解读 | 等保2.0实验指南的两大转变
宣布时间 2019-09-24
《信息清静手艺 网络清静品级� ；；；な笛橹改稀稧B/T25058-2019已于2019年8月30日宣布，，， ，，，，2020年3月1日正式实验，，， ，，，，自新版标准宣布起将取代《信息清静手艺 信息系统清静品级� ；；；な笛橹改稀稧B/T 25058-2010，，， ，，，，全文总体框架由9个章节和附录A组成。 。。。。 。。作为唯一所有加入等保2.0三个部分（基本要求、测评要求、清静设计手艺要求）起草单位的清静厂商，，， ，，，，鉴黑担保网对新版实验指南的宣布做了详细地解读。 。。。。 。。
在品级� ；；；�1.0实验指南的基础上，，， ，，，，新版实验指南全文对品级� ；；；すぞ叨队氡赴附锥巍⒆芴迩寰餐虢锥巍⑶寰采杓朴胧笛榻锥巍⑶寰苍诵杏胛そ锥蔚�4个阶段的内容举行了增添和删减转变。 。。。。 。。
在定级工具简直定、清静手艺系统结构设计、手艺步伐实现内容的设计、清静控制开发等妄想阶段的章节中，，， ，，，，增添了云盘算、移动互联、大数据等新手艺新应用在实验历程中的处置惩罚 ；；；在清静设计与实验和清静运行与维护阶段增改了危害剖析、清静态势感知、清静监测、转达预警、应急处置惩罚、追踪溯源、应急响应与包管等清静效劳的内容，，， ，，，，测试环节则越发着重清静误差扫描、渗透测试的内容。 。。。。 。。
针对转变，，， ，，，，我们从整体转变和阶段转变两个维度做了重点剖析：
整体转变
标准名称转变为“信息清静手艺 网络清静品级� ；；；な笛橹改稀�。 。。。。 。。全文将“信息系统”调解为“品级� ；；；すぞ摺被颉岸豆ぞ摺保�，， ，，，，将国家标准“信息系统清静品级� ；；；な笛橹改稀钡鹘馕巴缜寰财芳侗 ；；；な笛橹改稀�。 。。。。 。。因云盘算等新手艺新应用在实验历程中的特殊处置惩罚，，， ，，，，凭证需要，，， ，，，，相关章条增添云盘算、移动互联、大数据等相关内容。 。。。。 。。
阶段转变
品级� ；；；�2.0实验指南分为工具定级与备案、总体清静妄想、清静设计与实验、清静运行与维护、定级工具终止5个阶段。 。。。。 。。全文对除定级工具终止阶段之外的其他阶段做了增添和删减转变。 。。。。 。。
1工具定级与备案阶段
本阶段增添了行业/领域主管单位的事情历程，，， ，，，，增添了云盘算、移动互联、物联网、工控、大数据定级的特殊关注点。 。。。。 。。
2总体清静妄想阶段
本阶段增添了行业品级� ；；；ぶ卫砉娣逗褪忠毡曜�。 。。。。 。。设计品级� ；；；すぞ叩那寰彩忠障低臣芄梗�，， ，，，，提供了清静手艺系统架构图，，， ，，，，增添了云盘算、移动互联网等新手艺的清静� ；；；な忠詹椒ィ�，， ，，，，设计品级� ；；；すぞ叩那寰仓卫硐低晨蚣埽�，， ，，，，设计并提供了清静治理系统框架。 。。。。 。。
3清静设计与实验阶段
本阶段经由总结主要在顺序、危害、集成、制度等方面举行的转变，，， ，，，，体现在“手艺步伐实现”与“治理步伐实现”顺序替换。 。。。。 。。手艺步伐实现中增添云盘算、移动互联网等新手艺的危害剖析、手艺防护步伐实现等要求。 。。。。 。。在测试环节中，，， ，，，，更着重清静误差扫描、渗透测试等清静测试内容。 。。。。 。。清静控制集成中，，， ，，，，增添清静态势感知、监测转达预警、应急处置惩罚追踪溯源等清静步伐的集成等。 。。。。 。。
4清静运行与维护阶段
本阶段的转变增添效劳商治理和监控、应急响应与包管的内容，，， ，，，，删除了“清静事务处置惩罚和应急预案”、“系统备案”的内容、修改了“监视检查”的内容。 。。。。 。。
《信息清静手艺 网络清静品级� ；；；な笛橹改稀稧B/T25058-2019的宣布，，， ，，，，代表着实验指南进入2.0版本时代。 。。。。 。。通过增、删、改，，， ，，，，新版实验指南差别的妄想阶段要求我们关注云盘算、移动互联、大数据等新手艺、新应用在实验历程中的特殊处置惩罚，，， ，，，，突出危害剖析、态势感知、清静监测、转达预警、应急处置惩罚、应急响应与包管，，， ，，，，着重渗透测试与清静误差扫描。 。。。。 。。凭证清静品级� ；；；な虑槭笛榛玖鞒蹋�，， ，，，，连系基本要求、设计手艺要求、测评要求三大标准，，， ，，，，提供响应的产品和效劳，，， ，，，，将品级� ；；；�2.0更好的实验落地。 。。。。 。。
