等保2.0安全管理中心四级对比

关键信息基础设施等保2.0解决方案等保2.0近年来，信息化技术和应用的发展突飞猛进，以云计算、移动网络、物联网、大数据、智能化和工业互联网、区块链等等为代表的各项新技术新应用将我们推到了一个全新的数字化网络化的世界。

等级保护也步入了一个新的阶段——等级保护2.0时代。

等级保护标准2.0是根据当前的网络安全的形势变化、任务要求和整个技术的发展，重新审视等级保护制度，从四个方面提出了新的政策和要求。

等保2.0的特点第二，等级保护2.0网络安全等级保护监管的对象进行了很大的扩充，以前更多的是面向传统的信息系统，现在是关注包括云平台、移动网络、物联网、大数据、工业控制系统等所有新应用的全面安全。

等保2.0的特点第三，完善了网络安全等级保护的措施，这是等级保护2.0的核心。

原来《信息安全等级保护管理办法》是由四部委经国务院批准颁布的法规，执行上重视的是等级保护的定级、备案、测评、整改等工作。

2.0时代，公安部牵头制定《网络安全等级保护条例》，经中央网信办协调保密局、密码局达成一致并征求社会各界意见后报国务院和国家有关机构进入立法程序。

一经国家依法审批即将作为网络安全法的下位法颁布执行。

等保2.0的特点第四，修订了2008年出台的包括等级保护的基本要求，安全设计技术要求，等级保护的测评要求等一系列标准。

2.0的标准涵盖了云计算、大数据、物联网、移动互联工业控制系统等安全等级保护的标准。

制定了全新的工作机制，包括等级保护协调机制，密切跟行业主管部门的沟通协作的相应的机制，并强调充分发挥测评机构、服务机构、科研院所等方面的作用和力量，推动整个网络安全等级保护制度的落实，进一步加强整体的安全防护。

等保2.0的特点“网络安全法总结实践经验，对该制度的名称作了调整，改为网络安全等级保护制度，对其主要内容作了规定。

国务院有关部门应当根据本法完善相关配套规定，确保网络安全等级保护制度落到实处。

”等保2.0的特点第二，等级保护的对象大大扩展了：定级对象可以分为三类，第一类是网络/平台类，包括了电信网、广播电视网、互联网、行业专网、云计算服务平台、大数据服务平台等，这一类对象更关注其安全服务能力；第二类是信息系统类，包括了计算机信息系统、工业控制系统、移动互联系统、物联网系统等，这类系统中既关注业务信息安全也关注系统服务安全；第三类是数据类，包括大数据、数字资产、数据资源，这一类关注的是业务信息安全。

等保一级二级三级四级测评项对比今天咱们聊聊“等保”四个等级的事儿，啥叫等保呢？就是“等级保护”，全称叫做《信息安全技术网络安全等级保护基本要求》。

简单来说就是根据你单位、你网站、你系统的“重要程度”来划分的安全等级。

简单点说，就是你的网站有多重要，相关部门对你要求的安全防护就有多高。

等保的等级从一级到四级，四级就等于是“顶级防护”，一级呢，就是最基础的保护。

你看哈，就像是咱家的门锁一样，一星级门锁只能防止小偷偷东西，四星级门锁嘛，就算是黑客来也得瑟瑟发抖。

所以今天咱就来看看这四个等级有啥不一样，各自的测评项有哪些区别。

咱先从等保一级说起，基本上属于“随便打个防护墙也就够了”的级别，主要适用于一些没有啥敏感数据、对安全要求不高的小系统。

你想啊，像咱家的WiFi密码，可能也就不过是一个简单的“123456”，那啥，基本上是不会有黑客来攻破你家防线的。

这个级别的测评项主要是看你有没有做一些基本的安全措施，比如设置了防火墙没有、默认密码改了没、是不是有一些简单的入侵检测。

低调，简单，只要能防住一般的小问题就行了。

再说等保二级吧，哎呦，这就好像是换了个更结实的门锁，防盗网也加上了，不单单是防止普通的黑客攻击了，还得防止一些有点儿“水平”的攻击者。

这个级别的测评就多了，比如会看看你的系统有没有定期做漏洞扫描，系统的日志有没有记录，权限控制是不是合理。

这个就像你家门锁不光得结实，还得有个监控摄像头，看见有可疑的人就能报警。

简单说吧，二级安全还是比较基础的，差不多能防住那些不太专业的攻击了。

然后咱说说三级，这就厉害了，三级差不多就相当于家里换了带密码的智能锁，防盗网也升级为全自动的那种。

三级的测评项可就多了，不光得看防护能力，还得看管理、运维、数据保护等各方面。

比如有没有定期的安全巡检？系统的漏洞有没有及时打补丁？数据的备份是不是做好了？这个时候，系统的安全防护已经不只是看“有没有密码”，而是更侧重于“如何保护”了。

GB/T 22239-2019等级保护安全通用要求——技术要求技术要求安全物理环境安全通信网络安全区域边界安全计算环境安全管理中心物理位置选择网络架构物理访问控制通信传输防盗窃和防破坏可信验证防雷击防火防水和防潮防静电温湿度控制电力供应电磁防护边界防护身份鉴别访问控制访问控制入侵防御安全审计恶意代码防范入侵防范安全审计恶意代码防范可信验证可信验证数据完整性数据保密性数据备份恢复剩余信息保护个人信息保护系统管理审计管理安全管理集中管控上一期介绍了“可信验证”，本期介绍“安全管理中心”等保1.0时期，“安全管理中心”是第三级及以上系统的要求。

