分保标准2.0

等保2.0 VS 等保1.0（三级）对比

网络安全等级保护基本要求通用要求技术部分与信息安全等级保护基本要求技术部分结构由原来的五个层面：物理安全、网络安全、主机安全、应用安全、数据安全，调整为四个部分：物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全；技术要求“从面到点”提出安全要求，“物理和环境安全”主要对机房设施提出要求，“网络和通信安全”主要对网络整体提出要求，“设备和计算安全”主要对构成节点（包括网络设备、安全设备、操作系统、数据库、中间件等）提出要求，“应用和数据安全”主要对业务应用和数据提出要求。（标粗内容为三级和二级的变化，标红部门为新标准主要变化）

1.1、物理和环境安全VS原来物理安全

控制点未发生变化，要求项数由原来的32项调整为22项。控制点要求项数修改情况如下图：

原控制点 要求项数

新控制点 要求项数

物理安全 1物理位置的选择 2 物理和环境安全 1物理位置的选择 2

2物理访问控制 4 2物理访问控制 1

3防盗窃和防破坏 6 3防盗窃和防破坏 3

4防雷击 3 4防雷击

2

5防火 3 5防火 3

6防水和防潮 4 6防水和防潮 3

7防静电 2 7防静电 2

8温湿度控制 1 8温湿度控制 1

9电力供应 4 9电力供应 3

10电磁防护 3 10电磁防护 2

要求项的变化如下：

信息安全等级保护基本要求—物理安全（三级） 网络安全等级保护基本要求通用要求—物理和环境安全（三级）

物理位置的选择 a)机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内； 物理位置的选择 a)机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内；

b)机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁。 b)机房场地应避免设在建筑物的顶层或地下室，否则应加强防水和防潮措施。

物理访问a)机房出入口应安排专人值守，控制、鉴别和记录进入的人员； 物理访问a)机房出入口应配置电子门禁系统，控制、鉴别和记录进入的人员。

分类控制点（L3）L2L3应对措施a) 应保证网络设备的业务处理能力满足业务高峰期需要；a）依据业务需求进行网络设备选型,性能预留；b) 应保证网络各个部分的带宽满足业务高峰期需要；b）依据业务需求设计传输链路，带宽预留，关键业务链路质量保障；a) 应划分不同的网络区域，并按照方便管理和控制的原则为各网络区域分配地址；c) 应划分不同的网络区域，并按照方便管理和控制的原则为各网络区域分配地址；c）网络分区分域设计；b) 应避免将重要网络区域部署在边界处，重要网络区域与其他网络区域之间应采取可靠的技术隔离手段。d) 应避免将重要网络区域部署在边界处，重要网络区域与其他网络区域之间应采取可靠的技术隔离手段；d）按照业务重要程度及风险类型进行网络域划分，做好出口防护和边界隔离；e) 应提供通信线路、关键网络设备和关键计算设备的硬件冗余，保证系统的可用性。e）网络系统链路及设备冗余架构设计；应采用校验技术保证通信过程中数据的完整性。a) 应采用校验技术或密码技术保证通信过程中数据的完整性；a）数据传输通信链路采用MD5，SHA校验算法；b) 应采用密码技术保证通信过程中数据的保密性。b）数据传输通信链路采用加密传输技术8.1.2.3可信验证可基于可信根对通信设备的系统引导程序、系统程序、重要配置参数和通信应用程序等进行可信验证，并在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录送至安全管理中心。可基于可信根对通信设备的系统引导程序、系统程序、重要配置参数和通信应用程序等进行可信验证，并在应用程序的关键执行环节进行动态可信验证，在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录送至安全管理中心。选择具备可信机制的网络设备组网，并实现可信系统与安全管理中心的联动；应保证跨越边界的访问和数据流通过边界设备提供的受控接口进行通信。a) 应保证跨越边界的访问和数据流通过边界设备提供的受控接口进行通信；a）区域边界隔离控制，默认拒绝所有通信且根据IP五元组开启必要通信，对于WEB网站进行应用级防护；b) 应能够对非授权设备私自联到内部网络的行为进行检查或限制；b）终端准入控制及资产识别；c) 应能够对内部用户非授权联到外部网络的行为进行检查或限制；c）网络访问控制；d) 应限制无线网络的使用，保证无线网络通过受控的边界设备接入内部网络。d）对无线网络进行统一管控，控制其对关键业务系统的访问，无线网络接入边界（汇聚与核心之间）部署必要的隔离控制手段；a) 应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况下除允许通信外受控接口拒绝所有通信；a) 应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况下除允许通信外受控接口拒绝所有通信；a）区域边界隔离控制，默认拒绝所有通信且根据IP五元组开启必要通信；b) 应删除多余或无效的访问控制规则，优化访问控制列表，并保证访问控制规则数量最小化；b) 应删除多余或无效的访问控制规则，优化访问控制列表，并保证访问控制规则数量最小化；b）防火墙策略策略优化（避免配置无效、冗余策略，优化匹配顺序）；c) 应对源地址、目的地址、源端口、目的端口和协议等进行检查，以允许/拒绝数据包进出；c) 应对源地址、目的地址、源端口、目的端口和协议等进行检查，以允许/拒绝数据包进出；c）配置基于IP五元组的防火墙策略，遵循最小化、精细化原则；d) 应能根据会话状态信息为进出数据流提供明确的允许/拒绝访问的能力。d) 应能根据会话状态信息为进出数据流提供明确的允许/拒绝访问的能力；d）配置防火墙会话状态检查，遵循最小化、精细化原则；e) 应对进出网络的数据流实现基于应用协议和应用内容的访问控制。e）通过应用识别、内容识别功能实现进出流量访问控制；应在关键网络节点处监视网络攻击行为。a) 应在关键网络节点处检测、防止或限制从外部发起的网络攻击行为；a）互联网出口或其他局点接入平台防护，具备检测防护能力；b) 应在关键网络节点处检测、防止或限制从内部发起的网络攻击行为；b）区域边界隔离防护，具备检测防护能力；c) 应采取技术措施对网络行为进行分析，实现对网络攻击特别是新型网络攻击行为的分析；c）部署结合情报系统的网络行为分析或者深层次建设设备；d) 当检测到攻击行为时，记录攻击源IP、攻击类型、攻击目标、攻击时间，在发生严重入侵事件时应提供报警。d）入侵防范设备选型是考量日志分析及预警能力，或者借助专业分析预警设备进行统一的分析展示；8.1.2安全通信网络

