面向企业岗的等保2.0标准解读培训.pptxVIP

20XX/XX/XX

面向企业岗的等保2.0标准解读培训

汇报人:XXX

CONTENTS

目录

01

等保2.0标准整体框架

02

等保2.0标准适配范围

03

等保2.0合规落地要求

04

等保2.0合规检查要点

等保2.0标准整体框架

01

核心层级架构

安全计算环境

围绕企业终端、服务器等核心资产，从身份鉴别、访问控制等维度明确企业需满足的安全防护要求。

安全区域边界

对企业网络不同安全区域之间的访问进行管控，防范非法跨区域访问和数据泄露等安全风险。

安全管理中心

要求企业构建集中化的安全管理平台，统一调度安全能力，实现对全网安全事件的统筹处置。

各模块核心要求

安全通用要求

是所有测评对象都需满足的基础要求，覆盖安全管理和技术两大核心层面，是等保合规的底线标准。

安全扩展要求

针对云计算、物联网等新兴场景额外增设的要求，适配不同新技术场景的差异化安全防护需求。

安全区域边界要求

对企业网络不同安全区域之间的访问进行管控，比如通过防火墙规则防止越权访问跨区域传输。

安全管理中心要求

要求企业统一集中管理安全设备与日志，国内多数大型企业会依托SOC平台实现该模块要求。

与等保1.0的差异

适用范围

等保1.0仅覆盖传统信息系统，等保2.0新增覆盖云计算、大数据、物联网等新兴技术领域。

安全要求维度

等保1.0仅设技术和管理两类要求