【分析】等保2.0正式发布,如何做到标准合规？.docxVIP

-- -- 等保 2.0 正式发布，如何做到标准合规？ 等级保护制度是我国在网络安全领域的基本制度、 基本国策， 是国家网络安全意志的体 现。《网络安全法》出台后，等级保护制度更是提升到了法律层面，等保 2.0 在 1.0 的基础 上，更加注重全方位主动防御、动态防御、整体防控和精准防护，除了基本要求外，还增加 了对云计算、移动互联、物联网、工业控制和大数据等对象全覆盖。等保 2.0 标准的发布， 对加强中国网络安全保障工作，提升网络安全保护能力具有重要意义。 从等保基本要求的结构来看，从等保 1.0 到等保 2.0 试行稿，再到等保 2.0 最新稿，变化过 程如下： 等保 2.0 充分体现了“一个中心三重防御“的思想，一个中心指“安全管理中心”，三重防 御指“安全计算环境、安全区域边界、安全网络通信”，同时等保 2.0 强化可信计算安全技术要 求的使用。 从控制项的变化来看，等保 2.0 更加精简，但实质上内涵更加丰富完善。 等保 2.0 第三级安全要求结构： 为帮助大家更好地理解等保情况（红色字体为新增内容、  2.0 的变化，以等保三级为例，以下是 1.0 到 2.0 各控制点变化绿色字体为控制点名称做了变化、 灰色字体为已删除控制点） 。 在各类变化当中，特别值得关注的一个变化是等保二级以上，从 1.0 的管理制度中把 “安全管理中心” 独立出来进行要求， 包括“系统管