等保20详细解读

等保2.0主要标准-概述说明以及解释1.引言1.1 概述概述随着信息技术的不断发展和日益普及，网络空间安全问题已经成为了一个全球性难题。

为了提高国家网络安全水平，我国推出了一系列的信息安全等级保护（等保）标准。

等保标准旨在规范和指导各类网络系统、设备和服务的安全建设与管理，以保护国家的核心信息基础设施和重要信息资源的安全。

在等保标准的演进过程中，等保2.0标准应运而生。

等保2.0标准是在等保1.0标准的基础上进一步完善和提升的，以适应网络安全形势的发展和应对新的威胁挑战。

本文将从等保2.0标准的角度，对其主要内容、应用与实施以及重要性进行深入探讨。

另外，还将对等保2.0标准存在的局限性进行分析，并展望其未来的发展方向。

通过阅读本文，读者可对等保2.0标准有一个全面的了解，从而更好地理解和应用这一标准，提升网络安全保障水平，推动我国网络安全事业的健康发展。

1.2 文章结构文章结构部分的内容可以包括以下几个方面：首先，简要介绍本文的组织结构。

本文主要分为三个部分，分别是引言、正文和结论。

每个部分都涵盖了等保2.0主要标准相关的内容，通过逐步展开的方式，从整体和细节两个层面深入探讨等保2.0主要标准的方方面面。

其次，详细说明引言部分的内容。

引言部分将提供该篇文章的背景信息以及对等保2.0主要标准的整体概述。

包括等保2.0标准的定义、由来和发展背景等内容，以便读者能够对本文所述的主题有一个基本的了解。

接着，阐述正文部分的内容和结构。

正文部分是本文的核心，将对等保2.0主要标准进行详细介绍。

主要分为两个子节：等保2.0标准的介绍和等保2.0标准的主要内容。

等保2.0标准的介绍将给出更具体的详细信息，包括标准的制定机构、标准的适用范围和目标等。

而等保2.0标准的主要内容将对标准的具体要求和指导进行详细解读，包括网络安全风险评估与等级划分、网络安全保护等级与技术要求等方面。

最后，简要说明结论部分的内容和意义。

等保2.0：安全基础知识什么是防火墙？墙，始于防，忠于守。

从古至今，墙予人以安全之意。

1989年~1994年：第一代防火墙——包过滤防火墙，实现简单的访问控制第二代防火墙——代理防火墙，安全性较高，处理速度慢第三代防火墙——状态防火墙，CheckPoint发布，处理速度快，安全性高1995年至2004年状态检测防火墙已经成为趋势。

除了访问控制功能之外，防火墙上也开始增加一些其他功能，如VPN。

同时，一些专用设备也在这一时期出现了雏形。

例如，专门保护Web服务器安全的WAF （Web Application Firewall，Web应用防火墙）设备。

2004年业界提出了UTM（United Threat Management，统一威胁管理）的概念，将传统防火墙、入侵检测、防病毒、URL过滤、应用程序控制、邮件过滤等功能融合到一台防火墙上，实现全面的安全防护。

