国产偷国产偷亚洲高清在线,亚洲综合色丁香婷婷六月图片,亚洲欧美日韩高清专区一区,亚洲国产高清精品线久久,亚洲精品欧美日韩,亚洲另类在线观看,亚洲国产精品日韩一线满,亚洲一区二区三区四区在线,青青热久免费精品视频精品

前言

2018年12月25日，由中關(guān)村可信計(jì)算產(chǎn)業(yè)聯(lián)盟主辦的“等級保護(hù)新標(biāo)準(zhǔn)解讀培訓(xùn)班”在北京裕龍酒店舉行。沈昌祥院士、公安部范春玲、李秋香、陳廣勇等專家老師對網(wǎng)絡(luò)安全等級保護(hù)制度進(jìn)行了細(xì)致解讀，為了貫徹落實(shí)國家網(wǎng)絡(luò)安全等級保護(hù)制度，特針對行業(yè)內(nèi)發(fā)布的相關(guān)內(nèi)容進(jìn)行整理，以便學(xué)習(xí)。

等級保護(hù)標(biāo)準(zhǔn)變化

等級保護(hù)新標(biāo)準(zhǔn)在編制過程中總共經(jīng)歷了兩次大的變化，首先是2017年8月根據(jù)國家網(wǎng)信辦和公安部的意見將5個(gè)分冊進(jìn)行了合并，形成一個(gè)標(biāo)準(zhǔn)，并在2017年10月參加“信安標(biāo)委WG5工作組在研標(biāo)準(zhǔn)推進(jìn)會”，針對合并后的標(biāo)準(zhǔn)送審稿進(jìn)行征求意見，經(jīng)127家成員單位意見匯總后，形成修訂報(bào)批稿；其次大的變化是2018年7月根據(jù)沈昌祥院士的意見再次調(diào)整分類結(jié)構(gòu)和強(qiáng)化可信計(jì)算，充分體現(xiàn)一個(gè)中心、三重防御的思想并強(qiáng)化可信計(jì)算安全技術(shù)要求的使用。

經(jīng)過這兩次大變化后的《網(wǎng)絡(luò)安全等級保護(hù)基本要求》有10個(gè)章節(jié)8個(gè)附錄，其中第6、7、8、9、10章為五個(gè)安全等級的安全要求章節(jié)，8個(gè)附錄分別為：安全要求的選擇和使用、關(guān)于等級保護(hù)對象整體安全保護(hù)能力的要求、等級保護(hù)安全框架和關(guān)鍵技術(shù)使用要求、云計(jì)算應(yīng)用場景說明、移動互聯(lián)應(yīng)用場景說明、物聯(lián)網(wǎng)應(yīng)用場景說明、工業(yè)控制系統(tǒng)應(yīng)用場景說明和大數(shù)據(jù)應(yīng)用場景說明。

標(biāo)準(zhǔn)名稱由原來的《信息安全技術(shù) 信息系統(tǒng)安全等級保護(hù)基本要求》變更為《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)基本要求》，與《中華人民共和國網(wǎng)絡(luò)安全法》保持一致。等級保護(hù)對象由原來的“信息系統(tǒng)”改為“等級保護(hù)對象（網(wǎng)絡(luò)和信息系統(tǒng)）”，安全等級保護(hù)對象包括基礎(chǔ)信息網(wǎng)絡(luò)（廣電網(wǎng)、電信網(wǎng)等）、信息系統(tǒng)（采用傳統(tǒng)技術(shù)的系統(tǒng)）、云計(jì)算平臺、大數(shù)據(jù)平臺、移動互聯(lián)、物聯(lián)網(wǎng)和工業(yè)控制系統(tǒng)等。新版安全要求在原有通用安全要求的基礎(chǔ)上新增安全擴(kuò)展要求，安全擴(kuò)展要求主要針對云計(jì)算、移動互聯(lián)、物聯(lián)網(wǎng)和工業(yè)控制系統(tǒng)提出了特殊安全要求。

等級保護(hù)章節(jié)結(jié)構(gòu)

調(diào)整后每一級的安全要求均包括安全通用要求、云計(jì)算安全擴(kuò)展要求、移動互聯(lián)安全擴(kuò)展要求、物聯(lián)網(wǎng)安全擴(kuò)展要求和工業(yè)控制系統(tǒng)安全擴(kuò)展要求這幾個(gè)部分：

安全通用要求規(guī)定了各類等級保護(hù)對象形態(tài)如何滿足要求。  

云計(jì)算安全擴(kuò)展要求章節(jié)針對云計(jì)算的特點(diǎn)提出特殊保護(hù)要求。對云計(jì)算環(huán)境主要增加的內(nèi)容包括“基礎(chǔ)設(shè)施的位置”、“虛擬化安全保護(hù)”、“鏡像和快照保護(hù)”、“云服務(wù)商選擇”和“云計(jì)算環(huán)境管理”等方面。  

