看等保2.0的七个变动 安全治理平台成刚需！
颁布功夫 2019-05-17
变动看点1名称优化 更接地气
为适应网络安全法 ，落实网络安全等级�；ぴ於� ，尺度名称由“信息系统安全等级�；ぁ钡骰晃巴绨踩燃侗；ぁ� 。名称的变动所带来的防护理想变动 ，以及定级流程等一系列变动 ，也是不言而喻的 。一词之差 ，意味着其覆盖领域更广 。
变动看点2支持凭据 力度加大
等级�；�1.0尺度GB/T 22239-2008系统是以《中华人民共和国推算机信息系统安全�；ぬ趵芬约啊豆刃畔⒒ǖ加鬃楣赜诩忧啃畔踩Ｏ展ぷ鞯亩贰ⅰ缎畔踩燃侗；ぶ卫矸ㄗ印返扔泄夭棵虐洳嫉墓娣缎晕募揪� ，然而 ，等级�；�2.0尺度系统则是以《中华人民共和国网络安全法》为依附 ，主题是共同《中华人民共和国网络安全法》的执行 ，显然 ，以前是条例 ，此刻是司法 ，等级�；�2.0所背靠的司法文件决定了其影响领域更为宽泛 。
变动看点3�；ざ韵� 更为全面
等级�；�1.0国度尺度的�；ざ韵笪畔⑾低� ，而等级�；�2.0则将基础信息网络（广电网、电信网、企业网等）、信息系统（选取传统技术的系统）、云推算平台、大数据平台、移动互联网、物联网和工业节造系统等都纳入了等级�；ざ韵罅煊� 。
变动看点4尺度内容组成要件更为系统
等保2.0的要求由二大主题要件组成 ，即安全通用要求和安全扩大要求 。本次尺度订正是对传统信息系统、基础信息网络、云推算、大数据、物联网、移动互联和工业节造信息系统等�；ざ韵蟮娜哺� 。为适应新利用场景下的等级�；すぷ鞣⒄� ，等级�；�2.0尺度直接将这些新技术、新利用的个性化安全�；ば枰腥氚踩┐笠� 。
泰合产品本部结合多年等保的跟踪和规划堆集 ，已经形成了一整套缜密贴合等级�；�2.0的满足度对应关系、产品规划、解决规划、答疑规划等内容 ，参看《对应关系表》 ，泰合团队 ，无论从等级�；�2.0的具体分类项、安全要求情况、扩大满足情况 ，到需要理解 ，都能为分歧类型的用户提供具体而具体的规划 。
|
等级�；�2.0安全通用要求满足度对应关系表 |
|||
|
等级 |
分类 |
具体分类 |
泰合产品图 |
|
一级 |
治理 要求 |
安全运维治理 |
泰合态感企业版、泰合SOC、态势感知 |
|
二级 |
技术 要求 |
网络和通讯安全 |
泰合流分析、泰合态感企业版、泰合SOC、态势感知、合多LAS |
|
设备和推算安全 |
泰合态感企业版、泰合SOC、态势感知 |
||
|
利用和数据安全 |
泰合日志审计、合多LAS |
||
|
治理 要求 |
安全治理机构 和人员 |
泰合态感企业版 |
|
|
安全运维治理 |
泰合伙产治理、泰合态感企业版、泰合SOC、态势感知、泰合BSM、泰合流分析 |
||
|
三级 |
技术 要求 |
网络和通讯安全 |
泰合流分析+天清异常流量治理与抗回绝服务系统(ADM)、泰合日志审计、合多LAS、泰合BSM、泰合SOC、态势感知、泰合流分析、泰合态感企业版 |
|
设备和推算安全 |
泰合流分析、泰合态感企业版、泰合SOC、态势感知、泰合日志审计、合多LAS、泰合BSM |
||
|
利用和数据安全 |
泰合日志审计、合多LAS |
||
|
治理 要求 |
安全机构和人员 |
泰合配置核查 |
|
|
安全运维治理 |
泰合伙产治理、泰合SOC 泰合流分析、泰合态感企业版、态势感知、泰合配置核查、泰合BSM |
||
|
四级 |
技术 要求 |
网络和通讯安全 |
泰合流分析、泰合态感企业版、泰合SOC、态势感知、泰合BSM
|
|
设备和推算安全 |
泰合流分析、泰合态感企业版、态势感知、泰合BSM、泰合SOC |
||
|
利用和数据安全 |
泰合日志审计、合多LAS、泰合SOC |
||
|
治理 要求 |
安全治理机构 和人员 |
泰合配置核查 |
|
|
安全运维治理 |
泰合伙产治理、泰合流分析、泰合态感企业版、态势感知、泰合配置核查、泰合BSM、泰合SOC |
||
变动看点5安全节造点削减源自防护理想的变动
概括来说 ，等保2.0的结构变动就是一句话“一个增长一个拆分三个归并” 。一个增长：“安全治理中心” ，对应的节造项被具体强化 。一个拆分：网络安全拆分为“安全通讯网络和安全区域天堑”；三个归并：归并主机安全、利用安全、数据安全为“安全推算环境” 。 为此带来的节造点数量上产生了变动 ，如下图：
我们从节造点削减能够看到其背后的原因是防护理想的变动 。通用要求方面 ，等保2.0尺度的主题是“优化” 。删除了过期的测评项 ，对测评项进行合理性改写 ，新增对新型网络攻击行为防护和幼我信息�；さ刃乱� 。等保2.0尺度依然选取“一个中心、三沉防护” 的理想 ，从等保1.0尺度被动防御的安整个系向事前预防、事中响应、过后审计的动态保险系统转变 ，注沉全方位自动防御、安全可信、动态感知和全面审计 。
变动看点6安全治理平台将成为刚需
安全治理中心成为本次等保2.0变动最大的亮点 。我们从等保2.0的安全框架图中能够看到“安全治理中心”的技术要求 ，尤其在二级、三级、四级安全要求中明确了对“安全治理中心”的内容 ，一方面是在提高监测预警水平 ，另表一方面是综合防御系统和等保造度落地的一块技术支持 ，是衔接系统与节造点的关键节点 。所以 ，从“第二级”起头 ，增长了“安全治理中心”的“系统治理”和“审计治理”要求 ，到“三级、四级”调整了系统治理、审计治理、安全治理及集中管控等 。
安全治理中心的主题作用被明确 ，对集中管控的要求被强化 ，意味着 ，等保2.0的执行后 ，集中治理平台表演的角色必不成少 ，更是用户安全建设的刚需 。因而 ，以SOC安全治理平台、CSA态势感知平台、SA日志审计平台等拥有很强集中管控能力的平台级产品 ，会在较长的一段时期里得到急剧增长 。
变动看点7定级流程的变动更严格
等保2.0尺度不再自主定级 ，而是通过“确定定级对象——>初步确定等级——>专家评审——>主管部门审核——>公安机关登记审查——>最终确定等级」剽种线性的定级流程 ，系统定级必须经过专家评审和主管部门审核 ，能力到公安机关登记 ，整体定级越发严格 ，将推进定级过程越发规范 ，系统定级越发合理 。定级从原来1.0的“定级、登记、建设整改、等级测评和监督查抄”五个划定作为 ，新增“风险评估、安全监测、传递预警、事务调查、应急演练、苦难备份、自主可控、供给链治理、成效评价、综治查核”等沉点措施融入到等保2.0之中 。
京公网安备11010802024551号