English日本語
GB/T 22239是品级�；ぶ�，包罗技术防护和管理要求的基本要求尺度。核心内容编排上凭据1+5，即宁静通用要求+5个新技术新领域的宁静扩展要求组合而成。整个尺度原文凭据内容大类，可分为三大部门：引言及网络宁静品级�；じ攀觥⒌谝患吨恋谒募赌惨蟆⒏铰急硎�。下面凭据三部门进行解读。
前言及网络宁静品级�；じ攀�
在前言部门，提要介绍了等保2.0的GB/T 22239—2019与等保1.0的GB/T 22239—2008主要差异为三点：名称变化（信息系统酿成网络）、分类调整（2.0虽然也是10个分类，但内容和名称都做了调整）、取消宁静控制点的SAG标注（用附录A说明定级结果和宁静防护要求的关系）。
在等保概述部门，介绍了等保工具主要包罗基础信息网络、云计算平台/系统、大数据应用/平台/资源、物联网、工业控制系统和接纳移动互联技术的系统等。等保定级内容稳定，依然凭据等保工具被破坏后影响进行划分。即对国家宁静、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害水平划分了5个品级。
GB/T 22239-2019第一级至第四级宁静要求
分别从10个分类说明每个级此外宁静控制项及下面的控制点。下面，只列举技术控制点的差异，具体内容如下：
表1
表2
表3
对比新增内容可知，二级要求相比一级而言，基础门槛已到达一定高度。而三级比二级则有进一步显著增强。对于拥有庞大基数的二级系统和三级系统，在有利于提高国内网络宁静防护整体基准的同时，通过级别差异性增强要害设施的网络宁静防护水平。
通过对比可以发现，等保2.0的技术要求与涉密领域分级�；さ募际跻笥幸欢ㄏ嗨频牡胤�，如在“宁静物理环境”中，相关条款要求与分保的机密级关于物理宁静中要求概略一致，这有利于指导和开展机房等要害网络设备区域的工程建设，使得建成的机房切合双尺度（等保和分保）。
由对比还可以看出的一个比力显著的变化是可信验证的强化。从一级到四级，“宁静通信网络”、“宁静区域界限”和“宁静计算环境”中增加了“可信验证”控制项和具体控制点。不外，可信验证的所有要求都是“可”，不是“应”，但在具体项目可酌情。
针对个性化防护需求，尺度在宁静扩展要求部门，针对云计算、移动互联、物联网、工业控制系统提出了具体的控制项和控制点。
附录表述
宁静通用要求和宁静扩展要求配合组成了对品级�；すぞ叩哪惨�。宁静要求的选择见附录A，整体宁静�；つ芰Φ囊蠹铰糂和附录C。本尺度针对云计算、移动互联、物联网、工业控制系统提出了宁静扩展要求。云计算应用场景参见附录D，移动互联应用场景参见附录E，物联网应用场景参见附录F，工业控制系统应用场景参见附录G，大数据应用场景参见附录H。对于接纳其他特殊技术或处于特殊应用场景的品级�；すぞ�，应在宁静风险评估的基础上，针对宁静风险接纳特殊的宁静措施作为增补。
宁静通用要求针对共性化�；ば枨筇岢�，品级�；すぞ呶蘼垡院沃中问椒浩�，必须凭据宁静�；て芳�，通过对应级此外宁静通用要求，加上针对个性化�；ば枨蟮哪怖┱挂�，结合使用的特定技术或特定的应用场景，实现对系统的品级�；�。即品级�；すぞ叩谋；�=宁静通用要求+宁静扩展要求。
Copyright ? 抖圈为赌而生 版权所有 京ICP备05032414号 
京公网安备11010802024551号
