看等保2.0的七个变动 安全治理平台成刚需！
颁布功夫 2019-05-17
变动看点1名称优化 更接地气
为适应网络安全法， ，， ，，，落实网络安全等级�；；；；；；；；ぴ於�， ，， ，，，尺度名称由“信息系统安全等级�；；；；；；；；ぁ钡骰晃巴绨踩燃侗；；；；；；；；ぁ�。 。。。。。 。。名称的变动所带来的防护理想变动， ，， ，，，以及定级流程等一系列变动， ，， ，，，也是不言而喻的。 。。。。。 。。一词之差， ，， ，，，意味着其覆盖领域更广。 。。。。。 。。
变动看点2支持凭据 力度加大
等级�；；；；；；；；�1.0尺度GB/T 22239-2008系统是以《中华人民共和国推算机信息系统安全�；；；；；；；；ぬ趵芬约啊豆刃畔⒒ǖ加鬃楣赜诩忧啃畔踩Ｏ展ぷ鞯亩贰ⅰ缎畔踩燃侗；；；；；；；；ぶ卫矸ㄗ印返扔泄夭棵虐洳嫉墓娣缎晕募揪�， ，， ，，，然而， ，， ，，，等级�；；；；；；；；�2.0尺度系统则是以《中华人民共和国网络安全法》为依附， ，， ，，，主题是共同《中华人民共和国网络安全法》的执行， ，， ，，，显然， ，， ，，，以前是条例， ，， ，，，此刻是司法， ，， ，，，等级�；；；；；；；；�2.0所背靠的司法文件决定了其影响领域更为宽泛。 。。。。。 。。
变动看点3�；；；；；；；；ざ韵� 更为全面
等级�；；；；；；；；�1.0国度尺度的�；；；；；；；；ざ韵笪畔⑾低�， ，， ，，，而等级�；；；；；；；；�2.0则将基础信息网络（广电网、电信网、企业网等）、信息系统（选取传统技术的系统）、云推算平台、大数据平台、移动互联网、物联网和工业节造系统等都纳入了等级�；；；；；；；；ざ韵罅煊�。 。。。。。 。。
变动看点4尺度内容组成要件更为系统
等保2.0的要求由二大主题要件组成， ，， ，，，即安全通用要求和安全扩大要求。 。。。。。 。。本次尺度订正是对传统信息系统、基础信息网络、云推算、大数据、物联网、移动互联和工业节造信息系统等�；；；；；；；；ざ韵蟮娜哺�。 。。。。。 。。为适应新利用场景下的等级�；；；；；；；；すぷ鞣⒄�， ，， ，，，等级�；；；；；；；；�2.0尺度直接将这些新技术、新利用的个性化安全�；；；；；；；；ば枰腥氚踩┐笠�。 。。。。。 。。
泰合产品本部结合多年等保的跟踪和规划堆集， ，， ，，，已经形成了一整套缜密贴合等级�；；；；；；；；�2.0的满足度对应关系、产品规划、解决规划、答疑规划等内容， ，， ，，，参看《对应关系表》， ，， ，，，泰合团队， ，， ，，，无论从等级�；；；；；；；；�2.0的具体分类项、安全要求情况、扩大满足情况， ，， ，，，到需要理解， ，， ，，，都能为分歧类型的用户提供具体而具体的规划。 。。。。。 。。
|
等级�；；；；；；；；�2.0安全通用要求满足度对应关系表 |
|||
|
等级 |
分类 |
具体分类 |
泰合产品图 |
|
一级 |
治理 要求 |
安全运维治理 |
泰合态感企业版、泰合SOC、态势感知 |
|
二级 |
技术 要求 |
网络和通讯安全 |
泰合流分析、泰合态感企业版、泰合SOC、态势感知、合多LAS |
|
设备和推算安全 |
泰合态感企业版、泰合SOC、态势感知 |
||
|
利用和数据安全 |
泰合日志审计、合多LAS |
||
|
治理 要求 |
安全治理机构 和人员 |
泰合态感企业版 |
|
|
安全运维治理 |
泰合伙产治理、泰合态感企业版、泰合SOC、态势感知、泰合BSM、泰合流分析 |
||
|
三级 |
技术 要求 |
网络和通讯安全 |
泰合流分析+天清异常流量治理与抗回绝服务系统(ADM)、泰合日志审计、合多LAS、泰合BSM、泰合SOC、态势感知、泰合流分析、泰合态感企业版 |
|
设备和推算安全 |
泰合流分析、泰合态感企业版、泰合SOC、态势感知、泰合日志审计、合多LAS、泰合BSM |
||
|
利用和数据安全 |
泰合日志审计、合多LAS |