需要注意的是針對云計(jì)算環(huán)境的定級，對于云租戶的定級仍按照傳統(tǒng)的定級思路，而對于云計(jì)算平臺的定級則分兩種情況，一種是中小型云計(jì)算平臺，可將整個(gè)平臺作為整體定級對象；另一種是針對大型云計(jì)算平臺，應(yīng)將云計(jì)算基礎(chǔ)設(shè)施和有關(guān)輔助服務(wù)系統(tǒng)劃分為不同定級對象（比如大型云計(jì)算平臺的計(jì)費(fèi)系統(tǒng)可單獨(dú)作為一個(gè)定級對象）。  

移動互聯(lián)安全擴(kuò)展要求章節(jié)針對移動互聯(lián)的特點(diǎn)提出特殊保護(hù)要求。對移動互聯(lián)環(huán)境主要增加的內(nèi)容包括“無線接入點(diǎn)的物理位置”、“移動終端管控”、“移動應(yīng)用管控”、“移動應(yīng)用軟件采購”和“移動應(yīng)用軟件開發(fā)”等方面。  

物聯(lián)網(wǎng)安全擴(kuò)展要求章節(jié)針對物聯(lián)網(wǎng)的特點(diǎn)提出特殊保護(hù)要求。針對物聯(lián)網(wǎng)環(huán)境主要增加的內(nèi)容包括“感知節(jié)點(diǎn)的物理防護(hù)”、“感知節(jié)點(diǎn)設(shè)備安全”、“感知網(wǎng)關(guān)節(jié)點(diǎn)設(shè)備安全”、“感知節(jié)點(diǎn)的管理”和“數(shù)據(jù)融合處理”等方面。  

工業(yè)控制系統(tǒng)安全擴(kuò)展要求章節(jié)針對工業(yè)控制系統(tǒng)的特點(diǎn)提出特殊保護(hù)要求。對工業(yè)控制系統(tǒng)主要增加的內(nèi)容包括“室外控制設(shè)備防護(hù)”、“工業(yè)控制系統(tǒng)網(wǎng)絡(luò)架構(gòu)安全”、“撥號使用控制”、“無線使用控制”和“控制設(shè)備安全”等方面，針對工業(yè)控制系統(tǒng)實(shí)時(shí)性要求高的特點(diǎn)調(diào)整了“漏洞和風(fēng)險(xiǎn)管理”和“惡意代碼防范管理”方面的要求。  

控制措施分類結(jié)構(gòu)  

調(diào)整后的控制措施分類結(jié)構(gòu)如下：  

技術(shù)要求“從面到點(diǎn)”提出安全要求，“安全物理環(huán)境”主要對機(jī)房設(shè)施提出要求，“安全通信網(wǎng)絡(luò)”和“安全區(qū)域邊界”主要對網(wǎng)絡(luò)整體提出要求，“安全計(jì)算環(huán)境”主要對構(gòu)成節(jié)點(diǎn)（包括業(yè)務(wù)應(yīng)用和數(shù)據(jù)）提出要求，“安全管理中心”主要對系統(tǒng)管理、集中管控等提出要求。  

管理要求“從元素到活動”提出安全要求，“安全管理制度”、“安全管理機(jī)構(gòu)”和“安全管理人員”主要提出了管理不可缺少的制度、機(jī)構(gòu)和人員三要素，“安全建設(shè)管理”及“安全運(yùn)維管理”主要提出了建設(shè)過程和運(yùn)維過程的安全活動管理要求。  

安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全管理中心的第四級在第三級的基礎(chǔ)上增加了7個(gè)條款：  

1)應(yīng)按照業(yè)務(wù)服務(wù)重要程度分配帶寬，優(yōu)先保障重要業(yè)務(wù)；  

2)應(yīng)在通信前基于密碼技術(shù)對通信的雙方進(jìn)行驗(yàn)證或認(rèn)證；  

3)應(yīng)基于硬件密碼模塊對重要通信過程進(jìn)行密碼運(yùn)算和密鑰管理；  

4)應(yīng)能夠在發(fā)現(xiàn)非授權(quán)設(shè)備私自聯(lián)到內(nèi)部網(wǎng)絡(luò)的行為或內(nèi)部用戶非授權(quán)聯(lián)到外部網(wǎng)絡(luò)的行為時(shí)，對其進(jìn)行有效阻斷；  

5)應(yīng)采用可信驗(yàn)證機(jī)制對接入到網(wǎng)絡(luò)中的設(shè)備進(jìn)行可信驗(yàn)證，保證接入的網(wǎng)絡(luò)設(shè)備真實(shí)可信；  

6)應(yīng)在網(wǎng)絡(luò)邊界通過通信協(xié)議轉(zhuǎn)換或通信協(xié)議隔離等方式進(jìn)行數(shù)據(jù)交換；  

