5月13日,網(wǎng)絡安全等級保護2.0(簡稱等保2.0)核心標準(《信息安全技術 網(wǎng)絡安全等級保護基本要求》、《信息安全技術 網(wǎng)絡安全等級保護測評要求》、《信息安全技術 網(wǎng)絡安全等級保護安全設計技術要求》)正式發(fā)布,網(wǎng)絡安全等級保護正式進入2.0時代。那么等保2.0究竟與等保1.0有什么變化?
等級保護安全框架
▲等級保護安全框架
網(wǎng)絡安全等級保護2.0新標準具有以下三個特點:
1、等級保護的基本要求、測評要求和安全設計技術要求框架統(tǒng)一,即:安全管理中心支持下的三重防護結(jié)構(gòu)框架;
2、通用安全要求+新型應用安全擴展要求,將云計算、移動互聯(lián)、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)等列入標準規(guī)范;
3、將可信驗證列入各級別和各環(huán)節(jié)的主要功能要求。
定級對象的類型
等保進入2.0時代,保護對象從傳統(tǒng)的網(wǎng)絡和信息系統(tǒng),向“云移物工大”上擴展,基礎網(wǎng)絡、重要信息系統(tǒng)、互聯(lián)網(wǎng)、大數(shù)據(jù)中心、云計算平臺、物聯(lián)網(wǎng)系統(tǒng)、移動互聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)、公眾服務平臺等都納入了等級保護的范圍。
▲定級對象的類型
等級保護內(nèi)容大不同
除了滿足等保1.0時代定級、備案、安全建設、等級測評和監(jiān)督檢查五個規(guī)定動作以外,等保2.0把安全檢測、通報預警、案事件調(diào)查等措施都將全部納入等級保護制度并加以實施。
▲等級保護內(nèi)容大不同
等保2.0典型變化
1.可信計算
可信計算的基本思想是,首先在計算機系統(tǒng)中構(gòu)建一個信任根,信任根的可信性由物理安全、技術安全和管理安全共同確保;再建立一條信任鏈,從信任根開始到軟硬件平臺、到操作系統(tǒng)、再到應用,一級度量認證一級、一級信任一級,把這種信任擴展到整個計算機系統(tǒng),從而確保整個計算機系統(tǒng)的可信。目前國內(nèi)可信計算已進入3.0時代。
▲可信計算技術發(fā)展
相比等保1.0,等保2.0增加了可信計算的相關要求。可信計算貫穿等保2.0從一級到四級整個標準,在安全通信網(wǎng)絡、安全區(qū)域邊界與安全計算環(huán)境中均有明確要求。
▲等級保護中可信計算要求
2.安全監(jiān)測能力
以信息安全事件為核心,通過對網(wǎng)絡和安全設備日志、系統(tǒng)運行數(shù)據(jù)等信息的實時采集,以關聯(lián)分析等方式,實現(xiàn)對監(jiān)測對象進行風險識別、威脅發(fā)現(xiàn)、安全事件實時報警及可視化展現(xiàn)。包含系統(tǒng)、設備、流量、鏈路、威脅、攻擊、審計等維度。
3.通報預警能力
《網(wǎng)絡安全法》及《關鍵信息基礎設施安全保護條例》同時要求建立網(wǎng)絡安全監(jiān)測預警和信息通報制度,及時掌握本行業(yè)、本領域關鍵信息基礎設施運行狀況和安全風險。
4.應急處置能力
網(wǎng)絡安全事件發(fā)生時,亟需將損失及影響降到最低的一系列措施。業(yè)務系統(tǒng)需要具備的能力包括但不限于以下內(nèi)容:
(1)快速識別及定位問題的能力;
(2)系統(tǒng)遭受持續(xù)攻擊的應急措施;
(3)業(yè)務不可用時的應急措施;
(4)內(nèi)容信息被篡改后的應急措施。
5.態(tài)勢感知能力
(1)海量數(shù)據(jù)采集
以全流量數(shù)據(jù)采集為主
以各類設備日志收集為輔
(2)精準監(jiān)測能力
機器學習算法監(jiān)測
UEBA檢測
橫向威脅檢測
(3)全局可視能力
宏觀可視輔助決策
微觀可視輔助運維
(4)協(xié)同響應能力
多設備協(xié)同聯(lián)動
一鍵封堵、一鍵查殺
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
