等级保�;;;;;�2.0系列问答(四)
颁布功夫 2019-05-17第16问:网络安全等级保�;;;;;ぴ诜制绨踩侗鸺浒踩卫碇行牡那�?????
网络安全等级保�;;;;;ざ苑制绨踩洞送獍踩卫碇行囊蠛颓鹑缦拢�
● 对一级,,,,,,,,无安全治理中心的要求;;;;;;
● 对二级,,,,,,,,有安全治理中心的要求,,,,,,,,并要求实现系统治理、审计治理的职能;;;;;;
● 对三级,,,,,,,,在二级要求的基础上,,,,,,,,增长了对安全治理和集中管控的要求;;;;;;
● 对四级,,,,,,,,在三级要求的基础上,,,,,,,,在集中管控中的增长了对所涉及设备和系统选取统一功夫服务要求。。。。。。
第17问:网络安全等级保�;;;;;ぴ诜制绨踩侗鸺淇尚叛橹さ那�?????
网络安全等级保�;;;;;ざ苑制绨踩侗鸲加锌尚叛橹さ囊螅�,,,,,,,级别越高,,,,,,,,要求越高,,,,,,,,分歧安全级此外安全要求如下:
● 一级:可基于可信根对推算设备的系统疏导法式、系统法式等进行可信验证,,,,,,,,并在检测到其可信性受到粉碎后进行报警。。。。。。
● 二级:在一级的基础上增长了对沉要配置参数和利用法式进行行可信验证,,,,,,,,并将验证了局形成审计纪录送至安全治理中心的要求。。。。。。
● 三级:在二级的基础上增长了在利用法式的关键执行环节进行动态可信验证的要求。。。。。。
● 四级:在三级的基础上,,,,,,,,增长了可信验证报警进行动态关联感知的要求。。。。。。
第18问:网络安全等级保�;;;;;ぴ诜制绨踩侗鸺淅始辣傅那�?????
网络安全等级保�;;;;;ぶ校�,,,,,,,第一级、第二级无垃圾邮件防备要求;;;;;;第三级、第四级的垃圾邮件防备要求一致,,,,,,,,安全要求为:须在关键网络节点处对垃圾邮件进行检测和防护,,,,,,,,并守护垃圾邮件防护机造的升级和更新。。。。。。
第19问:网络安全等级保�;;;;;ぴ诜制绨踩侗鸺溆孜倚畔⒎阑さ那�?????
网络安全等级保�;;;;;ぶ校�,,,,,,,第一级无幼我信息防护的要求;;;;;;第二级、第三级、第四级的幼我信息防护要求一致,,,,,,,,安全要求如下:
● 应仅采集和保留业务必须的用户幼我信息;;;;;;
● 应不容未授权接见和犯法使用用户幼我信息。。。。。。
第20问:网络安全等级保�;;;;;ぴ诜制绨踩侗鸺浼泄芸氐那穑�????
网络安全等级保�;;;;;ぶ校�,,,,,,,第一级、第二级无集中管控要求。。。。。。
第三级要求实现集中管控的,,,,,,,,共有6项要求:
● 对各安全区域中的安全设备和安全组件进行集中管控;;;;;;
● 被管控的安全和设备组件必要有安全的数据通路;;;;;;
● 对网络链路、安全设备、网络设备和服务器等的运行情况进行集中监测;;;;;;
● 对各设备上的审计数据进行网络汇总和集中分析,,,,,,,,并保障审计纪录的留存功夫切合司法律规要求;;;;;;
● 对安全战术、恶意代码、补丁升级等安全有关事项进行集中治理;;;;;;
● 对网络中产生的各类安全事务进行鉴别、报警和分析;;;;;;
第四级在三级的基础上增长了须对设备和系统选取统一的功夫服务这一要求。。。。。。
有关链接:


京公网安备11010802024551号