解读 | 等保2.0执行指南的两大变动
颁布功夫 2019-09-24
《信息安全技术 网络安全等级� ；；；；；；；ぶ葱兄改稀稧B/T25058-2019已于2019年8月30日颁布 ， ，，，，2020年3月1日正式执行 ， ，，，，自新版尺度颁布起将取代《信息安全技术 信息系统安全等级� ；；；；；；；ぶ葱兄改稀稧B/T 25058-2010 ， ，，，，全文总体框架由9个章节和附录A组成。。。。。。作为唯一全数参加等保2.0三个部门（根基要求、测评要求、安全设计技术要求）草拟单元的安全厂商 ， ，，，，8827太阳集团对新版执行指南的颁布做了具体地解读。。。。。。
在等级� ；；；；；；；�1.0执行指南的基础上 ， ，，，，新版执行指南全文对等级� ；；；；；；；ざ韵蠖队氲羌墙锥巍⒆芴灏踩婊锥巍踩杓朴胫葱薪锥巍踩诵杏胧鼗そ锥蔚�4个阶段的内容进行了增长和删减变动。。。。。。
在定级对象简直定、安全技术系统结构设计、技术措施实现内容的设计、安全节造开发等规划阶段的章节中 ， ，，，，增长了云推算、移动互联、大数据等新技术新利用在执行过程中的处置 ；；；；；；；在安全设计与执行和安全运行与守护阶段增改了风险分析、安全态势感知、安全监测、传递预警、应急措置、追踪溯源、应急响应与保险等安全服务的内容 ， ，，，，测试环节则越发侧沉安全缝隙扫描、渗入测试的内容。。。。。。
针对变动 ， ，，，，我们从整体变动和阶段变动两个维度做了沉点分析：
整体变动
尺度名称变动为“信息安全技术 网络安全等级� ；；；；；；；ぶ葱兄改稀薄！！！�。。全文将“信息系统”调整为“等级� ；；；；；；；ざ韵蟆被颉岸抖韵蟆� ， ，，，，将国度尺度“信息系统安全等级� ；；；；；；；ぶ葱兄改稀钡髡巴绨踩燃侗 ；；；；；；；ぶ葱兄改稀薄！！！�。。因云推算等新技术新利用在执行过程中的特殊处置 ， ，，，，凭据必要 ， ，，，，有关章条增长云推算、移动互联、大数据等有关内容。。。。。。
阶段变动
等级� ；；；；；；；�2.0执行指南分为对象定级与登记、总体安全规划、安全设计与施杏注安全运行与守护、定级对象终止5个阶段。。。。。。全文对除定级对象终止阶段之表的其他阶段做了增长和删减变动。。。。。。
1对象定级与登记阶段
本阶段增长了行业/领域主管单元的工作过程 ， ，，，，增长了云推算、移动互联、物联网、工控、大数据定级的特殊关注点。。。。。。
2总体安全规划阶段
本阶段增长了行业等级� ；；；；；；；ぶ卫砉娣逗图际醭叨取！！！�。。设计等级� ；；；；；；；ざ韵蟮陌踩际跸低臣芄� ， ，，，，提供了安全技术系统架构图 ， ，，，，增长了云推算、移动互联网等新技术的安全� ；；；；；；；ぜ际醮胧� ， ，，，，设计等级� ；；；；；；；ざ韵蟮陌踩卫硐低晨蚣� ， ，，，，设计并提供了安全治理系统框架。。。。。。
3安全设计与执行阶段
本阶段经过总结重要在挨次、风险、集成、造度等方面进行的变动 ， ，，，，体此刻“技术措施实现”与“治理措施实现”挨次调换。。。。。。技术措施实现中增长云推算、移动互联网等新技术的风险分析、技术防护措施实现等要求。。。。。。在测试环节中 ， ，，，，更侧沉安全缝隙扫描、渗入测试等安全测试内容。。。。。。安全节造集成中 ， ，，，，增长安全态势感知、监测传递预警、应急措置追踪溯源等安全措施的集成等。。。。。。
4安全运行与守护阶段
本阶段的变动增长服务商治理和监控、应急响应与保险的内容 ， ，，，，删除了“安全事务措置和应急预案”、“系统登记”的内容、批改了“监督查抄”的内容。。。。。。
《信息安全技术 网络安全等级� ；；；；；；；ぶ葱兄改稀稧B/T25058-2019的颁布 ， ，，，，代表着执行指南进入2.0版本时期。。。。。。通过增、删、改 ， ，，，，新版执行指南分歧的规划阶段要求我们关注云推算、移动互联、大数据等新技术、新利用在执行过程中的特殊处置 ， ，，，，凸刮风险分析、态势感知、安全监测、传递预警、应急措置、应急响应与保险 ， ，，，，侧沉渗入测试与安全缝隙扫描。。。。。。依照安全等级� ；；；；；；；すぷ髦葱懈鞒� ， ，，，，结合根基要求、设计技术要求、测评要求三大尺度 ， ，，，，提供相应的产品和服务 ， ，，，，将等级� ；；；；；；；�2.0更好的执行落地。。。。。。
