等保2.0體系互聯(lián)網(wǎng)合規(guī)實(shí)踐白皮書.pdf

上傳者：火**
時(shí)間：2025/01/16
熱度：259
0人點(diǎn)贊
舉報(bào)

等保2.0體系互聯(lián)網(wǎng)合規(guī)實(shí)踐白皮書。2019 年 5 月 13 日，網(wǎng)絡(luò)安全等級(jí)保護(hù)制度 2.0（簡稱等保 2.0）三大核心標(biāo)準(zhǔn)（《基本要求》、《測(cè)評(píng)要求》和《設(shè)計(jì)要求》）正式發(fā)布，并于 2019 年 12 月 1 日開始實(shí)施。隨著等保 2.0 標(biāo)準(zhǔn)的陸續(xù)發(fā)布與實(shí)施，中國特色社會(huì)主義建設(shè)全面深入推進(jìn), 5G、人工智能、云計(jì)算、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、大數(shù)據(jù) 等新技術(shù)新應(yīng)用的興起,以及關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)、個(gè)人信息保護(hù)和數(shù) 據(jù)安全等工作不斷強(qiáng)化,對(duì)網(wǎng)絡(luò)安全工作提出了更高的要求。如何讓業(yè)務(wù)能夠安全合規(guī)的運(yùn)營成為網(wǎng)絡(luò)運(yùn)營者的關(guān)鍵需求。

等保 2.0 標(biāo)準(zhǔn)具有以下特點(diǎn)：第一，基本要求、測(cè)評(píng)要求和技術(shù)要求框架統(tǒng)一，采用安全管理中心支持下的三重防護(hù)結(jié)構(gòu)框架；通用安全要求+新型應(yīng) 用安全擴(kuò)展要求，將云計(jì)算、移動(dòng)互聯(lián)、物聯(lián)網(wǎng)、工業(yè)控制等列入標(biāo)準(zhǔn)規(guī)范。其中云計(jì)算擴(kuò)展要求作為重點(diǎn)內(nèi)容被第一個(gè)單獨(dú)列出來。

此次規(guī)范的發(fā)布將等保從推薦行提升到強(qiáng)行性標(biāo)準(zhǔn)的層面。等保 1.0 的最高國家政策是國務(wù)院 147 號(hào)令，而等保 2.0 標(biāo)準(zhǔn)的最高國家政策是網(wǎng)絡(luò)安全法，其中《中華人民共和國網(wǎng)絡(luò)安全法》第二十一條要求，國家實(shí)施網(wǎng)絡(luò)安全等級(jí)保護(hù)制度；第二十五條要求，網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案；第三十一條則要求，關(guān)鍵基礎(chǔ)設(shè)施，在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上，實(shí)行重點(diǎn)保護(hù)；第五十九條規(guī)定的網(wǎng)絡(luò)安全保護(hù)義務(wù)的，由有關(guān)主管部門給予處罰。因此不開展等級(jí)保護(hù)等于違法。

借此，騰訊公司、中國電子科技集團(tuán)公司第十五研究所（信息產(chǎn)業(yè)信息安全測(cè)評(píng)中心）、深圳市網(wǎng)安計(jì)算機(jī)安全檢測(cè)技術(shù)有限公司聯(lián)合編制了《等保 2.0體系互聯(lián)網(wǎng)合規(guī)實(shí)踐白皮書》（簡稱“白皮書”），將對(duì)等保 2.0 的理解和實(shí)踐分享給用戶和業(yè)界，以求相互學(xué)習(xí)，相互借鑒，共同推動(dòng)各行業(yè)等級(jí)保護(hù)領(lǐng)域的發(fā)展與知識(shí)共享。