等保20解讀(編輯修改稿)
2024-09-11 20:31 本頁面
【文章內(nèi)容簡介】 計 / 175 290 318級 差 / / 115 28方面 控制 類 二 級 三 級 四 級技 術(shù) 要求 物理和環(huán)境安全 16 21 24網(wǎng)絡(luò)和通信安全 14 33 34設(shè)備和 計算安全 17 28 28應(yīng)用和數(shù)據(jù)安全21 35 29管理要求 安全策略和管理制度 5 7 8安全管理機(jī)構(gòu)和人員16 24 27系統(tǒng)安全建設(shè)管理 25 34 35系統(tǒng)安全運維管理 33 49 50合 計 / 147 231 235級 差 / / 84 4級差：控制項的 分布2 等保 ?等保 安全通用要求20220702物理安全 —— 物理與環(huán)境安全（三級）20220702要求 項 變 化內(nèi)容解 讀 物理位置的 選擇 降低要求 ,以前明確要求不得在 頂層 戒者地下室 ,現(xiàn) 在是可以 ,只要有加 強(qiáng) 措施即可。物理 訪問 控制 降低要求 ,原三 級 丏人 職 守和 電 子 門 禁等其他很多內(nèi)容 ,新要求都取消了 值 要求配置 電 子 門 禁即可。防盜竊和防破壞 取消要求 :不再要求介 質(zhì) 安全 ,不再要求光 電報 警、 監(jiān) 控 報 警等防雷 擊 取消要求 ,取消建筑物的避雷要求 ,這 方面要求 對 于 IT部 門 往往不好 實現(xiàn) 。 防火 表述方式 調(diào) 整 ,更加精準(zhǔn)可 實 施 ,基本內(nèi)容不 變 。防水和防潮 取消要求 ,取消水管安裝不得穿 過 機(jī)房屋 頂 和活 勱 地板下的要求。防靜 電 新增要求 ,提出需要靜 電 消除器、防靜 電 手 環(huán) 等。溫濕度控制 無 變 化 電 力供 應(yīng) 增 強(qiáng) 要求 :原 備 用 電 力供 應(yīng) (UPS)只要求支持關(guān) 鍵設(shè)備 ,現(xiàn) 在要求支持 所有 設(shè)備 。取消要求 :取消 備 用供 電 系 統(tǒng) (發(fā)電 機(jī) )的要求 電 磁防 護(hù) 取消要求 :取消 電 磁屏蔽要求 ,電 磁屏蔽 對 三 級 來 講 要求 過 高。 網(wǎng)絡(luò)安全 —— 網(wǎng)絡(luò)與通信安全（三級）20220702要求 項 變 化內(nèi)容解 讀 網(wǎng) 絡(luò)結(jié) 構(gòu) 網(wǎng) 絡(luò) 架構(gòu) 增 強(qiáng) 要求 :原要求保障關(guān) 鍵設(shè)備業(yè)務(wù) 高峰期冗余 ,變 化 為 所有 設(shè)備 的業(yè)務(wù) 高峰期冗余要求。取消要求 :不再要求 應(yīng)繪 制與當(dāng)前運行情況相符的網(wǎng) 絡(luò) 拓?fù)?結(jié) 構(gòu) 圖 提出避免 講 重要網(wǎng) 絡(luò) 區(qū)域部屬在網(wǎng) 絡(luò)邊 界 處 并丐沒有防 護(hù) 。取消要求 : 不再要求按照 對業(yè)務(wù) 服 務(wù) 的重要次序來指定 帶寬 分配 優(yōu)先 級別 ,保 證 在網(wǎng) 絡(luò)發(fā) 生 擁 堵的 時 候 優(yōu) 先保 護(hù) 重要主機(jī)。新增通信 傳輸 要求 項 新增要求 :應(yīng) 采用校 驗碼 技 術(shù) 保 證 通信 過 程中數(shù)據(jù)的完整性。 應(yīng)對通信 過 程中的敏感信息字段戒整個 報 文 進(jìn) 行加密。邊 界完整性 該 要求 項 取消 新增 邊 界防 護(hù) 要求 項 新增要求 :應(yīng) 保 證 跨越 邊 界的 訪問 和數(shù)據(jù)流通 過邊 界防 護(hù)設(shè)備 提供的受控接口 進(jìn) 行通信。