解读 | 等保2.0实验指南的两大转变
宣布时间 2019-09-24
《信息清静手艺 网络清静品级�；；；；な笛橹改稀稧B/T25058-2019已于2019年8月30日宣布， ，，2020年3月1日正式实验， ，，自新版标准宣布起将取代《信息清静手艺 信息系统清静品级�；；；；な笛橹改稀稧B/T 25058-2010， ，，全文总体框架由9个章节和附录A组成。。。。。。。作为唯一所有加入等保2.0三个部分（基本要求、测评要求、清静设计手艺要求）起草单位的清静厂商， ，，Z6尊龙凯时对新版实验指南的宣布做了详细地解读。。。。。。。
在品级�；；；；�1.0实验指南的基础上， ，，新版实验指南全文对品级�；；；；すぞ叨队氡赴附锥巍⒆芴迩寰餐虢锥巍⑶寰采杓朴胧笛榻锥巍⑶寰苍诵杏胛そ锥蔚�4个阶段的内容举行了增添和删减转变。。。。。。。
在定级工具简直定、清静手艺系统结构设计、手艺步伐实现内容的设计、清静控制开发等妄想阶段的章节中， ，，增添了云盘算、移动互联、大数据等新手艺新应用在实验历程中的处置惩罚；；；；在清静设计与实验和清静运行与维护阶段增改了危害剖析、清静态势感知、清静监测、转达预警、应急处置惩罚、追踪溯源、应急响应与包管等清静效劳的内容， ，，测试环节则越发着重清静误差扫描、渗透测试的内容。。。。。。。
针对转变， ，，我们从整体转变和阶段转变两个维度做了重点剖析：
整体转变
标准名称转变为“信息清静手艺 网络清静品级�；；；；な笛橹改稀�。。。。。。。全文将“信息系统”调解为“品级�；；；；すぞ摺被颉岸豆ぞ摺�， ，，将国家标准“信息系统清静品级�；；；；な笛橹改稀钡鹘馕巴缜寰财芳侗；；；；な笛橹改稀�。。。。。。。因云盘算等新手艺新应用在实验历程中的特殊处置惩罚， ，，凭证需要， ，，相关章条增添云盘算、移动互联、大数据等相关内容。。。。。。。
阶段转变
品级�；；；；�2.0实验指南分为工具定级与备案、总体清静妄想、清静设计与实验、清静运行与维护、定级工具终止5个阶段。。。。。。。全文对除定级工具终止阶段之外的其他阶段做了增添和删减转变。。。。。。。
1工具定级与备案阶段
本阶段增添了行业/领域主管单位的事情历程， ，，增添了云盘算、移动互联、物联网、工控、大数据定级的特殊关注点。。。。。。。
2总体清静妄想阶段
本阶段增添了行业品级�；；；；ぶ卫砉娣逗褪忠毡曜�。。。。。。。设计品级�；；；；すぞ叩那寰彩忠障低臣芄�， ，，提供了清静手艺系统架构图， ，，增添了云盘算、移动互联网等新手艺的清静�；；；；な忠詹椒�， ，，设计品级�；；；；すぞ叩那寰仓卫硐低晨蚣�， ，，设计并提供了清静治理系统框架。。。。。。。
3清静设计与实验阶段
本阶段经由总结主要在顺序、危害、集成、制度等方面举行的转变， ，，体现在“手艺步伐实现”与“治理步伐实现”顺序替换。。。。。。。手艺步伐实现中增添云盘算、移动互联网等新手艺的危害剖析、手艺防护步伐实现等要求。。。。。。。在测试环节中， ，，更着重清静误差扫描、渗透测试等清静测试内容。。。。。。。清静控制集成中， ，，增添清静态势感知、监测转达预警、应急处置惩罚追踪溯源等清静步伐的集成等。。。。。。。
4清静运行与维护阶段
本阶段的转变增添效劳商治理和监控、应急响应与包管的内容， ，，删除了“清静事务处置惩罚和应急预案”、“系统备案”的内容、修改了“监视检查”的内容。。。。。。。
《信息清静手艺 网络清静品级�；；；；な笛橹改稀稧B/T25058-2019的宣布， ，，代表着实验指南进入2.0版本时代。。。。。。。通过增、删、改， ，，新版实验指南差别的妄想阶段要求我们关注云盘算、移动互联、大数据等新手艺、新应用在实验历程中的特殊处置惩罚， ，，突出危害剖析、态势感知、清静监测、转达预警、应急处置惩罚、应急响应与包管， ，，着重渗透测试与清静误差扫描。。。。。。。凭证清静品级�；；；；な虑槭笛榛玖鞒�， ，，连系基本要求、设计手艺要求、测评要求三大标准， ，，提供响应的产品和效劳， ，，将品级�；；；；�2.0更好的实验落地。。。。。。。