在等级� ；；；；；；；�1.0执行指南的基础上 ， ，，，，新版执行指南全文对等级� ；；；；；；；ざ韵蠖队氲羌墙锥巍⒆芴灏踩婊锥巍踩杓朴胫葱薪锥巍踩诵杏胧鼗そ锥蔚�4个阶段的内容进行了增长和删减变动。。。。。。
在定级对象简直定、安全技术系统结构设计、技术措施实现内容的设计、安全节造开发等规划阶段的章节中 ， ，，，，增长了云推算、移动互联、大数据等新技术新利用在执行过程中的处置 ；；；；；；；在安全设计与执行和安全运行与守护阶段增改了风险分析、安全态势感知、安全监测、传递预警、应急措置、追踪溯源、应急响应与保险等安全服务的内容 ， ，，，，测试环节则越发侧沉安全缝隙扫描、渗入测试的内容。。。。。。
针对变动 ， ，，，，我们从整体变动和阶段变动两个维度做了沉点分析：
尺度名称变动为“信息安全技术 网络安全等级� ；；；；；；；ぶ葱兄改稀薄！！！�。。全文将“信息系统”调整为“等级� ；；；；；；；ざ韵蟆被颉岸抖韵蟆� ， ，，，，将国度尺度“信息系统安全等级� ；；；；；；；ぶ葱兄改稀钡髡巴绨踩燃侗 ；；；；；；；ぶ葱兄改稀薄！！！�。。因云推算等新技术新利用在执行过程中的特殊处置 ， ，，，，凭据必要 ， ，，，，有关章条增长云推算、移动互联、大数据等有关内容。。。。。。
执行指南整体变动
阶段变动
等级� ；；；；；；；�2.0执行指南分为对象定级与登记、总体安全规划、安全设计与施杏注安全运行与守护、定级对象终止5个阶段。。。。。。全文对除定级对象终止阶段之表的其他阶段做了增长和删减变动。。。。。。
1对象定级与登记阶段
本阶段增长了行业/领域主管单元的工作过程 ， ，，，，增长了云推算、移动互联、物联网、工控、大数据定级的特殊关注点。。。。。。
对象定级与登记阶段变动
2总体安全规划阶段
本阶段增长了行业等级� ；；；；；；；ぶ卫砉娣逗图际醭叨取！！！�。。设计等级� ；；；；；；；ざ韵蟮陌踩际跸低臣芄� ， ，，，，提供了安全技术系统架构图 ， ，，，，增长了云推算、移动互联网等新技术的安全� ；；；；；；；ぜ际醮胧� ， ，，，，设计等级� ；；；；；；；ざ韵蟮陌踩卫硐低晨蚣� ， ，，，，设计并提供了安全治理系统框架。。。。。。
总体安全规划阶段变动
3安全设计与执行阶段
本阶段经过总结重要在挨次、风险、集成、造度等方面进行的变动 ， ，，，，体此刻“技术措施实现”与“治理措施实现”挨次调换。。。。。。技术措施实现中增长云推算、移动互联网等新技术的风险分析、技术防护措施实现等要求。。。。。。在测试环节中 ， ，，，，更侧沉安全缝隙扫描、渗入测试等安全测试内容。。。。。。安全节造集成中 ， ，，，，增长安全态势感知、监测传递预警、应急措置追踪溯源等安全措施的集成等。。。。。。
安全设计与执行阶段变动
4安全运行与守护阶段
本阶段的变动增长服务商治理和监控、应急响应与保险的内容 ， ，，，，删除了“安全事务措置和应急预案”、“系统登记”的内容、批改了“监督查抄”的内容。。。。。。
安全运行与守护阶段变动
《信息安全技术 网络安全等级� ；；；；；；；ぶ葱兄改稀稧B/T25058-2019的颁布 ， ，，，，代表着执行指南进入2.0版本时期。。。。。。通过增、删、改 ， ，，，，新版执行指南分歧的规划阶段要求我们关注云推算、移动互联、大数据等新技术、新利用在执行过程中的特殊处置 ， ，，，，凸刮风险分析、态势感知、安全监测、传递预警、应急措置、应急响应与保险 ， ，，，，侧沉渗入测试与安全缝隙扫描。。。。。。依照安全等级� ；；；；；；；すぷ髦葱懈鞒� ， ，，，，结合根基要求、设计技术要求、测评要求三大尺度 ， ，，，，提供相应的产品和服务 ， ，，，，将等级� ；；；；；；；�2.0更好的执行落地。。。。。。
安全等级� ；；；；；；；すぷ髦葱懈鞒�
京公网安备11010802024551号