等保2.0 向目标更进一步

2014年全国安标委秘书处下达对《信息安全技术 信息系统等级保护基本要求》（GB/T 22239—2008）进行修订的任务，修订工作由公安部第三研究所（公安部信息安全等级保护评估中心）主要承担，从此拉开了等保2.0的序幕。经过三次专家评审和多次意见修改，形成了最新版本的标准送审稿。2017年10月16日，全国信息安全标准化技术委员会2017年第二次会议周在厦门召开期间，威努特作为WG5工作组成员单位，深度参与了公安部三所马力老师对《信息安全技术 网络安全等级保护基本要求》（ GB/T 22239—XXXX 代替 GB/T

22239-2008）送审稿的解读。本次解读的送审稿与2016年9月的征求意见稿比较发生了哪些变化，这些变化对工业控制系统网络安全规划、设计、建设、运维和评估产生哪些影响，接下来小威和您一起探究新标准的新变化。

1. 标准整体变化：分册合五为一

2017年8月，公安部评估中心根据网信办和安标委的意见将等级保护在编的5个基本要求分册进行整合编写，形成《信息安全 网络安全等级保护基本要求》1个标准文档。

同样，针对设计要求（GB/T 25070）与测评要求（GB/T 28448）也由5个分册分别整合成一册。

由于业务目标的不同、使用技术的不同、应用场景的不同等因素，不同的等级保护对象会以不同的形态出现，为了便于实现对不同级别和不同形态的等级保护对象的共性化和个性化保护，等级保护要求分为安全通用要求和安全扩展要求。

 安全通用要求：牵头单位公安部信息安全等级保护评估中心

 云计算安全扩展要求：牵头单位公安部信息安全等级保护评估中心

 移动互联安全扩展要求：牵头单位北京鼎普科技股份有限公司

 物联网安全扩展要求：牵头单位公安部第一研究所 《第一部分：安全通用要求 》

《第二部分：云计算安全扩展要求 》

《第三部分：移动互联安全扩展要求 》

《第四部分：物联网安全扩展要求 》

1 / 18

中国保险监督管理委员会关于印发《人身险法定分保条件实施细则》的通知

【发文字号】保监发〔2000〕29号

【发布部门】中国保险监督管理委员会(已撤销)

【公布日期】2000.03.06

【实施日期】2000.01.01

【时效性】失效

【效力级别】部门规章

中国保险监督管理委员会关于印发

《人身险法定分保条件实施细则》的通知

（保监发〔２０００〕２９号）

中国再保险公司、中国人寿保险公司、中国太平洋保险公司、中国平安保险股份有限公司、新华人寿保险股份有限公司、泰康人寿保险股份有限公司、新疆兵团保险公司、美国友邦保险有限公司上海分公司、美国友邦保险有限公司广州分公司、中宏人寿保险有限公司、太平洋安泰人寿保险有限公司、安联大众人寿保险有限公司、金盛人寿保险有限公司、美国友邦保险有限公司深圳分公司：

现将《人身险法定分保条件实施细则》（以下简称《细则》）印发给你们，请遵照执行。

《细则》于２０００年１月１日正式实施。２０００年业务年度以前的法定分保业务继

2 / 18

续执行《１９９６年人身险法定分保条件》以及实施细则的有关规定。《细则》所附报表中的附录七和附录八可暂不填报。

特此通知

中国保险监督管理委员会

二０００年三月六日

人身险法定分保条件实施细则

第一条 总则

为了更好地贯彻落实《中华人民共和国保险法》，根据中国保险监督管理委员会颁发的《法定分保条件》（保监发〔１９９９〕２２９号文件）（以下简称《条件》），特制定《人身险法定分保条件实施细则》（以下简称《细则》）。

第二条 生效日期

《细则》于２０００年１月１日正式实施。２０００年业务年度以前的法定分保业务继续执行《１９９６年人身险法定分保条件》及其实施细则的有关规定。

业务年度系分出人承保业务出具保险单所载明的保险业务起讫日对应的公历年。

第三条 业务范围

分出人对《中华人民共和国保险法》中规定的除人寿险业务外应办理法定分保的每笔人身险业务按２０％的比例分给中国再保险公司（以下简称接受人），接受人承担２０％的赔偿或给付责任。