當(dāng)前位置:首頁 >  IDC >  安全 >  正文

網(wǎng)絡(luò)安全等級保護2.0 | 新標準到底有哪些變化?

 2019-05-27 10:56  來源: 互聯(lián)網(wǎng)   我來投稿 撤稿糾錯

  域名預(yù)訂/競價,好“米”不錯過

5月13日,網(wǎng)絡(luò)安全等級保護2.0(簡稱等保2.0)核心標準(《信息安全技術(shù)  網(wǎng)絡(luò)安全等級保護基本要求》、《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護測評要求》、《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護安全設(shè)計技術(shù)要求》)正式發(fā)布,網(wǎng)絡(luò)安全等級保護正式進入2.0時代。那么等保2.0究竟與等保1.0有什么變化?

等級保護安全框架

▲等級保護安全框架

網(wǎng)絡(luò)安全等級保護2.0新標準具有以下三個特點:

1、等級保護的基本要求、測評要求和安全設(shè)計技術(shù)要求框架統(tǒng)一,即:安全管理中心支持下的三重防護結(jié)構(gòu)框架;

2、通用安全要求+新型應(yīng)用安全擴展要求,將云計算、移動互聯(lián)、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)等列入標準規(guī)范;

3、將可信驗證列入各級別和各環(huán)節(jié)的主要功能要求。

定級對象的類型

等保進入2.0時代,保護對象從傳統(tǒng)的網(wǎng)絡(luò)和信息系統(tǒng),向“云移物工大”上擴展,基礎(chǔ)網(wǎng)絡(luò)、重要信息系統(tǒng)、互聯(lián)網(wǎng)、大數(shù)據(jù)中心、云計算平臺、物聯(lián)網(wǎng)系統(tǒng)、移動互聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)、公眾服務(wù)平臺等都納入了等級保護的范圍。

▲定級對象的類型

等級保護內(nèi)容大不同

除了滿足等保1.0時代定級、備案、安全建設(shè)、等級測評和監(jiān)督檢查五個規(guī)定動作以外,等保2.0把安全檢測、通報預(yù)警、案事件調(diào)查等措施都將全部納入等級保護制度并加以實施。

▲等級保護內(nèi)容大不同

等保2.0典型變化

1.可信計算

可信計算的基本思想是,首先在計算機系統(tǒng)中構(gòu)建一個信任根,信任根的可信性由物理安全、技術(shù)安全和管理安全共同確保;再建立一條信任鏈,從信任根開始到軟硬件平臺、到操作系統(tǒng)、再到應(yīng)用,一級度量認證一級、一級信任一級,把這種信任擴展到整個計算機系統(tǒng),從而確保整個計算機系統(tǒng)的可信。目前國內(nèi)可信計算已進入3.0時代。

▲可信計算技術(shù)發(fā)展

相比等保1.0,等保2.0增加了可信計算的相關(guān)要求??尚庞嬎阖灤┑缺?.0從一級到四級整個標準,在安全通信網(wǎng)絡(luò)、安全區(qū)域邊界與安全計算環(huán)境中均有明確要求。

▲等級保護中可信計算要求

2.安全監(jiān)測能力

以信息安全事件為核心,通過對網(wǎng)絡(luò)和安全設(shè)備日志、系統(tǒng)運行數(shù)據(jù)等信息的實時采集,以關(guān)聯(lián)分析等方式,實現(xiàn)對監(jiān)測對象進行風(fēng)險識別、威脅發(fā)現(xiàn)、安全事件實時報警及可視化展現(xiàn)。包含系統(tǒng)、設(shè)備、流量、鏈路、威脅、攻擊、審計等維度。

3.通報預(yù)警能力

《網(wǎng)絡(luò)安全法》及《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》同時要求建立網(wǎng)絡(luò)安全監(jiān)測預(yù)警和信息通報制度,及時掌握本行業(yè)、本領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施運行狀況和安全風(fēng)險。

4.應(yīng)急處置能力

網(wǎng)絡(luò)安全事件發(fā)生時,亟需將損失及影響降到最低的一系列措施。業(yè)務(wù)系統(tǒng)需要具備的能力包括但不限于以下內(nèi)容:

(1)快速識別及定位問題的能力; 

