您的位置 首页 科技

等保2.0,知道&不知道

等保2.0的出台有着划时代的意义: 一方面,等保2.0顺应了网络安全形势的变化和整个网络安全大环境技术、任务的要求,弥补了等保1.0在实际开展过程中的不足,推动了整个网络安全等级保护制度的落实,进一步加强了整体的安全防护;另一方面,落实等保2.0能发现相关机构、单位、企业的网络和信息系统与国家安全标准之间存在的差距,找出系统安全隐患与不足,降低系统被攻击的风险,更有利于明确网络安全责任,加强企业网络安全管理。

等保2.0的出台有着划时代的意义:

一方面,等保2.0顺应了网络安全形势的变化和整个网络安全大环境技术、任务的要求,弥补了等保1.0在实际开展过程中的不足,推动了整个网络安全等级保护制度的落实,进一步加强了整体的安全防护;另一方面,落实等保2.0能发现相关机构、单位、企业的网络和信息系统与国家安全标准之间存在的差距,找出系统安全隐患与不足,降低系统被攻击的风险,更有利于明确网络安全责任,加强企业网络安全管理。

等保2.0,知道&不知道

等保2.0的重要变化主要体现在以下五点

1、等保2.0的核心法律依据的效力位阶提高

等保2.0的核心法律依据目前是处于征求意见状态、即将出台的《网络安全等级保护条例》(以下简称《等保条例》)以及已于2017年6月生效实施的《中华人民共和国网络安全法》(以下简称《网络安全法》),而《等保条例》主要是依据《网络安全法》《保守国家秘密法》制定的。

《管理办法》为部门规范文件,主要法律依据是《计算机信息系统安全等保条例》,属于行政法规;《等保条例》为行政法规,主要法律依据是《网络安全法》、《保守国家秘密法》,属于法律。法律效力位阶按照宪法、法律、行政法规、地方性法规、规章依次递减。可见,《等保条例》的自身法律效力和法律依据的效力位阶相比《管理办法》都更高。

2、定级对象涉及范围扩大

《网络安全法》出台后,等保2.0将原来标准中的“信息安全等级保护”的提法升级成了“网络安全等级保护”,由此可见等保2.0定级对象涉及的范围扩大了。

在2018年6月27日公安部官网发表的《网络安全等级保护条例(征求意见稿)》中明确,网络安全等级保护工作的重点保护对象为涉及国家安全、国计民生、社会公共利益的网络的基础设施安全、运行安全和数据安全。等保1.0定级的是信息系统,等保2.0定级的对象是云计算平台、大数据平台、基础信息网络、工业控制系统、物联网、使用移动互联技术的网络等多个系统平台。比如云平台和大数据平台这种承载数据平台必须定级,定级的等级不能低于上面承载的系统。

3、保障思路由“被动保障”转变为“主动保障”

相较于等保1.0,等保2.0具有更加完整的体系思路,包括事前、事中、事后的防护,一旦出现问题还能进行事后的溯源分析。在保障思路上,等保制度由1.0防御审计的被动保障向2.0的安全检测、感知预警、动态防护、应急响应的主动保障体系转变。

4、等保测评周期调整,测评分数基准提高

关于等保测评方面,也有相应的变化,例如:第三级系统每年一次、第四级系统每半年一次的测评周期调整为第三级以上系统每年一次;测评结果的测评分数60分以上基本符合达标调整为测评分数75以上基本符合达标。

5、控制点基本持平,等保2.0新增部分重要要求项

相较于等保1.0,等保2.0控制点基本持平。但是在等保2.0征求意见稿通用要求中新增了部分重要要求项,强调了入侵防范、安全审计、恶意代码防范、集中管控等方面的要求。

更多内容尽在心周企服!!

本文来自网络,不代表悦趣网立场,转载请注明出处:http://xz.yueqiqu.cn/2135.html

为您推荐

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注

联系我们

联系我们

在线咨询: QQ交谈

返回顶部