English日本語
GB/T 22239是等级�；；；；；ぶ校� ，，，蕴含技术防护和治理要求的根基要求尺度。。。。。主题内容编排上依照1+5，，， ，，，即安全通用要求+5个新技术新领域的安全扩大要求组合而成。。。。。整个尺度原文依照内容大类，，， ，，，可分为三大部门：引言及网络安全等级�；；；；；じ攀觥⒌谝患吨恋谒募栋踩蟆⒏铰急硎觥�。。。。下面依照三部门进行解读。。。。。
媒介及网络安全等级�；；；；；じ攀�
在媒介部门，，， ，，，概要介绍了等保2.0的GB/T 22239—2019与等保1.0的GB/T 22239—2008重要差距为三点：名称变动（信息系统造成网络）、分类调整（2.0固然也是10个分类，，， ，，，但内容和名称都做了调整）、取缔安全节造点的SAG标注（用附录A注明定级了局和安全防护要求的关系）。。。。。
在等保概述部门，，， ，，，介绍了等保对象重要蕴含基础信息网络、云推算平台/系统、大数据利用/平台/资源、物联网、工业节造系统和选取移动互联技术的系统等。。。。。等朔州级内容不变，，， ，，，依然依照等保对象被粉碎后影响进行划分。。。。。即对国度安全、社会秩序、公共利益以及公民、法人和其他组织的合法权利的风险水平划分了5个等级。。。。。
GB/T 22239-2019第一级至第四级安全要求
别离从10个分类注明每个级此外安全节造项及下面的节造点。。。。。下面，，， ，，，只列举技术节造点的差距，，， ，，，具体内容如下：
表1
表2
表3
对比新增内容可知，，， ，，，二级要求相比一级而言，，， ，，，基础门槛已达到肯定高度。。。。。而三级比二级则有进一步显著加强。。。。。对于占有重大基数的二级系统和三级系统，，， ，，，在有利于提高国内网络安全防护整体基准的同时，，， ，，，通过级别差距性加强关键设施的网络安全防护水平。。。。。
通过对比能够发现，，， ，，，等保2.0的技术要求与涉密领域分级�；；；；；さ募际跻笥锌隙ɡ嗨频拇λ� ，，，如在“安全物理环境”中，，， ，，，有关条款要求与分保的机密级关于物理安全中要求大体一致，，， ，，，这有利于领导和发展机房等关键网络设备区域的工程建设，，， ，，，使得建成的机房切合双尺度（等保和分保）。。。。。
由对比还能够看出的一个比力显著的变动是可信验证的强化。。。。。从一级到四级，，， ，，，“安全通讯网络”、“安全区域天堑”和“安全推算环境”中增长了“可信验证”节造项和具体节造点。。。。。不外，，， ，，，可信验证的所有要求都是“可”，，， ，，，不是“应”，，， ，，，但在具体项目可酌情。。。。。
针对个性化防护需要，，， ，，，尺度在安全扩大要求部门，，， ，，，针对云推算、移动互联、物联网、工业节造系统提出了具体的节造项和节造点。。。。。
附录表述
安全通用要求和安全扩大要求共同组成了对等级�；；；；；ざ韵蟮陌踩蟆�。。。。安全要求的选择见附录A，，， ，，，整体安全�；；；；；つ芰Φ囊蠹铰糂和附录C。。。。。本尺度针对云推算、移动互联、物联网、工业节造系统提出了安全扩大要求。。。。。云推算利用场景拜见附录D，，， ，，，移动互联利用场景拜见附录E，，， ，，，物联网利用场景拜见附录F，，， ，，，工业节造系统利用场景拜见附录G，，， ，，，大数据利用场景拜见附录H。。。。。对于选取其他特殊技术或处于特殊利用场景的等级�；；；；；ざ韵螅� ，，，应在安全风险评估的基础上，，， ，，，针对安全风险采取特殊的安全措施作为补充。。。。。
安全通用要求针对共性化�；；；；；ば枰岢觯� ，，，等级�；；；；；ざ韵笪蘼垡院沃执缶殖鱿郑� ，，，必须凭据安全�；；；；；さ燃叮� ，，，通过对应级此外安全通用要求，，， ，，，加上针对个性化�；；；；；ば枰陌踩┐笠螅� ，，，结合使用的特定技术或特定的利用场景，，， ，，，实现对系统的等级�；；；；；ぁ�。。。。即等级�；；；；；ざ韵蟮谋；；；；；�=安全通用要求+安全扩大要求。。。。。
Copyright ? 8827太阳集团 版权所有 京ICP备05032414号 
京公网安备11010802024551号