(2)系統(tǒng)遭受持續(xù)攻擊的應(yīng)急措施; 

(3)業(yè)務(wù)不可用時的應(yīng)急措施; 

(4)內(nèi)容信息被篡改后的應(yīng)急措施。

5.態(tài)勢感知能力

(1)海量數(shù)據(jù)采集

以全流量數(shù)據(jù)采集為主

以各類設(shè)備日志收集為輔

(2)精準監(jiān)測能力

機器學(xué)習(xí)算法監(jiān)測 

UEBA檢測

橫向威脅檢測

(3)全局可視能力

宏觀可視輔助決策

微觀可視輔助運維

(4)協(xié)同響應(yīng)能力

多設(shè)備協(xié)同聯(lián)動 

一鍵封堵、一鍵查殺

申請創(chuàng)業(yè)報道,分享創(chuàng)業(yè)好點子。點擊此處,共同探討創(chuàng)業(yè)新機遇!

相關(guān)文章

  • 2023 年 6 月頭號惡意軟件:Qbot 成為 2023 年上半年最猖獗惡意軟件

    CheckPointResearch報告稱,多用途木馬Qbot是2023年上半年最猖獗的惡意軟件。與此同時,移動木馬SpinOk于6月份首次位居榜首,該惡意軟件在MOVEit暴出零日漏洞后開始肆虐2023年7月,全球領(lǐng)先的網(wǎng)絡(luò)安全解決方案提供商CheckPoint?軟件技術(shù)有限公司(納斯達克股票代碼

  • 華順信安榮獲“網(wǎng)絡(luò)空間安全產(chǎn)學(xué)協(xié)同育人優(yōu)秀案例”二等獎

    7月6日,“第三屆網(wǎng)絡(luò)空間安全產(chǎn)學(xué)協(xié)同育人優(yōu)秀案例”評選活動正式公布獲獎名單,華順信安與湘潭大學(xué)計算機學(xué)院·網(wǎng)絡(luò)空間安全學(xué)院聯(lián)合申報的參選案例獲評優(yōu)秀案例二等獎。本次活動由教育部高等學(xué)校網(wǎng)絡(luò)空間安全專業(yè)教學(xué)指導(dǎo)委員會產(chǎn)學(xué)合作育人工作組主辦,四川大學(xué)與華中科技大學(xué)共同承辦。本次評選,華順信安與湘潭大學(xué)

  • Check Point:攻擊者通過合法email服務(wù)竊取用戶憑證信息

    近日,CheckPoint?軟件技術(shù)有限公司的研究人員對電子郵件安全展開調(diào)研,結(jié)果顯示憑證收集仍是主要攻擊向量,59%的報告攻擊與之相關(guān)。它還在商業(yè)電子郵件入侵(BEC)攻擊中發(fā)揮了重要作用,造成了15%的攻擊。同時,在2023年一份針對我國電子郵件安全的第三方報告顯示,與證書/憑據(jù)釣魚相關(guān)的不法活

  • 百代OSS防勒索解決方案,打造領(lǐng)先安全生態(tài)體系

    Verizon發(fā)布的VerizonBusiness2022數(shù)據(jù)泄露調(diào)查報告顯示,勒索軟件在2022年同比增長13%,增幅超過過去五年綜合。更危險的是,今年又出現(xiàn)了許多新的勒索軟件即服務(wù)(RaaS)團伙,例如Mindware、Onyx和BlackBasta,以及惡名昭著的勒索軟件運營商REvil的回歸

  • 2023 CCIA年度榜單出爐,華順信安三度蟬聯(lián)“中國網(wǎng)安產(chǎn)業(yè)成長之星

    6月21日,中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟(CCIA)正式發(fā)布由網(wǎng)絡(luò)安全產(chǎn)業(yè)研究機構(gòu)“數(shù)說安全”提供研究支持的“2023年中國網(wǎng)安產(chǎn)業(yè)競爭力50強、成長之星、潛力之星”榜單。華順信安憑借行業(yè)內(nèi)優(yōu)秀的專業(yè)能力與強勁的核心競爭力再次榮登“2023年中國網(wǎng)安產(chǎn)業(yè)成長之星”榜單。據(jù)悉,中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟(CCIA)

熱門排行

信息推薦