解读 | 等保2.0执行指南的两大变动
颁布功夫 2019-09-24
《信息安全技术 网络安全等级�；ぶ葱兄改稀稧B/T25058-2019已于2019年8月30日颁布 ，2020年3月1日正式执行 ，自新版尺度颁布起将取代《信息安全技术 信息系统安全等级�；ぶ葱兄改稀稧B/T 25058-2010 ，全文总体框架由9个章节和附录A组成 。作为唯一全数参加等保2.0三个部门（根基要求、测评要求、安全设计技术要求）草拟单元的安全厂商 ，GA黄金甲对新版执行指南的颁布做了具体地解读 。
在等级�；�1.0执行指南的基础上 ，新版执行指南全文对等级�；ざ韵蠖队氲羌墙锥巍⒆芴灏踩婊锥巍踩杓朴胫葱薪锥巍踩诵杏胧鼗そ锥蔚�4个阶段的内容进行了增长和删减变动 。
在定级对象简直定、安全技术系统结构设计、技术措施实现内容的设计、安全节造开发等规划阶段的章节中 ，增长了云推算、移动互联、大数据等新技术新利用在执行过程中的处置；在安全设计与执行和安全运行与守护阶段增改了风险分析、安全态势感知、安全监测、传递预警、应急措置、追踪溯源、应急响应与保险等安全服务的内容 ，测试环节则越发侧沉安全缝隙扫描、渗入测试的内容 。
针对变动 ，我们从整体变动和阶段变动两个维度做了沉点分析：
整体变动
尺度名称变动为“信息安全技术 网络安全等级�；ぶ葱兄改稀� 。全文将“信息系统”调整为“等级�；ざ韵蟆被颉岸抖韵蟆� ，将国度尺度“信息系统安全等级�；ぶ葱兄改稀钡髡巴绨踩燃侗；ぶ葱兄改稀� 。因云推算等新技术新利用在执行过程中的特殊处置 ，凭据必要 ，有关章条增长云推算、移动互联、大数据等有关内容 。
阶段变动
等级�；�2.0执行指南分为对象定级与登记、总体安全规划、安全设计与施杏注安全运行与守护、定级对象终止5个阶段 。全文对除定级对象终止阶段之表的其他阶段做了增长和删减变动 。
1对象定级与登记阶段
本阶段增长了行业/领域主管单元的工作过程 ，增长了云推算、移动互联、物联网、工控、大数据定级的特殊关注点 。
2总体安全规划阶段
本阶段增长了行业等级�；ぶ卫砉娣逗图际醭叨� 。设计等级�；ざ韵蟮陌踩际跸低臣芄� ，提供了安全技术系统架构图 ，增长了云推算、移动互联网等新技术的安全�；ぜ际醮胧� ，设计等级�；ざ韵蟮陌踩卫硐低晨蚣� ，设计并提供了安全治理系统框架 。
3安全设计与执行阶段
本阶段经过总结重要在挨次、风险、集成、造度等方面进行的变动 ，体此刻“技术措施实现”与“治理措施实现”挨次调换 。技术措施实现中增长云推算、移动互联网等新技术的风险分析、技术防护措施实现等要求 。在测试环节中 ，更侧沉安全缝隙扫描、渗入测试等安全测试内容 。安全节造集成中 ，增长安全态势感知、监测传递预警、应急措置追踪溯源等安全措施的集成等 。
4安全运行与守护阶段
本阶段的变动增长服务商治理和监控、应急响应与保险的内容 ，删除了“安全事务措置和应急预案”、“系统登记”的内容、批改了“监督查抄”的内容 。
《信息安全技术 网络安全等级�；ぶ葱兄改稀稧B/T25058-2019的颁布 ，代表着执行指南进入2.0版本时期 。通过增、删、改 ，新版执行指南分歧的规划阶段要求我们关注云推算、移动互联、大数据等新技术、新利用在执行过程中的特殊处置 ，凸刮风险分析、态势感知、安全监测、传递预警、应急措置、应急响应与保险 ，侧沉渗入测试与安全缝隙扫描 。依照安全等级�；すぷ髦葱懈鞒� ，结合根基要求、设计技术要求、测评要求三大尺度 ，提供相应的产品和服务 ，将等级�；�2.0更好的执行落地 。
