国产欧美日韩精品a在线观看-国产欧美日韩精品一区二区三区-国产欧美日韩精品综合-国产欧美中文字幕-一区二区三区精品国产-一区二区三区精品国产欧美

ACS880-07C
關(guān)注中國自動化產(chǎn)業(yè)發(fā)展的先行者!
隨著會計(jì)的發(fā)展,追蹤碳足跡
CAIAC 2025
2024
工業(yè)智能邊緣計(jì)算2024年會
2023年工業(yè)安全大會
OICT公益講堂
當(dāng)前位置:首頁 >> 資訊 >> 行業(yè)資訊

資訊頻道

關(guān)于等級保護(hù)測評要求修訂情況的那些事兒,你不容錯(cuò)過!
  • 點(diǎn)擊數(shù):1436     發(fā)布時(shí)間:2019-01-18 09:35:00
  • 分享到:
進(jìn)入等保2.0時(shí)代,伴隨著技術(shù)和管理要求的蛻變,測評要求也做了相應(yīng)的修訂。
關(guān)鍵詞:

進(jìn)入等保2.0時(shí)代,伴隨著技術(shù)和管理要求的蛻變,測評要求也做了相應(yīng)的修訂。

本文和大家分享新標(biāo)準(zhǔn)中測評要求的7個(gè)變化:

1、《測評要求》文本結(jié)構(gòu)

由12個(gè)章節(jié)、3個(gè)附錄構(gòu)成。

1.范圍

2.規(guī)范性引用文件

3.術(shù)語定義

4.縮略語

5.等級測評概述

6.7.8.9.10 五個(gè)等級的測評要求

11. 整體測評

12. 測評結(jié)論

附錄A 測評力度

附錄B 大數(shù)據(jù)可參考安全評估方法

附錄C 測評單元編號說明

5.webp.jpg

2、標(biāo)準(zhǔn)名稱變化

6.webp.jpg

3、測評實(shí)施內(nèi)容變化

舊版標(biāo)準(zhǔn): 安全測評通用要求。

新版標(biāo)準(zhǔn):安全測評通用要求 和 安全測評擴(kuò)展要求

● 安全測評通用要求

不管等級保護(hù)對象形態(tài),均需使用安全測評通用要求。

● 安全測評擴(kuò)展要求

針對云計(jì)算、移動互聯(lián)、物聯(lián)網(wǎng)和工業(yè)控制系統(tǒng)提出了 特殊安全測評要求。

7.webp.jpg

4、增加等級測評定義

等級測評是指測評機(jī)構(gòu)依據(jù)國家網(wǎng)絡(luò)安全等級保護(hù)制度規(guī)定,按照有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn) ,對非涉及國家秘密的網(wǎng)絡(luò)安全等級保護(hù)狀況進(jìn)行檢測評估的活動。

5、測評技術(shù)框架變化

之前:GB/T 28448-2012

單元測評

針對基本要求各安全控制點(diǎn) 的測評為單元測評。支持測評結(jié)果的可重復(fù)性和可再現(xiàn)性,由測評指標(biāo)、測評實(shí)施和結(jié)果判定構(gòu)成 。

整體測評

在單元測評的基礎(chǔ)上,通過進(jìn)一步分析信息系統(tǒng)安全保護(hù)功能的整體相關(guān)性,對信息系統(tǒng)實(shí)施的綜合安全測評。

現(xiàn)在:GB/T 28448-20XX

單項(xiàng)測評

針對各安全要求項(xiàng)的測評,支持測評結(jié)果的可重復(fù)性和可再現(xiàn)性。本標(biāo)準(zhǔn)中單項(xiàng)測評由測評指標(biāo) 、 測評對象、測評實(shí)施和單元判定構(gòu)成。

整體測評

整體測評是在單項(xiàng)測評基礎(chǔ)上,對等級保護(hù)對象整體安全保護(hù)能力的判斷。

整體安全保護(hù)能力從縱深防護(hù)和措施互補(bǔ)二個(gè)角度評判。

1)“單元測評”變更“單項(xiàng)測評”

