解读 | 等保2.0实验指南的两大转变
宣布时间 2019-09-24
《信息清静手艺 网络清静品级�；な笛橹改稀稧B/T25058-2019已于2019年8月30日宣布 ，2020年3月1日正式实验 ，自新版标准宣布起将取代《信息清静手艺 信息系统清静品级�；な笛橹改稀稧B/T 25058-2010 ，全文总体框架由9个章节和附录A组成。作为唯一所有加入等保2.0三个部分（基本要求、测评要求、清静设计手艺要求）起草单位的清静厂商 ，尊龙凯时对新版实验指南的宣布做了详细地解读。
在品级�；�1.0实验指南的基础上 ，新版实验指南全文对品级�；すぞ叨队氡赴附锥巍⒆芴迩寰餐虢锥巍⑶寰采杓朴胧笛榻锥巍⑶寰苍诵杏胛そ锥蔚�4个阶段的内容举行了增添和删减转变。
在定级工具简直定、清静手艺系统结构设计、手艺步伐实现内容的设计、清静控制开发等妄想阶段的章节中 ，增添了云盘算、移动互联、大数据等新手艺新应用在实验历程中的处置惩罚；在清静设计与实验和清静运行与维护阶段增改了危害剖析、清静态势感知、清静监测、转达预警、应急处置惩罚、追踪溯源、应急响应与包管等清静服务的内容 ，测试环节则越发着重清静误差扫描、渗透测试的内容。
针对转变 ，我们从整体转变和阶段转变两个维度做了重点剖析：
整体转变
标准名称转变为“信息清静手艺 网络清静品级�；な笛橹改稀�。全文将“信息系统”调解为“品级�；すぞ摺被颉岸豆ぞ摺� ，将国家标准“信息系统清静品级�；な笛橹改稀钡鹘馕巴缜寰财芳侗；な笛橹改稀�。因云盘算等新手艺新应用在实验历程中的特殊处置惩罚 ，凭证需要 ，相关章条增添云盘算、移动互联、大数据等相关内容。
阶段转变
品级�；�2.0实验指南分为工具定级与备案、总体清静妄想、清静设计与实验、清静运行与维护、定级工具终止5个阶段。全文对除定级工具终止阶段之外的其他阶段做了增添和删减转变。
1工具定级与备案阶段
本阶段增添了行业/领域主管单位的事情历程 ，增添了云盘算、移动互联、物联网、工控、大数据定级的特殊关注点。
2总体清静妄想阶段
本阶段增添了行业品级�；ぶ卫砉娣逗褪忠毡曜�。设计品级�；すぞ叩那寰彩忠障低臣芄� ，提供了清静手艺系统架构图 ，增添了云盘算、移动互联网等新手艺的清静�；な忠詹椒� ，设计品级�；すぞ叩那寰仓卫硐低晨蚣� ，设计并提供了清静治理系统框架。
3清静设计与实验阶段
本阶段经由总结主要在顺序、危害、集成、制度等方面举行的转变 ，体现在“手艺步伐实现”与“治理步伐实现”顺序替换。手艺步伐实现中增添云盘算、移动互联网等新手艺的危害剖析、手艺防护步伐实现等要求。在测试环节中 ，更着重清静误差扫描、渗透测试等清静测试内容。清静控制集成中 ，增添清静态势感知、监测转达预警、应急处置惩罚追踪溯源等清静步伐的集成等。
4清静运行与维护阶段
本阶段的转变增添服务商治理和监控、应急响应与包管的内容 ，删除了“清静事务处置惩罚和应急预案”、“系统备案”的内容、修改了“监视检查”的内容。
《信息清静手艺 网络清静品级�；な笛橹改稀稧B/T25058-2019的宣布 ，代表着实验指南进入2.0版本时代。通过增、删、改 ，新版实验指南差别的妄想阶段要求我们关注云盘算、移动互联、大数据等新手艺、新应用在实验历程中的特殊处置惩罚 ，突出危害剖析、态势感知、清静监测、转达预警、应急处置惩罚、应急响应与包管 ，着重渗透测试与清静误差扫描。凭证清静品级�；な虑槭笛榛玖鞒� ，团结基本要求、设计手艺要求、测评要求三大标准 ，提供响应的产品和服务 ，将品级�；�2.0更好的实验落地。
