等级保护2.0与等保1.0的差距究竟在哪里?
5月13日,国家市场监督管理总局、中国国家标准化管理委员会召开国家标准新闻发布会,正式发布了《信息安全技术网络安全等级保护基本要求》,并于2019年12月1日开始正式实施,这标志着等级保护工作正式步入新的阶段——等保2.0时代。那么等保2.0究竟与等保1.0有何差异呢?杭州浪潮服务器代理商为您来解答!
杭州浪潮服务器代理商指出,网络安全等级保护2.0新标准具有以下三个特点:
1.等级保护的基本要求、测评要求和安全设计技术要求框架统一,即:安 全管理中心支持下的三重防护结构框架;
2.通用安全要求+新型应用安全扩展要求,将云计算、移动互 联、物 联网、工业控制系统等列入标准规范;
3.将可信验证列入各级别和各环节的主要功能要求。
定级对象的类型
等保进入2.0时代,保护对象从传统的网络和信息系统,向“云移物工大”上扩展,基础网络、重要信息系统、互联网、大数据中心、云计算平台、物联网系统、移动互联网、工业控制系统、公众服务平台等都纳入了等级保护的范围。
等级保护2.0典型变化
1.可信计算
可信计算的基本思想是,首先在计算机系统中构建一个信任根,信任根的可信性由物理安全、技术安全和管理安全共同确保;再建立一条信任链,从信任根开始到软硬件平台、到操作系统、再到应用,一级度量认证一级、一级信任一级,把这种信任扩展到整个计算机系统,从而确保整个计算机系统的可信。目前国内可信计算已进入3.0时代。
2.安全监测能力
以信息安全事件为核心,通过对网络和安全设备日志、系统运行数据等信息的实时采集,以关联分析等方式,实现对监测对象进行风险识别、威胁发现、安全事件实时报警及可视化展现。包含系统、设备、流量、链路、威胁、攻击、审计等维度。
3.通报预警能力
《网络安全法》及《关键信息基础设施安全保护条例》同时要求建立网络安全监测预警和信息通报制度,及时掌握本行业、本领域关键信息基础设施运行状况和安全风险。
以上就是杭州浪潮服务器代理商为您带来的等级保护2.0与等保1.0的差距,希望您能够喜欢。如果您需要订购浪潮服务器的话请随时电话联系我们。