松江区等保流程等级保护培训

等级保护的变化 1. 等级保护对象的演变，安全拓展要求的细化：等保2.0的保护对象包括基础信息网络、云计算平台/系统、大数据应用/平台/资源、物联网、工业控制系统和采用移动互联技术的系统，并对基础信息系统之外的对象提出特殊保护要求。 2. 等级章节结构的变化，控制措施分类的调整：等保2.0中每一级别均包含安全通用要求和针对云计算、移动互联、物联网安工业控制系统的安全扩展要求；技术部分包括安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心，管理部分包括安全管理制度、安全管理机制、安全管理人员、安全建设管理和安全运维管理。 3.技术管控从被动防护到主动防御：等保1.0更多关注的是架构安全和被动防御能力的建设，而随着当前网络安全形势的变化，等保2.0标准结合《网安法》中对于持续监测、威胁情报、快速响应类的要求提出了更加具体的管控措施。 4.测评周期及要求的变化：等保2.0中，3级及以上系统则需每年测评一次；等保1.0的及格分数为60分（部分地区如上海分数要求更高），而等保2.0将合格线提升至75分。 等级保护工控系统中涉及无线使用控制上的要求。松江区等保流程等级保护培训

等级保护重点 无法对外部网络攻击行为进行检测、防止或限制 二级系统在网络边界至少部署入侵检测系统，三级及以上系统在网络边界应至少部署以下一种防护技术措施：入侵防御、WAF、反垃圾邮件系统或APT等。 未配备日志审计的不符合 二级及以上系统无法在网络边界或关键网络节点对发生的网络安全事件进行日志审计，包括网络入侵事件、恶意代码攻击事件等。对关键网络设备、关键主机设备、关键安全设备等未开启审计功能同时也没有使用堡垒机等技术手段的也是不符合要求的。也就是以后只要做等保，日志审计将是一个标配，否则就是不符合。 普陀区网络安全等级保护等级保护测评流程等级保护标准控制点与要求项数量的变化。

网络安全等级保护标准的主要特点 01将对象范围由原来的信息系统改为等级保护对象（信息系统、通信网络设施和数据资源等），对象包括网络基础设施（广电网、电信网、**通信网络 等）、云计算平台/系统、大数据平台/系统、物联网、工业控制 系统、采用移动互联技术的系统等。 02在1.0标准的基础上进行了优化，同时针对云计算、移动互联、物联网、工业控制系统及大数据等新技术和新应用领域提出新要求，形成了安全通用要求+新应用安全扩展要求构成的标准要求内容。 03采用了“一个中心，三重防护”的防护理念和分类结构，强化了建立纵深防御和精细防御体系的思想。 04强化了密码技术和可信计算技术的使用，把可信验证列入各个级别并逐级提出各个环节的主要可信验证要求，强调通过密码技术、可信验证、安全审计和态势感知等建立主动防御体系的期望。

如何做好等保2.0 网络安全等级保护的基本框架包含技术要求和和管理要求，两个维度。 等保2.0将等保工作的技术要求和管理要求细分为了更加具体的八大类：物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全;全策略和管理制度、全管理机构和人、安全建设管理、安全运维管理。而等保2.0在以上基本要求之外，提出了云安全、移动互联网安全、物联网安全、工业控制系统安全、大数据安全等网络空间扩展要求，且每个部分都有详细的安全标准。这些都是等保工作需要做的重点工作。 事实上，在等保的规范中，并没有要求使用任何一种产品，它只是要求网络安全空间达到一个什么样的安全程度的标准。但是我们如何去实现这个标准?在达成要求的整个过程中，网络安全产品是低成本高效率的路径。 等级保护体系框架和保障思路的变化。

等级保护2.0是什么 网络安全等级保护制度是我国网络安全领域的基本国策、基本制度和基本方法。随着信息技术的发展和网络安全形势的变化，等级保护制度2.0在1.0体系的基础上，更加注重主动防御、动态防御、整体防控和防护，实现对云计算、大数据、物联网、移动互联和工业控制信息系统等保护对象全覆盖，以及除个人及家庭自建网络之外的领域全覆盖。网络安全等级保护制度2.0国家标准的发布，将对加强我国网络安全保障工作，提升网络安全保护能力产生深远的意义。等级保护2.0是为应对网络空间环境的变化应运而生，从名称上《信息安全技术信息系统安全等级保护基本要求》到《信息安全技术网络安全等级保护基本要求》的变更，标志着等保的目标对象不再是单一的信息系统，而是扩展到了整个网络空间，也标志着等保要求从被动防御到主动防御的转变。 等级保护物联网中传感器的基本要求。松江区等保流程等级保护培训

网络安全等级保护标准发布。松江区等保流程等级保护培训

如何开展等级保护工作？ 依据等保2.0，在对公有云环境下开展等级保护工作应遵循如下原则： （1）应确保云计算平台不承载高于其安全保护等级的业务应用系统。 （2）应确保云计算基础设施位于中国境内。 （3）云计算平台的运维地点应位于中国境内，如需境外对境内云计算平台实施运维操作应遵循国家相关规定。 （4）云计算平台运维过程产生的配置数据、鉴别数据、业务数据、日志信息等存储于中国境内，如需出境应遵循国家相关规定。 公有云开展等级保护一般分为两个部分： （1）是云平台本身，在等保2.0里面明确提出：对于公有云定级流程为云平台先定级测评，再提供云服务。 （2）是云租户信息系统，比如单位门户网站系统，在迁入公有云平台后，还需要对这个门户网站定级备案、进行等保测评。其中，涉及云平台部分的内容可以不重复测评，测评结论直接引用就可以了。 松江区等保流程等级保护培训

上海旭安信息科技有限公司致力于数码、电脑，是一家服务型公司。上海旭安致力于为客户提供良好的等保测评，安全设备，SSL证书，ISO20001，一切以用户需求为中心，深受广大客户的欢迎。公司从事数码、电脑多年，有着创新的设计、强大的技术，还有一批**的专业化的队伍，确保为客户提供良好的产品及服务。在社会各界的鼎力支持下，持续创新，不断铸造***服务体验，为客户成功提供坚实有力的支持。