English日本語
GB/T 22239是等级�；ぶ�，蕴含技术防护和治理要求的根基要求尺度。主题内容编排上依照1+5，即安全通用要求+5个新技术新领域的安全扩大要求组合而成。整个尺度原文依照内容大类，可分为三大部门：引言及网络安全等级�；じ攀觥⒌谝患吨恋谒募栋踩蟆⒏铰急硎�。下面依照三部门进行解读。
媒介及网络安全等级�；じ攀�
在媒介部门，概要介绍了等保2.0的GB/T 22239—2019与等保1.0的GB/T 22239—2008重要差距为三点：名称变动（信息系统造成网络）、分类调整（2.0固然也是10个分类，但内容和名称都做了调整）、取缔安全节造点的SAG标注（用附录A注明定级了局和安全防护要求的关系）。
在等保概述部门，介绍了等保对象重要蕴含基础信息网络、云推算平台/系统、大数据利用/平台/资源、物联网、工业节造系统和选取移动互联技术的系统等。等保定级内容不变，依然依照等保对象被粉碎后影响进行划分。即对国度安全、社会秩序、公共利益以及公民、法人和其他组织的合法权利的风险水平划分了5个等级。
GB/T 22239-2019第一级至第四级安全要求
别离从10个分类注明每个级此外安全节造项及下面的节造点。下面，只列举技术节造点的差距，具体内容如下：
表1
表2
表3
对比新增内容可知，二级要求相比一级而言，基础门槛已达到肯定高度。而三级比二级则有进一步显著加强。对于占有重大基数的二级系统和三级系统，在有利于提高国内网络安全防护整体基准的同时，通过级别差距性加强关键设施的网络安全防护水平。
通过对比能够发现，等保2.0的技术要求与涉密领域分级�；さ募际跻笥锌隙ɡ嗨频拇λ�，如在“安全物理环境”中，有关条款要求与分保的机密级关于物理安全中要求大体一致，这有利于领导和发展机房等关键网络设备区域的工程建设，使得建成的机房切合双尺度（等保和分保）。
由对比还能够看出的一个比力显著的变动是可信验证的强化。从一级到四级，“安全通讯网络”、“安全区域天堑”和“安全推算环境”中增长了“可信验证”节造项和具体节造点。不外，可信验证的所有要求都是“可”，不是“应”，但在具体项目可酌情。
针对个性化防护需要，尺度在安全扩大要求部门，针对云推算、移动互联、物联网、工业节造系统提出了具体的节造项和节造点。
附录表述
安全通用要求和安全扩大要求共同组成了对等级�；ざ韵蟮陌踩�。安全要求的选择见附录A，整体安全�；つ芰Φ囊蠹铰糂和附录C。本尺度针对云推算、移动互联、物联网、工业节造系统提出了安全扩大要求。云推算利用场景拜见附录D，移动互联利用场景拜见附录E，物联网利用场景拜见附录F，工业节造系统利用场景拜见附录G，大数据利用场景拜见附录H。对于选取其他特殊技术或处于特殊利用场景的等级�；ざ韵�，应在安全风险评估的基础上，针对安全风险采取特殊的安全措施作为补充。
安全通用要求针对共性化�；ば枰岢�，等级�；ざ韵笪蘼垡院沃执缶殖鱿�，必须凭据安全�；さ燃�，通过对应级此外安全通用要求，加上针对个性化�；ば枰陌踩┐笠�，结合使用的特定技术或特定的利用场景，实现对系统的等级�；�。即等级�；ざ韵蟮谋；�=安全通用要求+安全扩大要求。
Copyright ? GA黄金甲 版权所有 京ICP备05032414号 
京公网安备11010802024551号
