等級保護(hù)2.0 ppt課件

1、等級保護(hù)2.0介紹,什么是等級保護(hù)？,網(wǎng)絡(luò)安全等級保護(hù)是指對國家重要信息、法人和其他組織及公民的專有信息以及公開信息和存儲(chǔ)、傳輸、處理這些信息的信息系統(tǒng)分等級實(shí)行安全保護(hù)，對信息系統(tǒng)中使用的信息安全產(chǎn)品實(shí)行按等級管理，對信息系統(tǒng)中發(fā)生的信息安全事件分等級響應(yīng)、處置。,等級保護(hù)的劃分,第一級 信息系統(tǒng)受到破壞后，會(huì)對公民、法人和其他組織的合法權(quán)益造成損害，但不損害國家安全、社會(huì)秩序和公共利益 第二級 信息系統(tǒng)受到破壞后，會(huì)對公民、法人和

2、其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害，或者對社會(huì)秩序和公共利益造成損害，但不損害國家安全 第三級 信息系統(tǒng)受到破壞后，會(huì)對社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害，或者對國家安全造成損害 第四級 信息系統(tǒng)受到破壞后，會(huì)對社會(huì)秩序和公共利益造成特別嚴(yán)重?fù)p害，或者對國家安全造成嚴(yán)重?fù)p害 第五級 信息系統(tǒng)受到破壞后，會(huì)對國家安全造成特別嚴(yán)重?fù)p害,等級保護(hù)工作主要的流程,一是定級二是備案（二級以上的信息系統(tǒng)）三是系統(tǒng)建設(shè)、整改四是開展等級測評五是

3、信息安全監(jiān)管部門定期開展監(jiān)督檢查,等級保護(hù)的對象演變,標(biāo)準(zhǔn)名稱的變化,等保2.0將原來的標(biāo)準(zhǔn)《信息安全技術(shù) 信息系統(tǒng)安全等級保護(hù)基本要求》改為《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)基本要求》，與《中華人民共和國網(wǎng)絡(luò)安全法》中的相關(guān)法律條文保持一致,標(biāo)準(zhǔn)內(nèi)容的變化,控制結(jié)構(gòu)的變化,等級保護(hù)1.0,等級保護(hù)2.0,結(jié)構(gòu)圖,控制點(diǎn)對比,要求項(xiàng)對比,總體上看，等保2.0通用要求在技術(shù)部分的基礎(chǔ)上進(jìn)行了一些調(diào)整，但控制點(diǎn)要求上并沒有明顯增加，通過合并整

4、合后相對舊標(biāo)準(zhǔn)略有縮減。,解讀,1. 根據(jù)服務(wù)器角色和重要性，對網(wǎng)絡(luò)進(jìn)行安全域劃分；2. 在內(nèi)外網(wǎng)的安全域邊界設(shè)置訪問控制策略，并要求配置到具體的端口；3. 在網(wǎng)絡(luò)邊界處應(yīng)當(dāng)部署入侵防范手段，防御并記錄入侵行為；4. 對網(wǎng)絡(luò)中的用戶行為日志和安全事件信息進(jìn)行記錄和審計(jì)；5.對安全設(shè)備、網(wǎng)絡(luò)設(shè)備和服務(wù)器等進(jìn)行集中管理。,,,解讀,1. 避免賬號(hào)共享、記錄和審計(jì)運(yùn)維操作行為是最基本的安全要求；2. 必要的安全手段保證系統(tǒng)層安全，防

5、范服務(wù)器入侵行為；,解讀,1. 應(yīng)用是具體業(yè)務(wù)的直接實(shí)現(xiàn)，不具有網(wǎng)絡(luò)和系統(tǒng)相對標(biāo)準(zhǔn)化的特點(diǎn)。大部分應(yīng)用本身的身份鑒別、訪問控制和操作審計(jì)等功能，都難以用第三方產(chǎn)品來替代實(shí)現(xiàn)；2. 數(shù)據(jù)的完整性和保密性，除了在其他層面進(jìn)行安全防護(hù)以外，加密是最為有效的方法；3. 數(shù)據(jù)的異地備份是等保三級區(qū)別于二級最重要的要求之一，是實(shí)現(xiàn)業(yè)務(wù)連續(xù)最基礎(chǔ)的技術(shù)保障措施。,網(wǎng)絡(luò)安全法與等級保護(hù)工作關(guān)系,第二十一條 國家實(shí)行網(wǎng)絡(luò)安全等級保護(hù)制度。網(wǎng)絡(luò)運(yùn)營者應(yīng)

6、當(dāng)按照網(wǎng)絡(luò)安全等級保護(hù)制度的要求，履行下列安全保護(hù)義務(wù)，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改：（一）制定內(nèi)部安全管理制度和操作規(guī)程，確定網(wǎng)絡(luò)安全負(fù)責(zé)人，落實(shí)網(wǎng)絡(luò)安全保護(hù)責(zé)任；（二）采取防范計(jì)算機(jī)病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為的技術(shù)措施；（三）采取監(jiān)測、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個(gè)月；（四）采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密等措施；