数据安全等级保护-旗云天下-工业数据安全等级保护服务

什么是等保2.0 相比1.0都有哪些新特点与变化

等保，即网络安全等级保护标准。2007年我国信息安全等级保护制度正式实施，工业数据安全等级保护要求，2007年和2008年颁布实施的《信息安全等级保护管理办法》和《信息系统安全等级保护基本要求》，被称为等保1.0。经过10余年的实践，等保1.0为保障我国信息安全打下了坚实的基础，成为了我国非涉密信息系统网络安全建设的重要标准。

网络安全等级保护制度是我国网络安全领域的基本国策、基本制度，等级保护标准2.0在1.0标准的基础上，更注重主动防御，从被动防御到事前、事中、事后全流程的安全可信、动态感知和审计，实现了对传统信息系统、基础信息网络、云计算、大数据、物联网、移动互联网和工业控制信息系统等级保护对象的全覆盖。

等保安全产品需求

物理环境：电子门禁系统、机房防盗报警系统、火灾自动报警系统、机房空调、UPS。

1、下一代防火墙【NGFW】

◆ 安全通信网络中通信传输加密的要求

◆ 安全区域边界中边界防护、访问控制

◆ 防范、恶意代码防范的要求

◆ 安全区域边界中安全审计对安全事件审计的要求

2、堡垒机

◆ 安全区域边界中对重要用户安全审计的要求

◆ 安全计算环境中对服务器身份鉴别的要求

◆ 安全计算环境中对服务器管理员安全审计的要求

◆ 安全计算环境中对服务器管理过程数据完整性的要求

3、数据库审计【DBS】

◆ 安全计算环境中对数据库安全审计的要求

4、日志审计系统【LAS】

◆ 安全区域边界中对各类审计记录进行备份的要求

◆ 安全计算环境中对各类设备和系统审计记录进行备份的要求

等级保护2.0和关键基础设施的保护是什么关系？

关键基础设施，是指公共通信和信息服务、能源、交通、水利、***、公共服务、电子政务等重要行业和领域，数据安全等级保护，以及其他一旦遭到***、丧失功能或者数据***，可能严重危害***安全和国计民生、公共利益的关键信息基础设施。

***在网络安全等级保护制度的基础上，工业数据安全等级保护方案，实行***保护。关键信息基础设施的具体范围和安全保护办法。

即如果您的业务系统属于关键基础设施，除需符合等级保护的要求外，还应按照关键基础设备的具体安全保护办法来保护。