在品级�；�1.0实验指南的基础上 ，新版实验指南全文对品级�；すぞ叨队氡赴附锥巍⒆芴迩寰餐虢锥巍⑶寰采杓朴胧笛榻锥巍⑶寰苍诵杏胛そ锥蔚�4个阶段的内容举行了增添和删减转变。
在定级工具简直定、清静手艺系统结构设计、手艺步伐实现内容的设计、清静控制开发等妄想阶段的章节中 ，增添了云盘算、移动互联、大数据等新手艺新应用在实验历程中的处置惩罚；在清静设计与实验和清静运行与维护阶段增改了危害剖析、清静态势感知、清静监测、转达预警、应急处置惩罚、追踪溯源、应急响应与包管等清静服务的内容 ，测试环节则越发着重清静误差扫描、渗透测试的内容。
针对转变 ，我们从整体转变和阶段转变两个维度做了重点剖析：
标准名称转变为“信息清静手艺 网络清静品级�；な笛橹改稀�。全文将“信息系统”调解为“品级�；すぞ摺被颉岸豆ぞ摺� ，将国家标准“信息系统清静品级�；な笛橹改稀钡鹘馕巴缜寰财芳侗；な笛橹改稀�。因云盘算等新手艺新应用在实验历程中的特殊处置惩罚 ，凭证需要 ，相关章条增添云盘算、移动互联、大数据等相关内容。
实验指南整体转变
阶段转变
品级�；�2.0实验指南分为工具定级与备案、总体清静妄想、清静设计与实验、清静运行与维护、定级工具终止5个阶段。全文对除定级工具终止阶段之外的其他阶段做了增添和删减转变。
1工具定级与备案阶段
本阶段增添了行业/领域主管单位的事情历程 ，增添了云盘算、移动互联、物联网、工控、大数据定级的特殊关注点。
工具定级与备案阶段转变
2总体清静妄想阶段
本阶段增添了行业品级�；ぶ卫砉娣逗褪忠毡曜�。设计品级�；すぞ叩那寰彩忠障低臣芄� ，提供了清静手艺系统架构图 ，增添了云盘算、移动互联网等新手艺的清静�；な忠詹椒� ，设计品级�；すぞ叩那寰仓卫硐低晨蚣� ，设计并提供了清静治理系统框架。
总体清静妄想阶段转变
3清静设计与实验阶段
本阶段经由总结主要在顺序、危害、集成、制度等方面举行的转变 ，体现在“手艺步伐实现”与“治理步伐实现”顺序替换。手艺步伐实现中增添云盘算、移动互联网等新手艺的危害剖析、手艺防护步伐实现等要求。在测试环节中 ，更着重清静误差扫描、渗透测试等清静测试内容。清静控制集成中 ，增添清静态势感知、监测转达预警、应急处置惩罚追踪溯源等清静步伐的集成等。
清静设计与实验阶段转变
4清静运行与维护阶段
本阶段的转变增添服务商治理和监控、应急响应与包管的内容 ，删除了“清静事务处置惩罚和应急预案”、“系统备案”的内容、修改了“监视检查”的内容。
清静运行与维护阶段转变
《信息清静手艺 网络清静品级�；な笛橹改稀稧B/T25058-2019的宣布 ，代表着实验指南进入2.0版本时代。通过增、删、改 ，新版实验指南差别的妄想阶段要求我们关注云盘算、移动互联、大数据等新手艺、新应用在实验历程中的特殊处置惩罚 ，突出危害剖析、态势感知、清静监测、转达预警、应急处置惩罚、应急响应与包管 ，着重渗透测试与清静误差扫描。凭证清静品级�；な虑槭笛榛玖鞒� ，团结基本要求、设计手艺要求、测评要求三大标准 ，提供响应的产品和服务 ，将品级�；�2.0更好的实验落地。
清静品级�；な虑槭笛榛玖鞒�
京公网安备11010802024551号