等级保护2.0 三级与四级区别.pdfVIP

等级保护2.0三级与四级区别

概括（1/2）

通用要求标准控制点的差异通用要求标准要求项的差异

安全要求安全层面第一级第二级第三级第四级安全要求安全层面第一级第二级第三级第四级

安全物理环节7101010安全物理环节7152224

安全通信网络2333安全通信网络24811

技术要求安全区域边界3666技术要求安全区域边界5112021

安全计算环境7101111安全计算环境11233436

安全管理中心/244安全管理中心/41213

安全管理制度1444安全管理制度1677

安全管理机构3555安全管理机构391415

管理要求安全管理人员4444管理要求安全管理人员471214

安全建设管理7101010安全建设管理9253435

安全运维管理8141414安全运维管理13314852

合计/42687171合计/55135211228

级差//2630级差//807617

概括（1/2）

概括（2/2）

分类安全层面安全控制点与三级对比第四级安全要求

物理访问控制新增重要区域应配置第二道电子门禁系统，控制、鉴别和记录进入的人员

安全物理环境电力供应新增应提供应急供电设施

电磁防护修改关键区域实施电磁屏蔽

网络架构新增应按照业务服务的重要程度分配带宽，优先保障重要业务

新增应在通信前基于密码技术对通信的双方进行验证或认证

通信传输

安全通信网络新增应基于硬件密码模块对重要通信过程进行密码运算和密钥管理

可信验证修改在应用程序的关键-所有执行环节进行动态可信验证，并进行动态关联感知

新增应能够在发现非授权设备私自联到内部网络的行为或内