English日本語
GB/T 22239是品级�；；；ぶ�，，，， ，，，，包括手艺防护和治理要求的基本要求标准。。。 。。焦点内容编排上凭证1+5，，，， ，，，，即清静通用要求+5个新手艺新领域的清静扩展要求组合而成。。。 。。整个标准原文凭证内容大类，，，， ，，，，可分为三大部分：小序及网络清静品级�；；；じ攀觥⒌谝患吨恋谒募肚寰惨蟆⒏铰急硎�。。。 。。下面凭证三部分举行解读。。。 。。
前言及网络清静品级�；；；じ攀�
在前言部分，，，， ，，，，提要先容了等保2.0的GB/T 22239—2019与等保1.0的GB/T 22239—2008主要差别为三点：名称转变（信息系统酿成网络）、分类调解（2.0虽然也是10个分类，，，， ，，，，但内容和名称都做了调解）、作废清静控制点的SAG标注（用附录A说明定级效果和清静防护要求的关系）。。。 。。
在等保概述部分，，，， ，，，，先容了等保工具主要包括基础信息网络、云盘算平台/系统、大数据应用/平台/资源、物联网、工业控制系统和接纳移动互联手艺的系统等。。。 。。等保定级内容稳固，，，， ，，，，依然凭证等保工具被破损后影响举行划分。。。 。。即对国家清静、社会秩序、公共利益以及公民、法人和其他组织的正当权益的危害水平划分了5个品级。。。 。。
GB/T 22239-2019第一级至第四级清静要求
划分从10个分类说明每个级别的清静控制项及下面的控制点。。。 。。下面，，，， ，，，，只枚举手艺控制点的差别，，，， ，，，，详细内容如下：
表1
表2
表3
比照新增内容可知，，，， ，，，，二级要求相比一级而言，，，， ，，，，基础门槛已抵达一定高度。。。 。。而三级比二级则有进一步显著增强。。。 。。关于拥有重大基数的二级系统和三级系统，，，， ，，，，在有利于提高海内网络清静防护整体基准的同时，，，， ，，，，通过级别差别性增强要害设施的网络清静防护水平。。。 。。
通过比照可以发明，，，， ，，，，等保2.0的手艺要求与涉密领域分级�；；；さ氖忠找笥幸欢ㄏ嗨频牡胤�，，，， ，，，，如在“清静物理情形”中，，，， ，，，，相关条款要求与分保的神秘级关于物理清静中要求概略一致，，，， ，，，，这有利于指导和开展机房等要害网络装备区域的工程建设，，，， ，，，，使得建成的机房切合双标准（等保和分保）。。。 。。
由比照还可以看出的一个较量显著的转变是可信验证的强化。。。 。。从一级到四级，，，， ，，，，“清静通讯网络”、“清静区域界线”和“清静盘算情形”中增添了“可信验证”控制项和详细控制点。。。 。。不过，，，， ，，，，可信验证的所有要求都是“可”，，，， ，，，，不是“应”，，，， ，，，，但在详细项目可酌情。。。 。。
针对个性化防护需求，，，， ，，，，标准在清静扩展要求部分，，，， ，，，，针对云盘算、移动互联、物联网、工业控制系统提出了详细的控制项和控制点。。。 。。
附录表述
清静通用要求和清静扩展要求配合组成了对品级�；；；すぞ叩那寰惨�。。。 。。清静要求的选择见附录A，，，， ，，，，整体清静�；；；つ芰Φ囊蠹铰糂和附录C。。。 。。本标准针对云盘算、移动互联、物联网、工业控制系统提出了清静扩展要求。。。 。。云盘算应用场景拜见附录D，，，， ，，，，移动互联应用场景拜见附录E，，，， ，，，，物联网应用场景拜见附录F，，，， ，，，，工业控制系统应用场景拜见附录G，，，， ，，，，大数据应用场景拜见附录H。。。 。。关于接纳其他特殊手艺或处于特殊应用场景的品级�；；；すぞ�，，，， ，，，，应在清静危害评估的基础上，，，， ，，，，针对清静危害接纳特殊的清静步伐作为增补。。。 。。
清静通用要求针对共性化�；；；ば枨筇岢�，，，， ，，，，品级�；；；すぞ呶蘼垡院沃中问椒浩�，，，， ，，，，必需凭证清静�；；；て芳�，，，， ，，，，通过对应级别的清静通用要求，，，， ，，，，加上针对个性化�；；；ば枨蟮那寰怖┱挂�，，，， ，，，，连系使用的特定手艺或特定的应用场景，，，， ，，，，实现对系统的品级�；；；�。。。 。。即品级�；；；すぞ叩谋；；；�=清静通用要求+清静扩展要求。。。 。。
Copyright ? 凯发k8 版权所有 京ICP备05032414号 
京公网安备11010802024551号