||
|
治理 要求 |
安全机构和人员 |
泰合配置核查 |
|
|
安全运维治理 |
泰合伙产治理、泰合SOC 泰合流分析、泰合态感企业版、态势感知、泰合配置核查、泰合BSM |
||
|
四级 |
技术 要求 |
网络和通讯安全 |
泰合流分析、泰合态感企业版、泰合SOC、态势感知、泰合BSM
|
|
设备和推算安全 |
泰合流分析、泰合态感企业版、态势感知、泰合BSM、泰合SOC |
||
|
利用和数据安全 |
泰合日志审计、合多LAS、泰合SOC |
||
|
治理 要求 |
安全治理机构 和人员 |
泰合配置核查 |
|
|
安全运维治理 |
泰合伙产治理、泰合流分析、泰合态感企业版、态势感知、泰合配置核查、泰合BSM、泰合SOC |
||
变动看点5安全节造点削减源自防护理想的变动
概括来说， ，， ，，，等保2.0的结构变动就是一句话“一个增长一个拆分三个归并”。 。。。。。 。。一个增长：“安全治理中心”， ，， ，，，对应的节造项被具体强化。 。。。。。 。。一个拆分：网络安全拆分为“安全通讯网络和安全区域天堑”；；；；；；；；三个归并：归并主机安全、利用安全、数据安全为“安全推算环境”。 。。。。。 。。 为此带来的节造点数量上产生了变动， ，， ，，，如下图：
我们从节造点削减能够看到其背后的原因是防护理想的变动。 。。。。。 。。通用要求方面， ，， ，，，等保2.0尺度的主题是“优化”。 。。。。。 。。删除了过期的测评项， ，， ，，，对测评项进行合理性改写， ，， ，，，新增对新型网络攻击行为防护和幼我信息�；；；；；；；；さ刃乱�。 。。。。。 。。等保2.0尺度依然选取“一个中心、三沉防护” 的理想， ，， ，，，从等保1.0尺度被动防御的安整个系向事前预防、事中响应、过后审计的动态保险系统转变， ，， ，，，注沉全方位自动防御、安全可信、动态感知和全面审计。 。。。。。 。。
变动看点6安全治理平台将成为刚需
安全治理中心成为本次等保2.0变动最大的亮点。 。。。。。 。。我们从等保2.0的安全框架图中能够看到“安全治理中心”的技术要求， ，， ，，，尤其在二级、三级、四级安全要求中明确了对“安全治理中心”的内容， ，， ，，，一方面是在提高监测预警水平， ，， ，，，另表一方面是综合防御系统和等保造度落地的一块技术支持， ，， ，，，是衔接系统与节造点的关键节点。 。。。。。 。。所以， ，， ，，，从“第二级”起头， ，， ，，，增长了“安全治理中心”的“系统治理”和“审计治理”要求， ，， ，，，到“三级、四级”调整了系统治理、审计治理、安全治理及集中管控等。 。。。。。 。。
安全治理中心的主题作用被明确， ，， ，，，对集中管控的要求被强化， ，， ，，，意味着， ，， ，，，等保2.0的执行后， ，， ，，，集中治理平台表演的角色必不成少， ，， ，，，更是用户安全建设的刚需。 。。。。。 。。因而， ，， ，，，以SOC安全治理平台、CSA态势感知平台、SA日志审计平台等拥有很强集中管控能力的平台级产品， ，， ，，，会在较长的一段时期里得到急剧增长。 。。。。。 。。
变动看点7定级流程的变动更严格
等保2.0尺度不再自主定级， ，， ，，，而是通过“确定定级对象——>初步确定等级——>专家评审——>主管部门审核——>公安机关登记审查——>最终确定等级」剽种线性的定级流程， ，， ，，，系统定级必须经过专家评审和主管部门审核， ，， ，，，能力到公安机关登记， ，， ，，，整体定级越发严格， ，， ，，，将推进定级过程越发规范， ，， ，，，系统定级越发合理。 。。。。。 。。定级从原来1.0的“定级、登记、建设整改、等级测评和监督查抄”五个划定作为， ，， ，，，新增“风险评估、安全监测、传递预警、事务调查、应急演练、苦难备份、自主可控、供给链治理、成效评价、综治查核”等沉点措施融入到等保2.0之中。 。。。。。 。。
京公网安备11010802024551号