等保2.0詳細(xì)解讀ppt課件.ppt

1、等保2.0,在此輸入您的封面副標(biāo)題,1,什么是等保,根據(jù)網(wǎng)絡(luò)安全法的規(guī)定，等級(jí)保護(hù)是我國(guó)信息安全保障的基本制度。 網(wǎng)絡(luò)安全法第二十一條規(guī)定，國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求，履行下列全保護(hù)義務(wù)：保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問(wèn)，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改。 等保1.0指的是2007年的信息安全等級(jí)保護(hù)管理辦法和2008年的信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求。 等保2.0將原來(lái)的標(biāo)準(zhǔn)信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)基本要求改為信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求，并對(duì)舊有內(nèi)容進(jìn)行調(diào)整,2,等保相關(guān)國(guó)家標(biāo)準(zhǔn)族,安全等級(jí)類 GB/T2

2、2240-2008 信息安全技術(shù) 信息系統(tǒng)安全保護(hù)等級(jí)保護(hù)定級(jí)指南 方法指導(dǎo)類 GB/T25058-2010信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南 GB/T25070-2010信息系統(tǒng)等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求等 狀況分析類 GB/T28448-2012信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求 GB/T28449-2012信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南等 基線要求類 GB/T22239-2008 信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)基本要求 GB/T20271-2006信息系統(tǒng)通用安全技術(shù)要求 GB/T21052-2007信息系統(tǒng)物理安全技術(shù)要求,3,等保2.0主要標(biāo)準(zhǔn),網(wǎng)絡(luò)

3、安全等級(jí)保護(hù)條例（總要求/上位文件） 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分標(biāo)準(zhǔn)（GB 17859-1999) (上位標(biāo)準(zhǔn)） 網(wǎng)絡(luò)安全等級(jí)保護(hù)實(shí)施指南(GB/TB25058)(修訂中) 網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南(GB/TB22240)（修訂中） 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求（GB/T22239-2019) 網(wǎng)絡(luò)安全等級(jí)保護(hù)設(shè)計(jì)技術(shù)要求（GB/T25070-2019) 網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求（GBT28448-2019） 網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南（GBT28449-2018）,4,等保等級(jí),第一級(jí)：用戶自主保護(hù)級(jí) 信息系統(tǒng)受到破壞后，會(huì)對(duì)公民、法人和其他組織的合法權(quán)益造成損害，但不損害國(guó)家安全、社會(huì)秩

4、序和公共利益。 第二級(jí)：系統(tǒng)審計(jì)保護(hù)級(jí) 信息系統(tǒng)受到破壞后，會(huì)對(duì)公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害，或者對(duì)社會(huì)秩序和公共利益造成損害，但不損害國(guó)家安全。 第三級(jí)：安全標(biāo)記保護(hù)級(jí) 信息系統(tǒng)受到破壞后，會(huì)對(duì)社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害，或者對(duì)國(guó)家安全造成損害。 第四級(jí)：結(jié)構(gòu)化保護(hù)級(jí) 信息系統(tǒng)受到破壞后，會(huì)對(duì)社會(huì)秩序和公共利益造成特別嚴(yán)重?fù)p害，或者對(duì)國(guó)家安全造成嚴(yán)重?fù)p害。 第五級(jí)：訪問(wèn)驗(yàn)證保護(hù)級(jí) 信息系統(tǒng)受到破壞后，會(huì)對(duì)國(guó)家安全造成特別嚴(yán)重?fù)p害。,5,等級(jí)保護(hù)工作流程,定級(jí) 備案 差距分析 建設(shè)整改 驗(yàn)收測(cè)評(píng) 定期復(fù)查,6,定級(jí)、備案與復(fù)查,信息系統(tǒng)安全保護(hù)等級(jí)的定級(jí)要素 確定受侵害的客體 公民 社會(huì)秩序、公共利益 國(guó)家安全 系統(tǒng)損害對(duì)客體的侵害程度 損害、嚴(yán)重?fù)p害、特別嚴(yán)重?fù)p害 已運(yùn)營(yíng)(運(yùn)行)或新建的第二級(jí)以上信息系統(tǒng)，應(yīng)當(dāng)在安全保護(hù)等級(jí)確定后30日內(nèi)，由其運(yùn)營(yíng)、使用單位到所在地設(shè)區(qū)的市級(jí)以上公安機(jī)關(guān)辦理備案手續(xù)。,7,等保2.0測(cè)評(píng)變化,測(cè)評(píng) 及格分從60分改為75分 安全要求 由“安全要求”改為“安全通用要求和安全擴(kuò)展要求” 新增擴(kuò)展要求：云計(jì)算、移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、工業(yè)控制、大數(shù)據(jù)安全 評(píng)測(cè)周期 由原先四級(jí)系統(tǒng)每半年需要復(fù)查一次改為三級(jí)以上系統(tǒng)一年復(fù)查一次 要求分類精簡(jiǎn) 把管理要求和通用要求納入