看等保2.0的七个变动 安全治理平台成刚需！
颁布功夫 2019-05-17
变动看点1名称优化 更接地气
为适应网络安全法，落实网络安全等级�；ぴ於�，尺度名称由“信息系统安全等级�；ぁ钡骰晃巴绨踩燃侗；ぁ�。名称的变动所带来的防护理想变动，以及定级流程等一系列变动，也是不言而喻的。一词之差，意味着其覆盖领域更广。
变动看点2支持凭据 力度加大
等级�；�1.0尺度GB/T 22239-2008系统是以《中华人民共和国推算机信息系统安全�；ぬ趵芬约啊豆刃畔⒒ǖ加鬃楣赜诩忧啃畔踩Ｏ展ぷ鞯亩贰ⅰ缎畔踩燃侗；ぶ卫矸ㄗ印返扔泄夭棵虐洳嫉墓娣缎晕募揪�，然而，等级�；�2.0尺度系统则是以《中华人民共和国网络安全法》为依附，主题是共同《中华人民共和国网络安全法》的执行，显然，以前是条例，此刻是司法，等级�；�2.0所背靠的司法文件决定了其影响领域更为宽泛。
变动看点3�；ざ韵� 更为全面
等级�；�1.0国度尺度的�；ざ韵笪畔⑾低�，而等级�；�2.0则将基础信息网络（广电网、电信网、企业网等）、信息系统（选取传统技术的系统）、云推算平台、大数据平台、移动互联网、物联网和工业节造系统等都纳入了等级�；ざ韵罅煊�。
变动看点4尺度内容组成要件更为系统
等保2.0的要求由二大主题要件组成，即安全通用要求和安全扩大要求。本次尺度订正是对传统信息系统、基础信息网络、云推算、大数据、物联网、移动互联和工业节造信息系统等�；ざ韵蟮娜哺�。为适应新利用场景下的等级�；すぷ鞣⒄�，等级�；�2.0尺度直接将这些新技术、新利用的个性化安全�；ば枰腥氚踩┐笠�。
泰合产品本部结合多年等保的跟踪和规划堆集，已经形成了一整套缜密贴合等级�；�2.0的满足度对应关系、产品规划、解决规划、答疑规划等内容，参看《对应关系表》，泰合团队，无论从等级�；�2.0的具体分类项、安全要求情况、扩大满足情况，到需要理解，都能为分歧类型的用户提供具体而具体的规划。
|
等级�；�2.0安全通用要求满足度对应关系表 |
|||
|
等级 |
分类 |
具体分类 |
泰合产品图 |
|
一级 |
治理 要求 |
安全运维治理 |
泰合态感企业版、泰合SOC、态势感知 |
|
二级 |
技术 要求 |
网络和通讯安全 |
泰合流分析、泰合态感企业版、泰合SOC、态势感知、合多LAS |
|
设备和推算安全 |
泰合态感企业版、泰合SOC、态势感知 |
||
|
利用和数据安全 |
泰合日志审计、合多LAS |
||
|
治理 要求 |
安全治理机构 和人员 |
泰合态感企业版 |
|
|
安全运维治理 |
泰合伙产治理、泰合态感企业版、泰合SOC、态势感知、泰合BSM、泰合流分析 |
||
|
三级 |
技术 要求 |
网络和通讯安全 |
泰合流分析+天清异常流量治理与抗回绝服务系统(ADM)、泰合日志审计、合多LAS、泰合BSM、泰合SOC、态势感知、泰合流分析、泰合态感企业版 |
|
设备和推算安全 |
泰合流分析、泰合态感企业版、泰合SOC、态势感知、泰合日志审计、合多LAS、泰合BSM |
||
|
利用和数据安全 |
泰合日志审计、合多LAS |
||
|
治理 要求 |
安全机构和人员 |
泰合配置核查 |
|
|
安全运维治理 |
泰合伙产治理、泰合SOC 泰合流分析、泰合态感企业版、态势感知、泰合配置核查、泰合BSM |
||
|
四级 |
技术 要求 |
网络和通讯安全 |
泰合流分析、泰合态感企业版、泰合SOC、态势感知、泰合BSM
|
|
设备和推算安全 |
泰合流分析、泰合态感企业版、态势感知、泰合BSM、泰合SOC |
||
|
利用和数据安全 |
泰合日志审计、合多LAS、泰合SOC |
||
|
治理 要求 |
安全治理机构 和人员 |
泰合配置核查 |
|
|
安全运维治理 |
泰合伙产治理、泰合流分析、泰合态感企业版、态势感知、泰合配置核查、泰合BSM、泰合SOC |
||
变动看点5安全节造点削减源自防护理想的变动
概括来说，等保2.0的结构变动就是一句话“一个增长一个拆分三个归并”。一个增长：“安全治理中心”，对应的节造项被具体强化。一个拆分：网络安全拆分为“安全通讯网络和安全区域天堑”；三个归并：归并主机安全、利用安全、数据安全为“安全推算环境”。 为此带来的节造点数量上产生了变动，如下图：
我们从节造点削减能够看到其背后的原因是防护理想的变动。通用要求方面，等保2.0尺度的主题是“优化”。删除了过期的测评项，对测评项进行合理性改写，新增对新型网络攻击行为防护和幼我信息�；さ刃乱�。等保2.0尺度依然选取“一个中心、三沉防护” 的理想，从等保1.0尺度被动防御的安整个系向事前预防、事中响应、过后审计的动态保险系统转变，注沉全方位自动防御、安全可信、动态感知和全面审计。
变动看点6安全治理平台将成为刚需
安全治理中心成为本次等保2.0变动最大的亮点。我们从等保2.0的安全框架图中能够看到“安全治理中心”的技术要求，尤其在二级、三级、四级安全要求中明确了对“安全治理中心”的内容，一方面是在提高监测预警水平，另表一方面是综合防御系统和等保造度落地的一块技术支持，是衔接系统与节造点的关键节点。所以，从“第二级”起头，增长了“安全治理中心”的“系统治理”和“审计治理”要求，到“三级、四级”调整了系统治理、审计治理、安全治理及集中管控等。
安全治理中心的主题作用被明确，对集中管控的要求被强化，意味着，等保2.0的执行后，集中治理平台表演的角色必不成少，更是用户安全建设的刚需。因而，以SOC安全治理平台、CSA态势感知平台、SA日志审计平台等拥有很强集中管控能力的平台级产品，会在较长的一段时期里得到急剧增长。
变动看点7定级流程的变动更严格
等保2.0尺度不再自主定级，而是通过“确定定级对象——>初步确定等级——>专家评审——>主管部门审核——>公安机关登记审查——>最终确定等级」剽种线性的定级流程，系统定级必须经过专家评审和主管部门审核，能力到公安机关登记，整体定级越发严格，将推进定级过程越发规范，系统定级越发合理。定级从原来1.0的“定级、登记、建设整改、等级测评和监督查抄”五个划定作为，新增“风险评估、安全监测、传递预警、事务调查、应急演练、苦难备份、自主可控、供给链治理、成效评价、综治查核”等沉点措施融入到等保2.0之中。
京公网安备11010802024551号