解读 | 等保2.0实验指南的两大转变
宣布时间 2019-09-24
《信息清静手艺 网络清静品级保�；；な笛橹改稀稧B/T25058-2019已于2019年8月30日宣布，，，，，2020年3月1日正式实验，，，，，自新版标准宣布起将取代《信息清静手艺 信息系统清静品级保�；；な笛橹改稀稧B/T 25058-2010，，，，，全文总体框架由9个章节和附录A组成。。。 。。。作为唯一所有加入等保2.0三个部分（基本要求、测评要求、清静设计手艺要求）起草单位的清静厂商，，，，，鉴黑担保网对新版实验指南的宣布做了详细地解读。。。 。。。
在品级保�；；�1.0实验指南的基础上，，，，，新版实验指南全文对品级保�；；すぞ叨队氡赴附锥巍⒆芴迩寰餐虢锥巍⑶寰采杓朴胧笛榻锥巍⑶寰苍诵杏胛そ锥蔚�4个阶段的内容举行了增添和删减转变。。。 。。。
在定级工具简直定、清静手艺系统结构设计、手艺步伐实现内容的设计、清静控制开发等妄想阶段的章节中，，，，，增添了云盘算、移动互联、大数据等新手艺新应用在实验历程中的处置惩罚；；；在清静设计与实验和清静运行与维护阶段增改了危害剖析、清静态势感知、清静监测、转达预警、应急处置惩罚、追踪溯源、应急响应与包管等清静效劳的内容，，，，，测试环节则越发着重清静误差扫描、渗透测试的内容。。。 。。。
针对转变，，，，，我们从整体转变和阶段转变两个维度做了重点剖析：
整体转变
标准名称转变为“信息清静手艺 网络清静品级保�；；な笛橹改稀�。。。 。。。全文将“信息系统”调解为“品级保�；；すぞ摺被颉岸豆ぞ摺�，，，，，将国家标准“信息系统清静品级保�；；な笛橹改稀钡鹘馕巴缜寰财芳侗；；；な笛橹改稀�。。。 。。。因云盘算等新手艺新应用在实验历程中的特殊处置惩罚，，，，，凭证需要，，，，，相关章条增添云盘算、移动互联、大数据等相关内容。。。 。。。
阶段转变
品级保�；；�2.0实验指南分为工具定级与备案、总体清静妄想、清静设计与实验、清静运行与维护、定级工具终止5个阶段。。。 。。。全文对除定级工具终止阶段之外的其他阶段做了增添和删减转变。。。 。。。
1工具定级与备案阶段
本阶段增添了行业/领域主管单位的事情历程，，，，，增添了云盘算、移动互联、物联网、工控、大数据定级的特殊关注点。。。 。。。
2总体清静妄想阶段
本阶段增添了行业品级保�；；ぶ卫砉娣逗褪忠毡曜�。。。 。。。设计品级保�；；すぞ叩那寰彩忠障低臣芄�，，，，，提供了清静手艺系统架构图，，，，，增添了云盘算、移动互联网等新手艺的清静保�；；な忠詹椒�，，，，，设计品级保�；；すぞ叩那寰仓卫硐低晨蚣�，，，，，设计并提供了清静治理系统框架。。。 。。。
3清静设计与实验阶段
本阶段经由总结主要在顺序、危害、集成、制度等方面举行的转变，，，，，体现在“手艺步伐实现”与“治理步伐实现”顺序替换。。。 。。。手艺步伐实现中增添云盘算、移动互联网等新手艺的危害剖析、手艺防护步伐实现等要求。。。 。。。在测试环节中，，，，，更着重清静误差扫描、渗透测试等清静测试内容。。。 。。。清静控制集成中，，，，，增添清静态势感知、监测转达预警、应急处置惩罚追踪溯源等清静步伐的集成等。。。 。。。
4清静运行与维护阶段
本阶段的转变增添效劳商治理和监控、应急响应与包管的内容，，，，，删除了“清静事务处置惩罚和应急预案”、“系统备案”的内容、修改了“监视检查”的内容。。。 。。。
《信息清静手艺 网络清静品级保�；；な笛橹改稀稧B/T25058-2019的宣布，，，，，代表着实验指南进入2.0版本时代。。。 。。。通过增、删、改，，，，，新版实验指南差别的妄想阶段要求我们关注云盘算、移动互联、大数据等新手艺、新应用在实验历程中的特殊处置惩罚，，，，，突出危害剖析、态势感知、清静监测、转达预警、应急处置惩罚、应急响应与包管，，，，，着重渗透测试与清静误差扫描。。。 。。。凭证清静品级保�；；な虑槭笛榛玖鞒�，，，，，连系基本要求、设计手艺要求、测评要求三大标准，，，，，提供响应的产品和效劳，，，，，将品级保�；；�2.0更好的实验落地。。。 。。。
