网络安全等级保相关标准修订解读.pptxVIP

网络安全等级保护相关标准修订解读;;现等级保护标准体系; 2014年，为了适应新技术新应用情况下的等级保护工作开展，决定对原标准进行扩展，形成5个分册，以基本要求为例，分为： 网络安全等级保护基本要求 第1部分：安全通用要求 第2部分：云计算安全扩展要求 第3部分：移动互联安全扩展要求 第4部分：物联网安全扩展要求 第5部分： 工业控制系统安全扩展要求 测评要求和设计要求也进行了相应的扩展，形成了15个标准小组，各小组经过草案、征求意见阶段，在2017年5月形成了标准送审稿。;《网络安全等级保护基本要求》主要修订的内容; 原来：信息系统安全等级保护基本要求 改为：网络安全等级保护基本要求 为适应《中华人民共和国网络安全法》，配合落实“网络安全等级保护制度”，变更等级保护相关标准的名称。 ;2.等级保护对象的变化;3.安全要求的变化;4.章节结构的变化（以第三级要求为例）;5.控制措施分类结构的变化;6.通用要求控制点的变化——物理和环境安全;6.通用要求控制点的变化——网络和通信安全;6.通用要求控制点的变化——设备和计算安全;6.通用要求控制点的变化——应用和数据安全;6.通用要求控制点的变化——安全管理策略和管理制度;6.通用要求控制点的变化——安全管理机构和人员;6.通用要求控制点的变化——安全建设管理;6.通用要求控制点的变化——安全运维管理;6.通用要求标准控制点的变化;7.增加云计算安全扩展要求;8.增加了移动互联安全扩展要求;9.增加了物联网安全扩展要求;10.增加了工业控制系统安全扩展要求;安全要求类;11.标准控制项的变化——扩展要求;12.取消了安全控制点的标注;13.增加了应用场景的说明;图D.1　云计算服务模式与控制范围的关系;层面;层面;SaaS模式下云服务商与租户的责任划分;图E.1　移动互联应用架构;《网络安全等级保护测评要求》主要修订的内容;主要修订内容;等级测评描述框架;在级差上的变化;《网络安全等级保护安全设计技术要求》主要修订的内容;名称的变化及等级化保护对象的变化。（与基本要求一致） 沿用“一个中心三重防护“的防护理念，在通用的等级保护安全设计框架下，针对云计算???移动互联、物理网、工业控制系统提出了新的安全设计框架。 在每一级的“安全计算环境设计技术要求“、”安全区域边界技术设计技术要求”、“安全通信网络设计技术要求”中，除了通用设计外，增加了针对云计算、移动互联、物联网、工业控制系统的设计要求。 ;;云计算安全防护技术框架;;;;现等级保护标准体系;《网络安全等级保护定级指南》主要修订的内容（草案阶段）;原来：信息安全等级保护工作直接作用的具体信息和信息系统 改为：网络安全等级保护的作用对象，主要包括基础信息网络、工业控制系统、云计算平台、大数据平台、物联网、使用移动互联技术的网络系统以及其他网络系统。（目前文字描述上与基本要求不一致，但意思相同，后期应该会统一） 根据网络安全法，扩展等级保护对象，并解决移动互联、云计算、大数据、物联网和工业控制等新技术、新应用领域的等级保护工作。;2.新增相关标准术语;3.第三级定义的修订;4.明确了定级工作的流程;5.定级对象的确定;5.定级对象的确定;5.定级对象的确定;谢谢观看