解读 | 等保2.0执行指南的两大变动
颁布功夫 2019-09-24
《信息安全技术 网络安全等级保� ；；；；；；ぶ葱兄改稀稧B/T25058-2019已于2019年8月30日颁布， ，，，，，，2020年3月1日正式执行， ，，，，，，自新版尺度颁布起将取代《信息安全技术 信息系统安全等级保� ；；；；；；ぶ葱兄改稀稧B/T 25058-2010， ，，，，，，全文总体框架由9个章节和附录A组成 。。。。。作为唯一全数参加等保2.0三个部门（根基要求、测评要求、安全设计技术要求）草拟单元的安全厂商， ，，，，，，8827太阳集团对新版执行指南的颁布做了具体地解读 。。。。。
在等级保� ；；；；；；�1.0执行指南的基础上， ，，，，，，新版执行指南全文对等级保� ；；；；；；ざ韵蠖队氲羌墙锥巍⒆芴灏踩婊锥巍踩杓朴胫葱薪锥巍踩诵杏胧鼗そ锥蔚�4个阶段的内容进行了增长和删减变动 。。。。。
在定级对象简直定、安全技术系统结构设计、技术措施实现内容的设计、安全节造开发等规划阶段的章节中， ，，，，，，增长了云推算、移动互联、大数据等新技术新利用在执行过程中的处置； ；；；；；；在安全设计与执行和安全运行与守护阶段增改了风险分析、安全态势感知、安全监测、传递预警、应急措置、追踪溯源、应急响应与保险等安全服务的内容， ，，，，，，测试环节则越发侧沉安全缝隙扫描、渗入测试的内容 。。。。。
针对变动， ，，，，，，我们从整体变动和阶段变动两个维度做了沉点分析：
整体变动
尺度名称变动为“信息安全技术 网络安全等级保� ；；；；；；ぶ葱兄改稀� 。。。。。全文将“信息系统”调整为“等级保� ；；；；；；ざ韵蟆被颉岸抖韵蟆�， ，，，，，，将国度尺度“信息系统安全等级保� ；；；；；；ぶ葱兄改稀钡髡巴绨踩燃侗； ；；；；；；ぶ葱兄改稀� 。。。。。因云推算等新技术新利用在执行过程中的特殊处置， ，，，，，，凭据必要， ，，，，，，有关章条增长云推算、移动互联、大数据等有关内容 。。。。。
阶段变动
等级保� ；；；；；；�2.0执行指南分为对象定级与登记、总体安全规划、安全设计与施杏注安全运行与守护、定级对象终止5个阶段 。。。。。全文对除定级对象终止阶段之表的其他阶段做了增长和删减变动 。。。。。
1对象定级与登记阶段
本阶段增长了行业/领域主管单元的工作过程， ，，，，，，增长了云推算、移动互联、物联网、工控、大数据定级的特殊关注点 。。。。。
2总体安全规划阶段
本阶段增长了行业等级保� ；；；；；；ぶ卫砉娣逗图际醭叨� 。。。。。设计等级保� ；；；；；；ざ韵蟮陌踩际跸低臣芄�， ，，，，，，提供了安全技术系统架构图， ，，，，，，增长了云推算、移动互联网等新技术的安全保� ；；；；；；ぜ际醮胧�， ，，，，，，设计等级保� ；；；；；；ざ韵蟮陌踩卫硐低晨蚣�， ，，，，，，设计并提供了安全治理系统框架 。。。。。
3安全设计与执行阶段
本阶段经过总结重要在挨次、风险、集成、造度等方面进行的变动， ，，，，，，体此刻“技术措施实现”与“治理措施实现”挨次调换 。。。。。技术措施实现中增长云推算、移动互联网等新技术的风险分析、技术防护措施实现等要求 。。。。。在测试环节中， ，，，，，，更侧沉安全缝隙扫描、渗入测试等安全测试内容 。。。。。安全节造集成中， ，，，，，，增长安全态势感知、监测传递预警、应急措置追踪溯源等安全措施的集成等 。。。。。
4安全运行与守护阶段
本阶段的变动增长服务商治理和监控、应急响应与保险的内容， ，，，，，，删除了“安全事务措置和应急预案”、“系统登记”的内容、批改了“监督查抄”的内容 。。。。。
《信息安全技术 网络安全等级保� ；；；；；；ぶ葱兄改稀稧B/T25058-2019的颁布， ，，，，，，代表着执行指南进入2.0版本时期 。。。。。通过增、删、改， ，，，，，，新版执行指南分歧的规划阶段要求我们关注云推算、移动互联、大数据等新技术、新利用在执行过程中的特殊处置， ，，，，，，凸刮风险分析、态势感知、安全监测、传递预警、应急措置、应急响应与保险， ，，，，，，侧沉渗入测试与安全缝隙扫描 。。。。。依照安全等级保� ；；；；；；すぷ髦葱懈鞒�， ，，，，，，结合根基要求、设计技术要求、测评要求三大尺度， ，，，，，，提供相应的产品和服务， ，，，，，，将等级保� ；；；；；；�2.0更好的执行落地 。。。。。