在品级� ；；；�1.0实验指南的基础上，，， ，，，，新版实验指南全文对品级� ；；；すぞ叨队氡赴附锥巍⒆芴迩寰餐虢锥巍⑶寰采杓朴胧笛榻锥巍⑶寰苍诵杏胛そ锥蔚�4个阶段的内容举行了增添和删减转变。 。。。。 。。
在定级工具简直定、清静手艺系统结构设计、手艺步伐实现内容的设计、清静控制开发等妄想阶段的章节中，，， ，，，，增添了云盘算、移动互联、大数据等新手艺新应用在实验历程中的处置惩罚 ；；；在清静设计与实验和清静运行与维护阶段增改了危害剖析、清静态势感知、清静监测、转达预警、应急处置惩罚、追踪溯源、应急响应与包管等清静效劳的内容，，， ，，，，测试环节则越发着重清静误差扫描、渗透测试的内容。 。。。。 。。
针对转变，，， ，，，，我们从整体转变和阶段转变两个维度做了重点剖析：
标准名称转变为“信息清静手艺 网络清静品级� ；；；な笛橹改稀�。 。。。。 。。全文将“信息系统”调解为“品级� ；；；すぞ摺被颉岸豆ぞ摺保�，， ，，，，将国家标准“信息系统清静品级� ；；；な笛橹改稀钡鹘馕巴缜寰财芳侗 ；；；な笛橹改稀�。 。。。。 。。因云盘算等新手艺新应用在实验历程中的特殊处置惩罚，，， ，，，，凭证需要，，， ，，，，相关章条增添云盘算、移动互联、大数据等相关内容。 。。。。 。。
实验指南整体转变
阶段转变
品级� ；；；�2.0实验指南分为工具定级与备案、总体清静妄想、清静设计与实验、清静运行与维护、定级工具终止5个阶段。 。。。。 。。全文对除定级工具终止阶段之外的其他阶段做了增添和删减转变。 。。。。 。。
1工具定级与备案阶段
本阶段增添了行业/领域主管单位的事情历程，，， ，，，，增添了云盘算、移动互联、物联网、工控、大数据定级的特殊关注点。 。。。。 。。
工具定级与备案阶段转变
2总体清静妄想阶段
本阶段增添了行业品级� ；；；ぶ卫砉娣逗褪忠毡曜�。 。。。。 。。设计品级� ；；；すぞ叩那寰彩忠障低臣芄梗�，， ，，，，提供了清静手艺系统架构图，，， ，，，，增添了云盘算、移动互联网等新手艺的清静� ；；；な忠詹椒ィ�，， ，，，，设计品级� ；；；すぞ叩那寰仓卫硐低晨蚣埽�，， ，，，，设计并提供了清静治理系统框架。 。。。。 。。
总体清静妄想阶段转变
3清静设计与实验阶段
本阶段经由总结主要在顺序、危害、集成、制度等方面举行的转变，，， ，，，，体现在“手艺步伐实现”与“治理步伐实现”顺序替换。 。。。。 。。手艺步伐实现中增添云盘算、移动互联网等新手艺的危害剖析、手艺防护步伐实现等要求。 。。。。 。。在测试环节中，，， ，，，，更着重清静误差扫描、渗透测试等清静测试内容。 。。。。 。。清静控制集成中，，， ，，，，增添清静态势感知、监测转达预警、应急处置惩罚追踪溯源等清静步伐的集成等。 。。。。 。。
清静设计与实验阶段转变
4清静运行与维护阶段
本阶段的转变增添效劳商治理和监控、应急响应与包管的内容，，， ，，，，删除了“清静事务处置惩罚和应急预案”、“系统备案”的内容、修改了“监视检查”的内容。 。。。。 。。
清静运行与维护阶段转变
《信息清静手艺 网络清静品级� ；；；な笛橹改稀稧B/T25058-2019的宣布，，， ，，，，代表着实验指南进入2.0版本时代。 。。。。 。。通过增、删、改，，， ，，，，新版实验指南差别的妄想阶段要求我们关注云盘算、移动互联、大数据等新手艺、新应用在实验历程中的特殊处置惩罚，，， ，，，，突出危害剖析、态势感知、清静监测、转达预警、应急处置惩罚、应急响应与包管，，， ，，，，着重渗透测试与清静误差扫描。 。。。。 。。凭证清静品级� ；；；な虑槭笛榛玖鞒蹋�，， ，，，，连系基本要求、设计手艺要求、测评要求三大标准，，， ，，，，提供响应的产品和效劳，，， ，，，，将品级� ；；；�2.0更好的实验落地。 。。。。 。。
清静品级� ；；；な虑槭笛榛玖鞒�
京公网安备11010802024551号