單元測評:針對基本要求各控制點(diǎn)的測評稱為單元測評。

單項(xiàng)測評:針對基本要求各控制點(diǎn)中要求項(xiàng)的測評稱為單項(xiàng)測評。

單元測評(舊版本)=若干個(gè)單項(xiàng)測評(新版標(biāo)準(zhǔn))

2)測評實(shí)施作用面不同

以某級系統(tǒng)為例:

8.webp.jpg

3)測評指標(biāo)細(xì)化

9.jpg

一起看看新版標(biāo)準(zhǔn)的單項(xiàng)測評

10.webp.jpg

整體測評內(nèi)容變化

11.webp.jpg

6、增加附錄B

大數(shù)據(jù)可參考安全評估方法

● 大數(shù)據(jù) 應(yīng)用 可參考安全評估方法

數(shù)據(jù)采集、數(shù)據(jù)分類、數(shù)據(jù)存儲、數(shù)據(jù)應(yīng)用、數(shù)據(jù)交換和數(shù)據(jù)銷毀。

● 大數(shù)據(jù)平臺/ 系統(tǒng)可參考安全評估方法

安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全建設(shè)管理和安全運(yùn)維管理。

7、增加附錄C

C.1  測評指標(biāo)編碼規(guī)則

測評單元編號為3組數(shù)據(jù),格式為XX-XXXX-XX

示例:測評單元編號為L1-PES1-01,代表源自基本要求第1 部分的第一級單項(xiàng)測評的安全物理環(huán)境類的第1個(gè)指標(biāo)。

C.2 大數(shù)據(jù)可參考安全評估方法編號說明

測評單元編號為三組數(shù)據(jù),格式為XXX—XX—XXX

示例:測評單元編號為BDS-L1-01,代表源自大數(shù)據(jù)可參考安全評估方法的第一級的第1 個(gè)指標(biāo)。

C.3  專用縮略語

ABS :安全區(qū)域邊界(Area Boundary Security)

BDS :大數(shù)據(jù)系統(tǒng)(Bigdata System)

CES :安全計(jì)算環(huán)境(Computing Environment Security)

CMS :安全建設(shè)管理(Construction Management Security) 

CNS :安全通信網(wǎng)絡(luò)(Communication Network Security)

MMS :安全運(yùn)維管理(Maintenance Management Security)

ORS :安全管理機(jī)構(gòu)(Organization and Resource Security)

PES :安全物理環(huán)境(Physical Environment Security)

PSS :安全管理制度(Policy and System Security)

HRS:  安全管理人員(Human Resource Security)

SMC :安全管理中心(Security Management Center)

來源:e安在線

熱點(diǎn)新聞

推薦產(chǎn)品

x
  • 在線反饋
1.我有以下需求:



2.詳細(xì)的需求:
姓名:
單位:
電話:
郵件:
主站蜘蛛池模板: 国产成人精品三级91在线影院 | 免费v片视频在线观看视频 免费v片在线观看 | 妖精www成人动漫在线观看 | 国产精品爱久久久久久久三级 | 国产精品久久久久久小说 | 日韩视频在线观看一区二区 | 国产不卡一区二区三区免费视 | 日本一区二区三区四区公司 | 亚洲欧美一级视频 | 国产极品一区 | 亚洲天堂视频在线免费观看 | 久章草在线视频 | 欧美一级毛片特黄大 | 久久99热精品免费观看k影院 | 成人女人a毛片在线看 | 亚洲欧美日韩国产精品久久 | 欧美视频 亚洲视频 | 中文字幕在线视频观看 | 一本高清| 久久九九精品视频 | 亚洲国产系列久久精品99人人 | 黄色福利小视频 | 免费精品99久久国产综合精品 | 国产三级视频网站 | 手机在线免费看毛片 | 黄色网址亚洲 | 亚洲理论片在线观看 | 欧美一区二区免费 | 乱人伦中文视频在线 | 国产一区二区久久 | 亚洲欧美日韩综合久久久久 | 亚洲精品日韩专区在线观看 | 亚洲欧美视频在线播放 | 亚洲天堂在线视频观看 | 久久久久久亚洲精品影院 | 国产国语对白一级毛片 | 精品日韩二区三区精品视频 | 欧美黄色高清 | a一级毛片| 美女网站在线观看视频18 | 国产三级在线免费 |