新聞中心
信息安全等級保護制度
信息安全等級保護制度2.0有什么特點?今年5月份,等保2.0相關(guān)的《信息安全技術(shù)網(wǎng)絡安全等級保護基本要求》《信息安全技術(shù)網(wǎng)絡安全等級保護測評要求》《信息安全技術(shù)網(wǎng)絡安全等級保護安全設計技術(shù)要求》等國家標準正式發(fā)布。
對比以往的信息安全等級保護1.0,等保2.0有如下特點:
對象范圍擴大:云計算、移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)等技術(shù)列入新標準中;
分類結(jié)構(gòu)統(tǒng)一:新標準“基本要求、設計要求和測評要求”分類框架統(tǒng)一,形成了“安全通信網(wǎng)絡”“安全區(qū)域邊界”“安全計算環(huán)境”和“安全管理中心”支持下的三重防護體系架構(gòu);
強化可信計算:新標準強化了可信計算技術(shù)使用的要求,把可信驗證列入各個級別,并逐級提出各個環(huán)節(jié)的主要可信驗證要求。
等級保護標準的變化反映了網(wǎng)絡安全市場的新需求,需要新的產(chǎn)品來滿足。可以看出,等保2.0新標準會提升流量回溯分析產(chǎn)品的應用比重。從等保二級開始,要求對用戶行為、安全事件進行審計和網(wǎng)絡攻擊檢測防護,檢測要求及標準隨等級提高逐步增多、變嚴。
等保2.0標準將傳統(tǒng)被動防御的安全體系向事前預防、事中響應、事后審計的動態(tài)保障體系轉(zhuǎn)變,更注重全方位的主動防御、安全可信、動態(tài)感知和全面審計。
無憂主機網(wǎng)站提供云平臺用戶與各省市等級保護測評機構(gòu)的溝通渠道,促成用戶與測評機構(gòu)等級保護測評合作關(guān)系,一站式等保測評全套服務,專業(yè)更省心,業(yè)務咨詢鏈接
本文地址:http://www.gle-technology.com/news/30561.html