云等级保护20方案.pdf

云等级保护2.0方案

012.0标准简介

等级保护体系标准

网络安全法明确：

-第21条明确规定了“国家实行网络安全等级保护制度”

-第31条规定“对于国家关键信息基础设施，在网络安全等级保护制度的

基础上，实行重点保护”。

从基本要求变化看标准变——名称、构成和内容

《网络安全等级保护基本要求》信息系统安全等级保护网络安全等级保护

物理与环境安全

u第1部分：安全通用要求物理安全网络与通信安全

网络安全

应用与数据安全

u第2部分：云计算安全扩展要求技术主机安全设备和计算安全

应用安全

u第3部分：移动互联安全扩展要求数据安全和备份与恢复

u第4部分：物联网安全扩展要求安全管理制度安全管理策略和制度

安全管理机构

安全管理机构和人员

人员安全管理

u第5部分：工业控制安全扩展要求管理安全建设管理

系统建设管理

安全运维管理

系统运维管理

u第6部分：大数据安全扩展要求

n层面要求“从五类减至四类”

n从单一标准到1+N

n通用（基本）要求降低

n“N”代表专有领域

n云计算等保（通用+扩展）要求全面加强

管理策略的变

围绕关键信息基础设施保护特点，网络安全等级保护的管理策略也将发生

相应变化。

自主定级、自主保护、监督指导

自主定级、自主保护、监督指导

明确等级、增强保护、常态监督

明确等级、增强保护、常态监督

网络安全等级保护（也称“等级保护2.0”）

围绕关键信息基础设施保护，网络安全等级保护制度进入新的历史阶段！

2.0时代，等级保护空前重要