2005年至今2004年后，UTM市场得到了快速的发展，UTM产品如雨后春笋般涌现，但面临新的问题。

1.首先是对应用层信息的检测程度受到限制，这使得DPI（Deep Packet Inspection，深度报文检测）技术得到广泛应用。

2.性能问题，多个功能同时运行，UTM设备的处理性能将会严重下降。

2008年Palo Alto Networks发布了下一代防火墙，解决了多个功能同时运行时性能下降的问题。

同时，还可以基于用户、应用和内容来进行管控。

2009年Gartner对下一代防火墙进行了定义，明确下一代防火墙应具备的功能特性。

随后各个安全厂商也推出了各自的下一代防火墙产品，防火墙进入了一个新的时代。

从防火墙的发展历史中我们可以看到以下三个最主要的特点：Ø访问控制越来越精细。

从最初的简单访问控制，到基于会话的访问控制，再到下一代防火墙上基于应用、用户和内容来做访问控制，都是为了实现更有效更精确地访问控制。

Ø防护能力越来越强。

网络安全等级保护20通用要求版随着信息技术的飞速发展，网络安全等级保护已成为国家信息安全的重要组成部分。

网络安全等级保护20通用要求版，旨在确保政府机构、企事业单位和其他组织在处理敏感信息时，实现信息安全等级保护，保障信息系统的安全稳定运行。

网络安全等级保护20通用要求版主要包括以下几个方面的内容：1、信息安全等级保护：组织应根据自身实际情况，将信息安全划分为不同的等级，并采取相应的保护措施。

其中，等级划分应依据信息的重要性和受到破坏后的危害程度进行。

2、风险管理：组织应建立完善的风险管理体系，对可能影响信息系统安全的各种因素进行全面分析，制定相应的风险应对策略。

3、物理安全：组织应确保物理环境的安全，包括机房、设备、电源、消防等方面的安全措施。

4、身份认证与访问控制：组织应建立完善的身份认证和访问控制机制，确保只有经过授权的人员才能访问敏感信息。

5、数据安全与隐私保护：组织应采取一系列措施，确保数据的完整性和保密性，防止未经授权的数据泄露和滥用。

6、应急响应与恢复：组织应制定完善的应急响应预案，确保在发生网络安全事件时，能够迅速响应并恢复系统的正常运行。

在实际应用中，网络安全等级保护20通用要求版具有以下重要意义：1、提高信息安全性：通过实施网络安全等级保护20通用要求版，组织能够加强对敏感信息的保护，减少网络安全事件的发生，提高信息安全性。

2、降低风险：通过风险管理措施的制定和实施，组织能够及时发现并解决潜在的安全隐患，降低信息安全风险。

3、提高工作效率：通过合理的等级划分和相应的保护措施，组织能够优化信息安全管理体系，提高工作效率。

总之，网络安全等级保护20通用要求版对于保障信息系统的安全稳定运行具有重要意义。

组织应认真贯彻落实相关要求，加强信息安全保护，确保国家信息安全。

信息系统网络安全等级保护建设方案信息系统网络安全等级保护建设方案随着信息技术的飞速发展，保障网络和信息系统的安全已经成为各行各业的重要任务。

网络安全等级保护制度2.0详解及标准2019年5月13日，国家市场监督管理总局、国家标准化管理委员会召开新闻发布会，等保2.0相关的《信息安全技术网络安全等级保护基本要求》、《信息安全技术网络安全等级保护测评要求》、《信息安全技术网络安全等级保护安全设计技术要求》等国家标准正式发布，将于2019年12月1日开始实施。

相较于2007年实施的《信息安全等级保护管理办法》所确立的等级保护1.0体系，为了适应现阶段网络安全的新形势、新变化以及新技术、新应用发展的要求，2018年公安部正式发布《网络安全等级保护条例（征求意见稿）》，国家对信息安全技术与网络安全保护迈入2.0时代。

什么是等保根据2017 年6 月 1 日起施行《中华人民共和国网络安全法》的规定，等级保护是我国信息安全保障的基本制度。

《中华人民共和国网络安全法》第二十一条规定，国家实行网络安全等级保护制度。

网络运营者应当按照网络安全等级保护制度的要求，履行下列全保护义务：保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。

等保1.0指的是2007年的《信息安全等级保护管理办法》和2008年的《信息安全技术信息系统安全等级保护基本要求》。

等保2.0将原来的标准《信息安全技术信息系统安全等级保护基本要求》改为《信息安全技术网络安全等级保护基本要求》，并对旧有内容进行调整等保2.0由来过程等保2.0对定级指南、基本要求、实施指南、测评过程指南、测评要求、设计技术要求等标准进行修订和完善，以满足新形势下等级保护工作的需要，其中《信息安全技术网络安全等级保护测评要求》、《信息安全技术网络安全安全等级保护基本要求》、《信息安全技术网络安全等级保护安全设计要求》已于2019年5月10日发布，并将在2019年12月1日实施。

重点解读相较于等保1.0，等保2.0发生了以下主要变化：第一，名称变化。

等保2.0将原来的标准《信息安全技术信息系统安全等级保护基本要求》改为《信息安全技术网络安全等级保护基本要求》，与《网络安全法》保持一致。

等保基本要求解读等保基本要求是指网络安全等级保护的一种标准要求，是网络信息系统安全保护的基本要求。

等保基本要求是由中国国家信息安全测评与认证中心（CSTC）制定的，旨在为各类网络信息系统提供保护，确保系统的机密性、完整性和可用性。

等保基本要求分为五个等级，分别是等级一至等级五，等级越高，要求越严格。

每个等级都设定了十五个具体的要求，分别是组织机构、网络安全管理、人员安全管理、物理安全管理、通信与运营管理、系统安全管理、应用与数据安全管理、安全事件管理、外包服务管理、供应商管理、业务连续性管理、备份与恢复管理、安全培训与应急处置、安全审计与评估、安全技术控制等等。