位于“管理要求”-“系统运维管理”-“监控管理和安全管理中心”要求为：应建立安全管理中心，对设备状态、恶意代码、补丁升级、安全审计等安全相关的事项进行集中管理。

那么，此等保1.0时期的安全管理中心属于管理要求。

到2.0时则是安全技术要求。

等保2.0时期，第二级系统就开始要求建立安全管理中心。

在这里提醒大部分备案为二级的医疗教育行业客户注意。

如果你们原来二级系统没有建立安全管理中心的，现在也要开始着手建立了！等保2.0要求，第二级系统的安全管理中心包括系统管理和审计管理两方面。

第三级及以上的安全管理中心包括系统管理、审计管理、安全管理和集中管控。

2.0下的安全管理中心已不仅仅是1.0下仅对设备状态、恶意代码、补丁升级、安全审计等安全相关事项的集中管理。

2.0对安全管理中心有了更详细、严格的要求。

在2.0的安全通用要求下，第二级系统的安全管理中心控制点下共有4个要求项；第三级共计12个要求项；第四级共计13个要求项。

例如：第二级-安全管理中心系统管理：a)应对系统管理员进行身份鉴别，只允许其通过特定的命令或操作界面进行系统管理操作，并对这些操作进行审计；b)应通过系统管理员对系统的资源和运行进行配置、控制和管理，包括用户身份、系统资源配置、系统加载和启动、系统运行的异常处理、数据和设备的备份与恢复等。

等保2.0安全架构介绍+建设要点
一、概述
基于“动态安全”体系架构设计，构筑“网络+安全”稳固防线“等级保护2.0解决方案”，基于“动态安全”架构，将网络与安全进行融合，以合规为基础，面对用户合规和实际遇到的安全挑战，将场景化安全理念融入其中，为用户提供“一站式”的安全进化。

国家网络安全等级保护工作进入2.0时代
国家《网络安全法》于2017年6月1日正式施行，所有了网络运营者和关键信息基础设施运营者均有义务按照网络安全等级保护制度的要求对系统进行安全保护。

随着2019年5月13日《GB/T 22239-2019 信息安全技术网络安全等级保护基本要求》标准的正式发布，国家网络安全等级保护工作正式进入2.0时代。

二、等级保护2.0关键变化
“信息安全”→“网络安全”
引入移动互联、工控、物联网等新领域
等保2.0充分体现了“一个中心三重防御“的思想。

一个中心指“安全管理中心”，三重防御指“安全计算环境、安全区域边界、安全网络通信”，同时等保2.0强化可信计算安全技术要求的使用。

被动防御→主动防御
等级保护2.0解决方案拓扑结构设计
1、安全管理中心
•大数据安全
（流量+日志）
•IT运维管理
•堡垒机
•漏洞扫描
•WMS
•等保建设咨询服务建设要点
对安全进行统一管理与把控集中分析与审计
定期识别漏洞与隐患
2、安全通信网络
•下一代防火墙•VPN
•路由器
•交换机
建设要点
构建安全的网络通信架构保障信息传输安全
3、安全区域边界。

等保测评标准2.0
等保测评标准2.0是网络安全领域中的一项重要标准，旨在评估信息系统安全等级保护的级别和安全性。

该标准由国家相关部门联合制定，是信息安全保护工作的基础。

相较于之前的等保测评标准，等保测评标准2.0更加注重信息系统的整体安全性和隐私保护。

在评估过程中，该标准不仅考虑了信息系统的技术层面，还涵盖了安全管理、安全审计、安全控制等多个方面。

此外，等保测评标准2.0还增加了一些新的安全要求和指标，例如对数据传输、数据存储、数据备份等方面的要求。

在等保测评标准2.0中，信息系统安全等级保护的级别被划分为五个等级，分别是：一级（基本安全）、二级（较为安全）、三级（安全）、四级（高级安全）和五级（最安全）。

每个等级都有相应的安全要求和指标，以确保信息系统的安全性和稳定性。

在评估过程中，等保测评标准2.0采用了多种方法和工具，包括漏洞扫描、渗透测试、安全审计等。

评估结果将被记录在测评报告中，该报告将详细说明信息系统的安全等级和需要改进的方面。

总之，等保测评标准2.0是信息安全保护工作的重要标准之一，有助于提高信息系统的安全性和稳定性。

对于企业和组织来说，开展等保测评工作是非常必要的，有助于及时发现和解决潜在的安全风险。