國(guó)家市場(chǎng)監(jiān)督管理總局和國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)于2020年4月28日發(fā)布了《GBT22240-2020信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》，新的國(guó)家標(biāo)準(zhǔn)將于2020年11月1日開始實(shí)施。

其中，等級(jí)保護(hù)對(duì)象的安全保護(hù)等級(jí)分為以下五個(gè)等級(jí)。

等級(jí)、等級(jí)保護(hù)目標(biāo)受損后，會(huì)對(duì)相關(guān)公民、法人和其他組織的合法權(quán)利造成一般損害，但不會(huì)損害國(guó)防安全、公共秩序和集體利益。

二是等級(jí)保護(hù)目標(biāo)受損后，公民、法人等組織的合法權(quán)利會(huì)受到嚴(yán)重影響或特別嚴(yán)重的影響，或者對(duì)公共秩序和集體利益造成危害，但不會(huì)危及國(guó)家安全。

三是等級(jí)保護(hù)目標(biāo)受損后，會(huì)對(duì)公共秩序和集體利益造成嚴(yán)重危害，或?qū)��?guó)防安全造成危害。

四是等級(jí)保護(hù)目標(biāo)受損后，會(huì)對(duì)公共秩序和集體利益造成特別嚴(yán)重的危害，或?qū)��?guó)防安全造成嚴(yán)重的危害。

五是等級(jí)保護(hù)目標(biāo)受損后，會(huì)使國(guó)防安全造成特別嚴(yán)重的危害。

二級(jí)等保和三級(jí)等保的安全要求差別

目前，大多數(shù)企業(yè)都涉及到二級(jí)和三級(jí)保護(hù)。其中，二級(jí)等保和三級(jí)等保的安全建設(shè)是公司的難點(diǎn)。我們?yōu)槟�整理了一份等�?jí)保護(hù)安全產(chǎn)品需求表。

二級(jí)等保·

下一代防火墻【NGFW】

◆通信網(wǎng)絡(luò)中通信傳輸加密的安全通信需求

◆邊界保護(hù)、密鑰管理、侵略、安全區(qū)域界限�！纛A(yù)防、惡意程序預(yù)防的需要

◆安全區(qū)域界限中安全審計(jì)對(duì)安全事故審計(jì)的規(guī)定

堡壘機(jī)【OAS】

◆關(guān)鍵客戶安全審計(jì)在安全區(qū)域界限中的需求

◆在安全計(jì)算環(huán)境中，對(duì)服務(wù)器身份識(shí)別的需求

◆服務(wù)器管理員安全審計(jì)在安全計(jì)算環(huán)境中的需求

◆在安全計(jì)算環(huán)境中，需要服務(wù)器管理流程數(shù)據(jù)的完整性

數(shù)據(jù)庫(kù)審計(jì)【DBS】

◆數(shù)據(jù)庫(kù)安全審計(jì)在安全計(jì)算環(huán)境中的規(guī)定

日志審計(jì)系統(tǒng)【LAS】

◆在安全區(qū)域界限中，對(duì)各種審計(jì)記錄進(jìn)行備份的需求

◆在安全計(jì)算環(huán)境中，對(duì)各種設(shè)備和系統(tǒng)的審計(jì)記錄進(jìn)行備份。

三級(jí)等保·

下一代防火墻【NGFW】

◆網(wǎng)絡(luò)結(jié)構(gòu)在安全通信網(wǎng)絡(luò)中對(duì)關(guān)鍵區(qū)域隔離的需求

◆通信網(wǎng)絡(luò)中通信傳輸加密的安全通信需求

◆邊界保護(hù)、密鑰管理、侵略預(yù)防、惡意程序預(yù)防等安全區(qū)域界限的需要

◆安全區(qū)域界限中安全審計(jì)對(duì)安全事故審計(jì)的規(guī)定

防火墻的WEB應(yīng)用【W(wǎng)AF】

◆在安全區(qū)域界限中，密鑰管理對(duì)應(yīng)用協(xié)議和應(yīng)用內(nèi)容完成密鑰管理的需求

◆安全區(qū)域界限中安全審計(jì)對(duì)安全事故審計(jì)的規(guī)定

堡壘機(jī)【OAS】

◆關(guān)鍵客戶安全審計(jì)在安全區(qū)域界限中的需求

◆在安全計(jì)算環(huán)境中，對(duì)服務(wù)器身份識(shí)別的需求

◆服務(wù)器管理員安全審計(jì)在安全計(jì)算環(huán)境中的需求

◆在安全計(jì)算環(huán)境中，需要服務(wù)器管理過(guò)程數(shù)據(jù)的完整性和保密性

數(shù)據(jù)庫(kù)審計(jì)【DBS】

◆數(shù)據(jù)庫(kù)安全審計(jì)在安全計(jì)算環(huán)境中的規(guī)定

日志審計(jì)系統(tǒng)【LAS】

◆在安全區(qū)域界限中，對(duì)各種審計(jì)記錄進(jìn)行備份的需求

◆在安全計(jì)算環(huán)境中，對(duì)各種設(shè)備和系統(tǒng)的審計(jì)記錄進(jìn)行備份。

◆在安全管理中心，對(duì)系統(tǒng)內(nèi)所有審計(jì)數(shù)據(jù)進(jìn)行統(tǒng)一歸納和分析。

漏洞掃描系統(tǒng)

◆在安全計(jì)算環(huán)境中，需要對(duì)各種設(shè)備和系統(tǒng)進(jìn)行漏洞掃描和漏洞修復(fù)。

情況感知系統(tǒng)

◆安全管理中心在系統(tǒng)中識(shí)別、報(bào)告和分析各種安全事故的需求

現(xiàn)在，為了幫助企業(yè)用戶快速滿足等保合規(guī)的要求，天*下*數(shù)*據(jù)推出了等級(jí)保護(hù)測(cè)評(píng)解決方案，能為你的等保測(cè)評(píng)提供關(guān)鍵服務(wù)。

本文鏈接：http://51huadong.com/cloundnews/11009184.html