在品级保�；；�1.0实验指南的基础上，，，，，新版实验指南全文对品级保�；；すぞ叨队氡赴附锥巍⒆芴迩寰餐虢锥巍⑶寰采杓朴胧笛榻锥巍⑶寰苍诵杏胛そ锥蔚�4个阶段的内容举行了增添和删减转变。。。 。。。
在定级工具简直定、清静手艺系统结构设计、手艺步伐实现内容的设计、清静控制开发等妄想阶段的章节中，，，，，增添了云盘算、移动互联、大数据等新手艺新应用在实验历程中的处置惩罚；；；在清静设计与实验和清静运行与维护阶段增改了危害剖析、清静态势感知、清静监测、转达预警、应急处置惩罚、追踪溯源、应急响应与包管等清静效劳的内容，，，，，测试环节则越发着重清静误差扫描、渗透测试的内容。。。 。。。
针对转变，，，，，我们从整体转变和阶段转变两个维度做了重点剖析：
标准名称转变为“信息清静手艺 网络清静品级保�；；な笛橹改稀�。。。 。。。全文将“信息系统”调解为“品级保�；；すぞ摺被颉岸豆ぞ摺�，，，，，将国家标准“信息系统清静品级保�；；な笛橹改稀钡鹘馕巴缜寰财芳侗；；；な笛橹改稀�。。。 。。。因云盘算等新手艺新应用在实验历程中的特殊处置惩罚，，，，，凭证需要，，，，，相关章条增添云盘算、移动互联、大数据等相关内容。。。 。。。
实验指南整体转变
阶段转变
品级保�；；�2.0实验指南分为工具定级与备案、总体清静妄想、清静设计与实验、清静运行与维护、定级工具终止5个阶段。。。 。。。全文对除定级工具终止阶段之外的其他阶段做了增添和删减转变。。。 。。。
1工具定级与备案阶段
本阶段增添了行业/领域主管单位的事情历程，，，，，增添了云盘算、移动互联、物联网、工控、大数据定级的特殊关注点。。。 。。。
工具定级与备案阶段转变
2总体清静妄想阶段
本阶段增添了行业品级保�；；ぶ卫砉娣逗褪忠毡曜�。。。 。。。设计品级保�；；すぞ叩那寰彩忠障低臣芄�，，，，，提供了清静手艺系统架构图，，，，，增添了云盘算、移动互联网等新手艺的清静保�；；な忠詹椒�，，，，，设计品级保�；；すぞ叩那寰仓卫硐低晨蚣�，，，，，设计并提供了清静治理系统框架。。。 。。。
总体清静妄想阶段转变
3清静设计与实验阶段
本阶段经由总结主要在顺序、危害、集成、制度等方面举行的转变，，，，，体现在“手艺步伐实现”与“治理步伐实现”顺序替换。。。 。。。手艺步伐实现中增添云盘算、移动互联网等新手艺的危害剖析、手艺防护步伐实现等要求。。。 。。。在测试环节中，，，，，更着重清静误差扫描、渗透测试等清静测试内容。。。 。。。清静控制集成中，，，，，增添清静态势感知、监测转达预警、应急处置惩罚追踪溯源等清静步伐的集成等。。。 。。。
清静设计与实验阶段转变
4清静运行与维护阶段
本阶段的转变增添效劳商治理和监控、应急响应与包管的内容，，，，，删除了“清静事务处置惩罚和应急预案”、“系统备案”的内容、修改了“监视检查”的内容。。。 。。。
清静运行与维护阶段转变
《信息清静手艺 网络清静品级保�；；な笛橹改稀稧B/T25058-2019的宣布，，，，，代表着实验指南进入2.0版本时代。。。 。。。通过增、删、改，，，，，新版实验指南差别的妄想阶段要求我们关注云盘算、移动互联、大数据等新手艺、新应用在实验历程中的特殊处置惩罚，，，，，突出危害剖析、态势感知、清静监测、转达预警、应急处置惩罚、应急响应与包管，，，，，着重渗透测试与清静误差扫描。。。 。。。凭证清静品级保�；；な虑槭笛榛玖鞒�，，，，，连系基本要求、设计手艺要求、测评要求三大标准，，，，，提供响应的产品和效劳，，，，，将品级保�；；�2.0更好的实验落地。。。 。。。
清静品级保�；；な虑槭笛榛玖鞒�
京公网安备11010802024551号