等保基本要求的目的是为了保护网络信息系统的安全，确保业务的正常运营和信息的安全。

它主要包括以下几个方面的要求：1.组织机构：要求网络信息系统所有者要进行组织架构的建立，明确信息安全管理的责任和权限。

同时，要建立信息安全管理制度，确保信息安全工作的规范开展。

2.网络安全管理：要求网络信息系统所有者制定网络安全管理制度和安全运维管理制度，确保系统的安全管理工作的有效开展。

此外，还需要定期进行安全评估和安全演练，及时解决安全事件。

3.人员安全管理：要求网络信息系统所有者对员工进行信息安全教育和培训，并签署保密协议。

同时，要对员工进行安全背景审查，确保人员的诚信和可靠性。

4.物理安全管理：要求对网络信息系统的机房进行物理安全管理，包括门禁、监控、防火墙等措施的建立与使用。

同时，还需要做好设备的存储和管理，以防止设备丢失或被盗。

5.通信与运营管理：要求网络信息系统所有者对网络和通信设备进行管理和控制，包括网络设备的配置和巡检、带宽的管理和控制等。

此外，还要对网络进行监控和日志的记录，及时发现和解决异常情况。

6.系统安全管理：要求网络信息系统所有者建立系统安全管理制度和安全运维管理制度，确保系统的安全可靠。

此外，还需要对系统进行补丁管理和漏洞扫描，及时修补系统漏洞。

网络安全等级保护2.0介绍网络安全建设需求分析政策驱动：ü《网络安全法》——第21条、第31条明确规定了网络运营者和关键信息基础设施运营者都应该按等级保护要求对系统进行安全保护；违者将面临暂停业务、停业整顿、吊销相关业务许可证或者吊销营业执照等处罚，最高处罚金额可达人民币100万元。

ü 2019年5月13日网络安全等级保护技术2.0版本正式公开发布，2019年12月底正式实施。

《等保2.0》的正式出台，减少了等保二、三级控制项，进一步完善优化等保建设标准体系；业务现状：ü各行各业都面临着勒索病毒、挖矿病毒泛滥的问题，医疗行业更是重灾区，有29%勒索软件的攻击目标是各类医疗相关机构，数据重要性强，his、pcas、LIS等重要数据，命中勒索病毒后，付费赎买几率较大；ü医疗行业也是黑客攻击主要目标，公民基础身份信息附加价值大，电信诈骗等黑产，对病患医疗信息重视，可以花比较大的价钱购买，刺激数据盗窃行为；ü安全问题处理效率低下，业务系统出现问题不能及时定位，事故处理效率低，影响正常业务进展，甚至造成医疗事故；核心诉求：Ø符合《网络安全法》和《等保2.0》相关法律标准要求Ø有效抵御外界安全攻击，避免医院和病患经济损失Ø提升业务系统安全问题处理效率，保障医院正常业务不中断等保2.0基本要求结构信息系统物理安全技术要求变化管理要求变化基本要求网络安全主机安全应用安全数据安全及备份恢复安全管理制度安全管理机构人员安全管理系统建设管理系统运维管理物理和环境安全网络和通信安全设备和计算安全应用和数据安全安全策略和管理制度安全管理机构和人员安全建设管理安全运维管理安全物理环境安全通信网络安全区域边界安全计算环境安全管理中心安全管理制度安全管理机构安全管理人员安全建设管理安全运维管理等保1.0等保2.0试行稿等保2.0最新稿一个中心三重防御围绕“一个中心三重防护”的等保方案设计防病毒防病毒防病毒防病毒互联网出口区NGFW电信出口路由器移动联通APT检测行为管理核心交换机运维审计身份认证流量探针大数据安全IT运维漏洞扫描VPNNGFW业务系统1业务系统2业务系统3WG入侵防御业务系统4动态防御NGFWNGFW动态防御动态防御防篡改防篡改防篡改防篡改数据库审计安全服务防病毒防病毒防病毒防病毒安全等保2.0典型拓扑大数据安全(流量+日志)IT运维管理堡垒机漏洞扫描下一代防火墙VPN 路由器交换机下一代防火墙(防病毒+垃圾邮件)入侵检测/防御上网行为管理安全沙箱动态防御系统身份认证管理流量探针WEB应用防护入侵检测/防御数据库审计网页防篡改漏洞风险评估(渗透+漏扫服务)动态防御系统杀毒软件等保建设咨询服务•对安全进行统一管理与把控•集中分析与审计•定期识别漏洞与隐患•构建安全的网络通信架构•保障信息传输安全•强化安全边界防护及入侵防护•优化访问控制策略•强调系统及应用安全•加强身份鉴别机制与入侵防范双因素认证等保2.0配置推荐表序号等保所需产品与服务必备/可选(等保二级)必备/可选(等保三级)1防火墙必备必备2入侵防御【IPS】必备必备3日志审计【BDS】必备必备4渗透测试服务可选可选5漏洞扫描服务必备必备6堡垒机【OAS】必备必备7上网行为管理【UAC】必备必备8WAF应用防火墙可选必备9终端准入系统可选必备10双因素认证可选可选11数据库审计【DBS】可选必备12等级保护建设咨询可选可选13安全事件处置服务可选可选14网站防篡改可选必备15机房运维管理软件可选可选16新型攻击防御可选可选17网络版杀毒软件必备必备18数据存储备份必备必备序号等保产品名称功能作用1防火墙网络安全的第一道防线，用于监控和控制进出网络的数据包，根据预设的安全规则允许或阻止网络流量。