在等级保� ；；；；；；�1.0执行指南的基础上， ，，，，，，新版执行指南全文对等级保� ；；；；；；ざ韵蠖队氲羌墙锥巍⒆芴灏踩婊锥巍踩杓朴胫葱薪锥巍踩诵杏胧鼗そ锥蔚�4个阶段的内容进行了增长和删减变动 。。。。。
在定级对象简直定、安全技术系统结构设计、技术措施实现内容的设计、安全节造开发等规划阶段的章节中， ，，，，，，增长了云推算、移动互联、大数据等新技术新利用在执行过程中的处置； ；；；；；；在安全设计与执行和安全运行与守护阶段增改了风险分析、安全态势感知、安全监测、传递预警、应急措置、追踪溯源、应急响应与保险等安全服务的内容， ，，，，，，测试环节则越发侧沉安全缝隙扫描、渗入测试的内容 。。。。。
针对变动， ，，，，，，我们从整体变动和阶段变动两个维度做了沉点分析：
尺度名称变动为“信息安全技术 网络安全等级保� ；；；；；；ぶ葱兄改稀� 。。。。。全文将“信息系统”调整为“等级保� ；；；；；；ざ韵蟆被颉岸抖韵蟆�， ，，，，，，将国度尺度“信息系统安全等级保� ；；；；；；ぶ葱兄改稀钡髡巴绨踩燃侗； ；；；；；；ぶ葱兄改稀� 。。。。。因云推算等新技术新利用在执行过程中的特殊处置， ，，，，，，凭据必要， ，，，，，，有关章条增长云推算、移动互联、大数据等有关内容 。。。。。
执行指南整体变动
阶段变动
等级保� ；；；；；；�2.0执行指南分为对象定级与登记、总体安全规划、安全设计与施杏注安全运行与守护、定级对象终止5个阶段 。。。。。全文对除定级对象终止阶段之表的其他阶段做了增长和删减变动 。。。。。
1对象定级与登记阶段
本阶段增长了行业/领域主管单元的工作过程， ，，，，，，增长了云推算、移动互联、物联网、工控、大数据定级的特殊关注点 。。。。。
对象定级与登记阶段变动
2总体安全规划阶段
本阶段增长了行业等级保� ；；；；；；ぶ卫砉娣逗图际醭叨� 。。。。。设计等级保� ；；；；；；ざ韵蟮陌踩际跸低臣芄�， ，，，，，，提供了安全技术系统架构图， ，，，，，，增长了云推算、移动互联网等新技术的安全保� ；；；；；；ぜ际醮胧�， ，，，，，，设计等级保� ；；；；；；ざ韵蟮陌踩卫硐低晨蚣�， ，，，，，，设计并提供了安全治理系统框架 。。。。。
总体安全规划阶段变动
3安全设计与执行阶段
本阶段经过总结重要在挨次、风险、集成、造度等方面进行的变动， ，，，，，，体此刻“技术措施实现”与“治理措施实现”挨次调换 。。。。。技术措施实现中增长云推算、移动互联网等新技术的风险分析、技术防护措施实现等要求 。。。。。在测试环节中， ，，，，，，更侧沉安全缝隙扫描、渗入测试等安全测试内容 。。。。。安全节造集成中， ，，，，，，增长安全态势感知、监测传递预警、应急措置追踪溯源等安全措施的集成等 。。。。。
安全设计与执行阶段变动
4安全运行与守护阶段
本阶段的变动增长服务商治理和监控、应急响应与保险的内容， ，，，，，，删除了“安全事务措置和应急预案”、“系统登记”的内容、批改了“监督查抄”的内容 。。。。。
安全运行与守护阶段变动
《信息安全技术 网络安全等级保� ；；；；；；ぶ葱兄改稀稧B/T25058-2019的颁布， ，，，，，，代表着执行指南进入2.0版本时期 。。。。。通过增、删、改， ，，，，，，新版执行指南分歧的规划阶段要求我们关注云推算、移动互联、大数据等新技术、新利用在执行过程中的特殊处置， ，，，，，，凸刮风险分析、态势感知、安全监测、传递预警、应急措置、应急响应与保险， ，，，，，，侧沉渗入测试与安全缝隙扫描 。。。。。依照安全等级保� ；；；；；；すぷ髦葱懈鞒�， ，，，，，，结合根基要求、设计技术要求、测评要求三大尺度， ，，，，，，提供相应的产品和服务， ，，，，，，将等级保� ；；；；；；�2.0更好的执行落地 。。。。。
安全等级保� ；；；；；；すぷ髦葱懈鞒�
京公网安备11010802024551号