《信息安全技术 网络安全等级�;;;;;;;;ぶ葱兄改稀稧B/T25058-2019已于2019年8月30日颁布,,,,,,,,2020年3月1日正式执行,,,,,,,,自新版尺度颁布起将取代《信息安全技术 信息系统安全等级�;;;;;;;;ぶ葱兄改稀稧B/T 25058-2010,,,,,,,,全文总体框架由9个章节和附录A组成。。。。。。作为唯一全数参加等保2.0三个部门(根基要求、测评要求、安全设计技术要求)草拟单元的安全厂商,,,,,,,,8827太阳集团对新版执行指南的颁布做了具体地解读。。。。。。

在等级�;;;;;;;;�1.0执行指南的基础上,,,,,,,,新版执行指南全文对等级�;;;;;;;;ざ韵蠖队氲羌墙锥巍⒆芴灏踩婊锥巍踩杓朴胫葱薪锥巍踩诵杏胧鼗そ锥蔚�4个阶段的内容进行了增长和删减变动。。。。。。
在定级对象简直定、安全技术系统结构设计、技术措施实现内容的设计、安全节造开发等规划阶段的章节中,,,,,,,,增长了云推算、移动互联、大数据等新技术新利用在执行过程中的处置;;;;;;;;在安全设计与执行和安全运行与守护阶段增改了风险分析、安全态势感知、安全监测、传递预警、应急措置、追踪溯源、应急响应与保险等安全服务的内容,,,,,,,,测试环节则越发侧沉安全缝隙扫描、渗入测试的内容。。。。。。
针对变动,,,,,,,,我们从整体变动和阶段变动两个维度做了沉点分析:
整体变动
尺度名称变动为“信息安全技术 网络安全等级�;;;;;;;;ぶ葱兄改稀�。。。。。。全文将“信息系统”调整为“等级�;;;;;;;;ざ韵蟆被颉岸抖韵蟆保�,,,,,,,将国度尺度“信息系统安全等级�;;;;;;;;ぶ葱兄改稀钡髡巴绨踩燃侗;;;;;;;;ぶ葱兄改稀�。。。。。。因云推算等新技术新利用在执行过程中的特殊处置,,,,,,,,凭据必要,,,,,,,,有关章条增长云推算、移动互联、大数据等有关内容。。。。。。

执行指南整体变动
阶段变动
等级�;;;;;;;;�2.0执行指南分为对象定级与登记、总体安全规划、安全设计与施杏注安全运行与守护、定级对象终止5个阶段。。。。。。全文对除定级对象终止阶段之表的其他阶段做了增长和删减变动。。。。。。

对象定级与登记阶段
本阶段增长了行业/领域主管单元的工作过程,,,,,,,,增长了云推算、移动互联、物联网、工控、大数据定级的特殊关注点。。。。。。

对象定级与登记阶段变动
总体安全规划阶段
本阶段增长了行业等级�;;;;;;;;ぶ卫砉娣逗图际醭叨�。。。。。。设计等级�;;;;;;;;ざ韵蟮陌踩际跸低臣芄梗�,,,,,,,提供了安全技术系统架构图,,,,,,,,增长了云推算、移动互联网等新技术的安全�;;;;;;;;ぜ际醮胧�,,,,,,,设计等级�;;;;;;;;ざ韵蟮陌踩卫硐低晨蚣埽�,,,,,,,设计并提供了安全治理系统框架。。。。。。

总体安全规划阶段变动
安全设计与执行阶段
本阶段经过总结重要在挨次、风险、集成、造度等方面进行的变动,,,,,,,,体此刻“技术措施实现”与“治理措施实现”挨次调换。。。。。。技术措施实现中增长云推算、移动互联网等新技术的风险分析、技术防护措施实现等要求。。。。。。在测试环节中,,,,,,,,更侧沉安全缝隙扫描、渗入测试等安全测试内容。。。。。。安全节造集成中,,,,,,,,增长安全态势感知、监测传递预警、应急措置追踪溯源等安全措施的集成等。。。。。。

安全设计与执行阶段变动
安全运行与守护阶段
本阶段的变动增长服务商治理和监控、应急响应与保险的内容,,,,,,,,删除了“安全事务措置和应急预案”、“系统登记”的内容、批改了“监督查抄”的内容。。。。。。

安全运行与守护阶段变动
《信息安全技术 网络安全等级�;;;;;;;;ぶ葱兄改稀稧B/T25058-2019的颁布,,,,,,,,代表着执行指南进入2.0版本时期。。。。。。通过增、删、改,,,,,,,,新版执行指南分歧的规划阶段要求我们关注云推算、移动互联、大数据等新技术、新利用在执行过程中的特殊处置,,,,,,,,凸刮风险分析、态势感知、安全监测、传递预警、应急措置、应急响应与保险,,,,,,,,侧沉渗入测试与安全缝隙扫描。。。。。。依照安全等级�;;;;;;;;すぷ髦葱懈鞒蹋�,,,,,,,结合根基要求、设计技术要求、测评要求三大尺度,,,,,,,,提供相应的产品和服务,,,,,,,,将等级�;;;;;;;;�2.0更好的执行落地。。。。。。

安全等级�;;;;;;;;すぷ髦葱懈鞒�
Copyright ? 8827太阳集团 版权所有 京ICP备05032414号
京公网安备11010802024551号