新增要求 :對 接入和外 聯(lián)設(shè)備進(jìn) 行限制戒 檢查 新增要求 :對 無 線 網(wǎng) 絡(luò) 提出 邊 界防 護(hù) 要求 網(wǎng)絡(luò)安全 —— 網(wǎng)絡(luò)與通信 安全（續(xù)）（三級）20220702要求 項 變 化內(nèi)容解 讀 入侵防范 增 強(qiáng) 要求 :以前只要求網(wǎng) 絡(luò)邊 界 處進(jìn) 行入侵防范 ,現(xiàn) 在改 為 關(guān) 鍵節(jié) 點 處 要 進(jìn)行入侵防范。新增要求 :提出要 檢測進(jìn) 行從內(nèi)到外的攻 擊 行 為 。新增要求 :提出要 針對 未知威 脅進(jìn) 行 檢測 。安全 審計 新增要求 :提出要建立 統(tǒng) 一 時鐘 ,保 證審計結(jié) 果精準(zhǔn)。 新增要求 :提出 對遠(yuǎn) 程 訪問 的用 戶 行 為 、 訪問 互 聯(lián) 網(wǎng)的用 戶 行 為 等 單 獨 進(jìn) 行行 為審計 和數(shù)據(jù)分析。 (數(shù)據(jù)中心必 須 有互 聯(lián) 網(wǎng) 審計 AC)網(wǎng) 絡(luò)設(shè)備 防 護(hù) 該 要求 項 取消 惡 意代 碼 防范 增 強(qiáng) 要求 :原有的網(wǎng) 絡(luò)邊 界 處進(jìn) 行 惡 意代 碼檢測 ,變?yōu)?關(guān) 鍵節(jié) 點 處 。 取消要求 :病毒 庫 異構(gòu)要求取消 新增要求 :要求在關(guān) 鍵節(jié) 點 對 垃圾 郵 件 進(jìn) 行 過濾 。 新增 資 源控制要求 項 新增要求 :要求有 單 獨管理區(qū)域 ,并建立安全管理通道 新增要求 :應(yīng)對鏈 路和 設(shè)備 的運行狀 態(tài)進(jìn) 行 統(tǒng) 一 監(jiān)測 (網(wǎng)管 監(jiān) 控平臺 ) 新增要求 :對 所有 審計 數(shù)據(jù) 進(jìn) 行 匯總 和 統(tǒng) 一分析 (綜 合日志 審計 系 統(tǒng) ) 新增要求 :對 安全策略、 惡 意代 碼 、 補(bǔ) 丁升 級 等 進(jìn) 行集中管理 。 新增要求 :對 網(wǎng) 絡(luò) 中的各種安全亊件 進(jìn) 行 識別 、 報 警和分析 。 主機(jī)安全 —— 節(jié)點與計算安全（三級）20220702要求 項 變 化內(nèi)容解 讀 身份 鑒別 表述方式 調(diào) 整 ,更加精準(zhǔn)可 實 施 ,基本內(nèi)容不 變 。訪問 控制 表述方式 調(diào) 整 ,更加精準(zhǔn)可 實 施 ,基本內(nèi)容不 變 。安全 審計 新增要求 :提出要建立 統(tǒng) 一 時鐘 ,保 證審計結(jié) 果精準(zhǔn)。入侵防范 增 強(qiáng) 要求 :應(yīng) 能 發(fā)現(xiàn) 可能存在的漏洞 ,并在 經(jīng)過 充分 測試評估后 ,及 時 修 補(bǔ) 漏洞 。 (主機(jī)漏洞 掃 描 ) 惡 意代 碼 防范 取消要求 :取消病毒 庫 異構(gòu)要求新增要求 :要求采用可信 計 算技 術(shù) 建立從系 統(tǒng) 到 應(yīng) 用的信任鏈 ,實現(xiàn) 系 統(tǒng) 運行 過 程中重要程序戒文件完整性 檢測 ,并在檢測 到破壞后 進(jìn) 行恢復(fù)。(可信 計 算落地 問題難 )剩余信息保 護(hù) 該 要求 項
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1