7)應(yīng)保證系統(tǒng)范圍內(nèi)的時(shí)間由唯 一確定的時(shí)鐘產(chǎn)生，以保證各種數(shù)據(jù)的管理和分析在時(shí)間上的一致性。  

安全計(jì)算環(huán)境的第四級在第三級的基礎(chǔ)上增加了5個(gè)條款：  

1)登錄用戶執(zhí)行重要操作時(shí)應(yīng)再次進(jìn)行身份鑒別；  

2)應(yīng)對主體、客體設(shè)置安全標(biāo)記，并依據(jù)安全標(biāo)記和強(qiáng)制訪問控制規(guī)則確定主體對客體的訪問；  

3)應(yīng)采用主動免疫可信驗(yàn)證機(jī)制及時(shí)識別入侵和病毒行為，并將其有效阻斷；  

4)在可能涉及法律責(zé)任認(rèn)定的應(yīng)用中，應(yīng)采用密碼技術(shù)提供數(shù)據(jù)原發(fā)證據(jù)和數(shù)據(jù)接收證據(jù)，實(shí)現(xiàn)數(shù)據(jù)原發(fā)行為的抗抵賴和數(shù)據(jù)接收行為的抗抵賴；  

5)應(yīng)建立異地災(zāi)難備份中心，提供業(yè)務(wù)應(yīng)用的實(shí)時(shí)切換。  

惡意代碼防范，從一級到四級主要做了如下要求：  

一級：應(yīng)安裝防惡意代碼軟件或配置具有相應(yīng)功能的軟件，并定期進(jìn)行升級和更新防惡意代碼庫。  

二級：應(yīng)安裝防惡意代碼軟件或配置具有相應(yīng)功能的軟件，并定期進(jìn)行升級和更新防惡意代碼庫。  

三級：應(yīng)采用免受惡意代碼攻擊的技術(shù)措施或主動免疫可信驗(yàn)證機(jī)制及時(shí)識別入侵和病毒行為，并將其有效阻斷。  

四級：應(yīng)采用主動免疫可信驗(yàn)證機(jī)制及時(shí)識別入侵和病毒行為，并將其有效阻斷。  

從標(biāo)準(zhǔn)控制措施整體看，對可信控制點(diǎn)有所增加，各個(gè)級別和層面均增加了可信驗(yàn)證控制點(diǎn)，從一級到四級均在“安全通信網(wǎng)絡(luò)”、“安全區(qū)域邊界”和“安全計(jì)算環(huán)境”中增加了“可信驗(yàn)證”控制點(diǎn)，并且從第二級開始，增加了安全管理中心技術(shù)要求。  

在等級保護(hù)測評方面，對等級保護(hù)符合性評價(jià)方法較之前有了很大不同，新的測評要求增加了重點(diǎn)測評項(xiàng)和常規(guī)測評項(xiàng)，重點(diǎn)測評項(xiàng)實(shí)行一票否決制，重點(diǎn)測評項(xiàng)優(yōu)先通過測評后，才進(jìn)行常規(guī)測評項(xiàng)測評。目前公安部正研究并整理各保護(hù)級別的重點(diǎn)測評項(xiàng)列表。  

結(jié)束語  

網(wǎng)絡(luò)安全等級保護(hù)是我國信息安全保障的基本制度性工作，是網(wǎng)絡(luò)空間安全保障體系的重要支撐，也是應(yīng)對惡意APT攻擊的有效措施。在法律支撐層面，我國的計(jì)算機(jī)系統(tǒng)等級保護(hù)條例提升為國家基礎(chǔ)性法律制度，即“網(wǎng)絡(luò)安全法”中的網(wǎng)絡(luò)安全等級保護(hù)制度；在科學(xué)技術(shù)層面，由分層被動防護(hù)發(fā)展到了科學(xué)安全框架下的主動免疫防護(hù)；在工程應(yīng)用層面，由傳統(tǒng)的計(jì)算機(jī)信息系統(tǒng)防護(hù)轉(zhuǎn)向了新型計(jì)算環(huán)境下的網(wǎng)絡(luò)空間主動防御體系建設(shè)。等保2.0時(shí)代重點(diǎn)對云計(jì)算、移動互聯(lián)、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)以及大數(shù)據(jù)安全等進(jìn)行安全防護(hù)，確保關(guān)鍵信息基礎(chǔ)設(shè)施安全。  

關(guān)于天科信安  

天科信安是一家專門從事工業(yè)信息安全的科技型企業(yè)。公司依托核心團(tuán)隊(duì)在信息安全、工控自動化等領(lǐng)域的深厚積淀，傳承與創(chuàng)新并舉，以工控安全防護(hù)技術(shù)為核心，為國家關(guān)鍵信息基礎(chǔ)設(shè)施提供完善整體解決方案、產(chǎn)品及服務(wù)。