能 找 到 的 数 据 是 国 内 企 业 网 站 增 长 数 量 ( 国 家 统 计 到 的 数 据 ， 应 该 是 有 备 案 的 网 站 ) ： ( 来 源 ： d a t a . s t a t s . g o v . c n ) 可 以 看 出 ， 2 0 1 5 - 2 0 1 7 年 增 长 还 算 稳 定 。 1 6 年 增 长 率 1 . 7 1 % ， 1 7 年 增 长 1 . 6 6 % ， 那 么 预 计 1 8 年 的 增 长 也 差 不 多 在 1 . 6 % 左 右 。 这 么 来 看 ， 每 年 应 该 会 有 大 概 8 0 0 0 个 备 案 的 新 增 网 站 ， 这 类 网 站 虽 然 备 案 但 未 必 达 到 关 键 基 础 设 施 或 需 要 定 二 级 以 上 的 程 度 ， 我 们 大 刀 一 下 ， 还 剩 4 0 0 0 个 需 要 定 级 备 案 的 ， 按 照 1 : 1 0 划 分 三 级 和 二 级 系 统 ， 即 3 6 4 个 三 级 系 统 和 3 6 3 6 个 二 级 系 统 ， 众 所 周 知 目 前 定 级 推 广 的 还 是 有 限 ， 那 么 需 要 三 年 左 右 时 间 来 开 展 工 作 ， 就 会 变 成 1 2 1 个 三 级 系 统 和 1 2 1 2 个 二 级 系 统 。 1 2 1   x   5 0 0 0 0   +   1 2 1 2   x   3 0 0 0 0   =   4 2 4 1 0 0 0 0 约 为 4 0 0 0 w 的 咨 询 服 务 增 长 ， 这 是 每 年 的 。 新 标 准 要 求 二 级 以 上 系 统 至 少 每 年 进 行 一 次 复 测 ( 以 前 是 二 级 2 年 1 次 ， 三 级 1 年 1 次 ， 现 在 都 是 至 少 1 年 1 次 了 ) 。   这 个 市 场 基 本 就 是 ： 1 4 8 . 7 5   +   0 . 4   =   1 4 9 . 1 5 亿 年 增 长 0 . 2 7 % ， 那 么 累 计 每 个 下 一 年 的 市 场 份 额 为 1 4 9 . 1 5   x   ( 1 + 0 . 0 0 2 7 ) ^ n 。 这 是 初 步 计 算 的 结 果 ， 还 不 包 括 已 在 运 行 ， 但 是 未 被 监 管 到 未 定 级 的 系 统 数 量 ， 要 知 道 网 安 法 要 求 只 要 信 息 系 统 达 到 一 定 量 级 是 必 须 要 定 级 备 案 的 。 所 以 如 果 按 照 国 家 法 律 法 规 执 行 ， 预 估 明 年 应 该 光 咨 询 服 务 就 有 大 概 1 5 0 亿 左 右 的 市 场 。 结 尾 结 尾 随 着 习 总 书 记 发 表 “ 4 · 1 9 ” 重 要 讲 话 以 及 《 网 络 安 全 法 》 的 颁 布 、 实 施 ， 网 络 安 全 的 重 要 性 不 断 提 高 。 “ 没 有 网 络 安 全 就
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 23:30 , Processed in 0.606794 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表