看等保2.0的七个变化 宁静管理平台成刚需！
宣布时间 2019-05-17
变化看点1名称优化 更接地气
为适应网络宁静法，落实网络宁静品级� ；ぶ贫�，尺度名称由“信息系统宁静品级� ；ぁ北浠晃巴缒财芳侗 ；ぁ�。名称的变化所带来的防护理念变化，以及定级流程等一系列变化，也是显而易见的。一词之差，意味着其笼罩范围更广。
变化看点2支撑依据 力度加大
品级� ；�1.0尺度GB/T 22239-2008体系是以《中华人民共和国计算机信息系统宁静� ；ぬ趵芬约啊豆倚畔⒒斓夹∽楣赜诩忧啃畔⒛脖Ｕ鲜虑榈囊饧贰ⅰ缎畔⒛财芳侗 ；す芾泶胧返认喙夭棵判嫉墓娣缎晕募谰�，然而，品级� ；�2.0尺度体系则是以《中华人民共和国网络宁静法》为依托，核心是配合《中华人民共和国网络宁静法》的实施，显然，以前是条例，现在是执法，品级� ；�2.0所背靠的执法文件决定了其影响范围更为广泛。
变化看点3� ；すぞ� 更为全面
品级� ；�1.0国家尺度的� ；すぞ呶畔⑾低�，而品级� ；�2.0则将基础信息网络（广电网、电信网、企业网等）、信息系统（接纳传统技术的系统）、云计算平台、大数据平台、移动互联网、物联网和工业控制系统等都纳入了品级� ；すぞ叻段�。
变化看点4尺度内容组成要件更为系统
等保2.0的要求由二大核心要件组成，即宁静通用要求和宁静扩展要求。本次尺度修订是对传统信息系统、基础信息网络、云计算、大数据、物联网、移动互联和工业控制信息系统等� ；すぞ叩娜�。为适应新应用场景下的品级� ；な虑榭�，品级� ；�2.0尺度直接将这些新技术、新应用的特性化宁静� ；ば枨罅腥肽怖┱挂�。
泰合产物本部结合多年等保的跟踪和方案积累，已经形成了一整套紧密贴合品级� ；�2.0的满足度对应关系、产物方案、解决方案、答疑方案等内容，参看《对应关系表》，泰合团队，无论从品级� ；�2.0的具体分类项、宁静要求情况、扩展满足情况，到需求理解，都能为差异类型的用户提供详细而具体的方案。
|
品级� ；�2.0宁静通用要求满足度对应关系表 |
|||
|
品级 |
分类 |
具体分类 |
泰合产物图 |
|
一级 |
管理 要求 |
宁静运维管理 |
泰合态感企业版、泰合SOC、态势感知 |
|
二级 |
技术 要求 |
网络和通信宁静 |
泰合流分析、泰合态感企业版、泰合SOC、态势感知、合众LAS |
|
设备和计算宁静 |
泰合态感企业版、泰合SOC、态势感知 |
||
|
应用和数据宁静 |
泰合日志审计、合众LAS |
||
|
管理 要求 |
宁静管理机构 和人员 |
泰合态感企业版 |
|
|
宁静运维管理 |
泰合资产管理、泰合态感企业版、泰合SOC、态势感知、泰合BSM、泰合流分析 |
||
|
三级 |
技术 要求 |
网络和通信宁静 |
泰合流分析+天清异常流量管理与抗拒绝服务系统(ADM)、泰合日志审计、合众LAS、泰合BSM、泰合SOC、态势感知、泰合流分析、泰合态感企业版 |
|
设备和计算宁静 |
泰合流分析、泰合态感企业版、泰合SOC、态势感知、泰合日志审计、合众LAS、泰合BSM |
||
|
应用和数据宁静 |
泰合日志审计、合众LAS |
||
|
管理 要求 |
宁静机构和人员 |
泰合配置核查 |
|
|
宁静运维管理 |
泰合资产管理、泰合SOC 泰合流分析、泰合态感企业版、态势感知、泰合配置核查、泰合BSM |
||
|
四级 |
技术 要求 |
网络和通信宁静 |
泰合流分析、泰合态感企业版、泰合SOC、态势感知、泰合BSM
|
|
设备和计算宁静 |
泰合流分析、泰合态感企业版、态势感知、泰合BSM、泰合SOC |
||
|
应用和数据宁静 |
泰合日志审计、合众LAS、泰合SOC |
||
|
管理 要求 |
宁静管理机构 和人员 |
泰合配置核查 |
|
|
宁静运维管理 |
泰合资产管理、泰合流分析、泰合态感企业版、态势感知、泰合配置核查、泰合BSM、泰合SOC |
||
变化看点5宁静控制点减少源自防护理念的变化
概括来说，等保2.0的结构变化就是一句话“一个增加一个拆分三个合并”。一个增加：“宁静管理中心”，对应的控制项被具体强化。一个拆分：网络宁静拆分为“宁静通信网络和宁静区域界限” ；三个合并：合并主机宁静、应用宁静、数据宁静为“宁静计算环境”。 为此带来的控制点数量上发生了变化，如下图：
我们从控制点减少可以看到其背后的原因是防护理念的变化。通用要求方面，等保2.0尺度的核心是“优化”。删除了过时的测评项，对测评项进行合理性改写，新增对新型网络攻击行为防护和个人信息� ；さ刃乱�。等保2.0尺度依然接纳“一其中心、三重防护” 的理念，从等保1.0尺度被动防御的宁静体系向事前预防、事中响应、事后审计的动态保障体系转变，注重全方位主动防御、宁静可信、动态感知和全面审计。
变化看点6宁静管理平台将成为刚需
宁静管理中心成为本次等保2.0变化最大的亮点。我们从等保2.0的宁静框架图中可以看到“宁静管理中心”的技术要求，尤其在二级、三级、四级宁静要求中明确了对“宁静管理中心”的内容，一方面是在提高监测预警水平，另外一方面是综合防御体系和等保制度落地的一块技术支撑，是衔接体系与控制点的要害节点。所以，从“第二级”开始，增加了“宁静管理中心”的“系统管理”和“审计管理”要求，到“三级、四级”调整了系统管理、审计管理、宁静管理及集中管控等。
宁静管理中心的核心作用被明确，对集中管控的要求被强化，意味着，等保2.0的实施后，集中管理平台饰演的角色必不行少，更是用户宁静建设的刚需。因此，以SOC宁静管理平台、CSA态势感知平台、SA日志审计平台等具有很强集中管控能力的平台级产物，会在较长的一段时期里得到快速增长。
变化看点7定级流程的变化更严格
等保2.0尺度不再自主定级，而是通过“确定定级工具——>开端确定品级——>专家评审——>主管部门审核——>公安机关存案审查——>最终确定品级”这种线性的定级流程，系统定级必须经过专家评审和主管部门审核，才气到公安机关存案，整体定级越发严格，将促进定级过程越发规范，系统定级越发合理。定级从原来1.0的“定级、存案、建设整改、品级测评和监督检查”五个规定行动，新增“风险评估、宁静监测、通报预警、事件视察、应急演练、灾难备份、自主可控、供应链管理、效果评价、综治考核”等重点措施融入到等保2.0之中。
京公网安备11010802024551号