在品级�；；；；�1.0实验指南的基础上， ，，新版实验指南全文对品级�；；；；すぞ叨队氡赴附锥巍⒆芴迩寰餐虢锥巍⑶寰采杓朴胧笛榻锥巍⑶寰苍诵杏胛そ锥蔚�4个阶段的内容举行了增添和删减转变。。。。。。。
在定级工具简直定、清静手艺系统结构设计、手艺步伐实现内容的设计、清静控制开发等妄想阶段的章节中， ，，增添了云盘算、移动互联、大数据等新手艺新应用在实验历程中的处置惩罚；；；；在清静设计与实验和清静运行与维护阶段增改了危害剖析、清静态势感知、清静监测、转达预警、应急处置惩罚、追踪溯源、应急响应与包管等清静效劳的内容， ，，测试环节则越发着重清静误差扫描、渗透测试的内容。。。。。。。
针对转变， ，，我们从整体转变和阶段转变两个维度做了重点剖析：
标准名称转变为“信息清静手艺 网络清静品级�；；；；な笛橹改稀�。。。。。。。全文将“信息系统”调解为“品级�；；；；すぞ摺被颉岸豆ぞ摺�， ，，将国家标准“信息系统清静品级�；；；；な笛橹改稀钡鹘馕巴缜寰财芳侗；；；；な笛橹改稀�。。。。。。。因云盘算等新手艺新应用在实验历程中的特殊处置惩罚， ，，凭证需要， ，，相关章条增添云盘算、移动互联、大数据等相关内容。。。。。。。
实验指南整体转变
阶段转变
品级�；；；；�2.0实验指南分为工具定级与备案、总体清静妄想、清静设计与实验、清静运行与维护、定级工具终止5个阶段。。。。。。。全文对除定级工具终止阶段之外的其他阶段做了增添和删减转变。。。。。。。
1工具定级与备案阶段
本阶段增添了行业/领域主管单位的事情历程， ，，增添了云盘算、移动互联、物联网、工控、大数据定级的特殊关注点。。。。。。。
工具定级与备案阶段转变
2总体清静妄想阶段
本阶段增添了行业品级�；；；；ぶ卫砉娣逗褪忠毡曜�。。。。。。。设计品级�；；；；すぞ叩那寰彩忠障低臣芄�， ，，提供了清静手艺系统架构图， ，，增添了云盘算、移动互联网等新手艺的清静�；；；；な忠詹椒�， ，，设计品级�；；；；すぞ叩那寰仓卫硐低晨蚣�， ，，设计并提供了清静治理系统框架。。。。。。。
总体清静妄想阶段转变
3清静设计与实验阶段
本阶段经由总结主要在顺序、危害、集成、制度等方面举行的转变， ，，体现在“手艺步伐实现”与“治理步伐实现”顺序替换。。。。。。。手艺步伐实现中增添云盘算、移动互联网等新手艺的危害剖析、手艺防护步伐实现等要求。。。。。。。在测试环节中， ，，更着重清静误差扫描、渗透测试等清静测试内容。。。。。。。清静控制集成中， ，，增添清静态势感知、监测转达预警、应急处置惩罚追踪溯源等清静步伐的集成等。。。。。。。
清静设计与实验阶段转变
4清静运行与维护阶段
本阶段的转变增添效劳商治理和监控、应急响应与包管的内容， ，，删除了“清静事务处置惩罚和应急预案”、“系统备案”的内容、修改了“监视检查”的内容。。。。。。。
清静运行与维护阶段转变
《信息清静手艺 网络清静品级�；；；；な笛橹改稀稧B/T25058-2019的宣布， ，，代表着实验指南进入2.0版本时代。。。。。。。通过增、删、改， ，，新版实验指南差别的妄想阶段要求我们关注云盘算、移动互联、大数据等新手艺、新应用在实验历程中的特殊处置惩罚， ，，突出危害剖析、态势感知、清静监测、转达预警、应急处置惩罚、应急响应与包管， ，，着重渗透测试与清静误差扫描。。。。。。。凭证清静品级�；；；；な虑槭笛榛玖鞒�， ，，连系基本要求、设计手艺要求、测评要求三大标准， ，，提供响应的产品和效劳， ，，将品级�；；；；�2.0更好的实验落地。。。。。。。
清静品级�；；；；な虑槭笛榛玖鞒�
京公网安备11010802024551号