在等级�；�1.0执行指南的基础上 ，新版执行指南全文对等级�；ざ韵蠖队氲羌墙锥巍⒆芴灏踩婊锥巍踩杓朴胫葱薪锥巍踩诵杏胧鼗そ锥蔚�4个阶段的内容进行了增长和删减变动 。
在定级对象简直定、安全技术系统结构设计、技术措施实现内容的设计、安全节造开发等规划阶段的章节中 ，增长了云推算、移动互联、大数据等新技术新利用在执行过程中的处置；在安全设计与执行和安全运行与守护阶段增改了风险分析、安全态势感知、安全监测、传递预警、应急措置、追踪溯源、应急响应与保险等安全服务的内容 ，测试环节则越发侧沉安全缝隙扫描、渗入测试的内容 。
针对变动 ，我们从整体变动和阶段变动两个维度做了沉点分析：
尺度名称变动为“信息安全技术 网络安全等级�；ぶ葱兄改稀� 。全文将“信息系统”调整为“等级�；ざ韵蟆被颉岸抖韵蟆� ，将国度尺度“信息系统安全等级�；ぶ葱兄改稀钡髡巴绨踩燃侗；ぶ葱兄改稀� 。因云推算等新技术新利用在执行过程中的特殊处置 ，凭据必要 ，有关章条增长云推算、移动互联、大数据等有关内容 。
执行指南整体变动
阶段变动
等级�；�2.0执行指南分为对象定级与登记、总体安全规划、安全设计与施杏注安全运行与守护、定级对象终止5个阶段 。全文对除定级对象终止阶段之表的其他阶段做了增长和删减变动 。
1对象定级与登记阶段
本阶段增长了行业/领域主管单元的工作过程 ，增长了云推算、移动互联、物联网、工控、大数据定级的特殊关注点 。
对象定级与登记阶段变动
2总体安全规划阶段
本阶段增长了行业等级�；ぶ卫砉娣逗图际醭叨� 。设计等级�；ざ韵蟮陌踩际跸低臣芄� ，提供了安全技术系统架构图 ，增长了云推算、移动互联网等新技术的安全�；ぜ际醮胧� ，设计等级�；ざ韵蟮陌踩卫硐低晨蚣� ，设计并提供了安全治理系统框架 。
总体安全规划阶段变动
3安全设计与执行阶段
本阶段经过总结重要在挨次、风险、集成、造度等方面进行的变动 ，体此刻“技术措施实现”与“治理措施实现”挨次调换 。技术措施实现中增长云推算、移动互联网等新技术的风险分析、技术防护措施实现等要求 。在测试环节中 ，更侧沉安全缝隙扫描、渗入测试等安全测试内容 。安全节造集成中 ，增长安全态势感知、监测传递预警、应急措置追踪溯源等安全措施的集成等 。
安全设计与执行阶段变动
4安全运行与守护阶段
本阶段的变动增长服务商治理和监控、应急响应与保险的内容 ，删除了“安全事务措置和应急预案”、“系统登记”的内容、批改了“监督查抄”的内容 。
安全运行与守护阶段变动
《信息安全技术 网络安全等级�；ぶ葱兄改稀稧B/T25058-2019的颁布 ，代表着执行指南进入2.0版本时期 。通过增、删、改 ，新版执行指南分歧的规划阶段要求我们关注云推算、移动互联、大数据等新技术、新利用在执行过程中的特殊处置 ，凸刮风险分析、态势感知、安全监测、传递预警、应急措置、应急响应与保险 ，侧沉渗入测试与安全缝隙扫描 。依照安全等级�；すぷ髦葱懈鞒� ，结合根基要求、设计技术要求、测评要求三大尺度 ，提供相应的产品和服务 ，将等级�；�2.0更好的执行落地 。
安全等级�；すぷ髦葱懈鞒�
京公网安备11010802024551号