等级�；�2.0系列问答（三）
颁布功夫 2019-05-16第11问：：：网络安全等级�；び牍丶畔⒒∩枋┍；さ墓叵�？
网络安全等级�；ぶ贫仁枪韧绨踩Ｏ展ぷ鞯母贫龋丶畔⒒∩枋┦峭绨踩燃侗；さ闹氐悖绨踩燃侗；ぶ贫群枪丶畔⒒∩枋┍；��！！吨谢嗣窆埠凸绨踩ā返谌惶趸ǘ怨丶畔⒒∩枋谕绨踩燃侗；ぶ贫鹊幕∩希⑹灾氐惚；�。两者的关系如下：：：
1) 等级�；ぶ贫仁瞧帐市缘闹贫龋枪丶畔⒒∩枋┍；さ幕。丶畔⒒∩枋┦堑燃侗；ぶ贫鹊谋；ぶ氐�；
2) 关键信息基础设施必须依照网络安全等级�；ぶ贫纫螅⒄苟兜羌�、等级测评、安全建设整改、安全查抄等强制性、划定性工作；
3) 网络运营者该当在第三级（含）以上网络中确定关键信息基础设施；
4) 关键信息基础设施�；ぃ涫倒不�、保密部门、密码部门的保卫、�；�、监管责任，落实网络运营者和行业主管部门的主体责任；
5) 公安机关在谍报窥伺、追踪溯源、急剧措置、进攻犯罪、等级�；�、传递预警、互联网治理等方面，阐扬职能作用，阐扬主力军作用，保卫关键信息基础设施安全。
第12问：：：等级�；び敕缦掌拦赖墓叵�？
“凭据FIPS199《联邦信息和信息系统安全分类》，系统定级凭据系统信息的机密性、齐全性、可用性（简称CIA个性）等三性损失的最大值来确定”，即“明确各类信息类型---确定每种信息类型的安全类别---确定系统的安全类别”三个步骤进行系统最终的定级。
风险评估是等级�；ぃú灰恢录斗制绨踩枰┑钠舫痰悖缦掌拦乐械胤缦盏燃逗偷燃侗；ぶ械南低扯毒浞炙伎嫉叫畔⒆什鶦IA个性的凹凸，但风险评估中的风险等级参与了对现有安全节制措施简直认成分，也就是说，等级�；ぶ懈呒洞送庑畔⑾低巢辉付ň陀懈呒洞送獍踩缦�。
等级�；すぷ鞣⒄沟那疤崾嵌缘燃侗；ざ韵蠼卸�。等级�；ぶ械南低撤掷喾旨兜乃枷胛⒎缦掌拦乐卸孕畔⒆什闹匾苑旨陡恢拢制绲氖�：：：等级�；さ募侗鹗谴酉低车囊滴裥枰駽IA个性启程，界说系统应具备的安全保险业务等级，而风险评估中最终风险的等级则是综合思考了信息的重要性、系统现有安全节制措施的有效性及运行近况后的综合评估了局，即在风险评估中，CIA价值高的信息资产不愿定风险等级就高。在确定等级�；ざ韵蟀踩燃逗螅缦掌拦赖牧司挚勺魑葱械燃侗；�、等级安全建设的启程点和参考。
第13问：：：云平台与云服务客户业务系统在发展等级�；すぷ鞯墓叵�？
在云推算环境中，云服务客户侧的等级�；ざ韵蠛驮品裆滩嗟脑仆扑闫教�/系统需别离作为单独的定级对象定级，并凭据分歧服务模式将云推算平台/系统划分为分歧的定级对象。
只管云平台和云服务客户系统单独定级，但在发展等级�；すぷ魇保嬖诳隙ǖ墓亓裕品窨突低撤⒄沟燃恫馄拦ぷ魇保枋紫热啡显破教ǖ南铝行畔�：：：
● 云平台定级登记情况；
● 云平台发展等级测评情况；
● 云平台安全服务与扩大要求对标合规情况；
● 云平台存在的安全问题；
● 云平台安全问题整改情况。
第14问：：：网络安全等级�；ぐ踩�、安全节制点变动有哪些？
网络安全等级�；じ蠼系燃侗；�1.0阶段，在安全类、节制点、要求项重要变动有：：：
1) 增长安全治理中心
等保2.0新增“安全治理中心”有关节制点，基于等级�；�2.0“自动防御、综合防控”的安全理念，在等保2.0中新增“安全治理中心”这一安全类，以此将”系统治理员、审计治理员、安全治理员“的职责落实到技术层面，并新增集中管控这一节制点。
2) 增长小我信息�；�
随着小我信息监管风险日益加重，企业该当凭据《网络安全法》及其配套司法律规对小我信息�；び泄鼗ǎ⒄剐∥倚畔⒈；ず瞎嬷卫砉ぷ鳎缺�2.0中新增”小我信息�；ぁ敖谥频�。
3) 扩大要求中新增节制点
等级�；ざ韵蟮谋涠沟酶哺窃拼笪镆�、工业节制新技术的等保2.0在传统安全防护节制点的基础上基于新利用的个性新增了部门节制点。
● 基于云推算的个性，新增的节制点有：：：
“基础设施的地位”、“虚构化安全�；ぁ�、“镜像和快照�；ぁ�、“云服务商选择”和“云推算环境治理”；
● 基于移动互联的个性，新增的节制点有：：：
“无线接入点的物理地位”、“移动终端管控”、“移动利用管控”、“移动利用软件采购”和“移动利用软件开发”；
● 基于物联网的个性，新增的节制点有：：：
感知节点的物理防护”、“感知节点设备安全”、“感知网关节点设备安全”、“感知节点的治理”和“数据融合处置”；
● 基于工控系统的个性，新增的节制点有：：：
室外节制设备防护”、“工业节制系统网络架构安全”、“拨号使用节制”、“无线使用节制”和“节制设备安全”。
第15问：：：网络安全等级�；ぐ踩�、节制点与要求项的关系？
网络安全等级�；す灿惺霭踩啵踩喾治踩际鹾桶踩卫砝啵踩际趵嘣毯踩锢砘肪�、安全推算环境、安全通讯网络、安全区域天堑和安全治理中心；安全治理类蕴含安全治理制度、安全治理机构、安全治理人员、安全建设治理、安全运维治理。
每个安全类蕴含多个节制点，根基要求中对节制点进行了属性表识，�；な菰诖娲�、传输、处置过程中不被泄露、粉碎和免受未授权的批改的信息安全类要求，简记为S；�；は消陈叫５脑诵校馐芏韵低车奈词谌ㄅ�、粉碎而导致不成用的服务保障类要求，简记为A；其他安全要求�；だ嘁蠹蚣俏狦；安全治理要求所有节制点和扩大要求所有节制点均标注为G。
每个节制点对应多个要求项，各级等级�；ざ韵蟀踩笙钍咳缦�：：：
序号 | 类别 | 第一级 | 第二级 | 第三级 | 第四级 |
1 | 通用 | 55 | 135 | 211 | 228 |
（技术） | 25 | 57 | 96 | 105 | |
（治理） | 30 | 78 | 115 | 123 | |
2 | 云推算 | 11 | 29 | 46 | 49 |
3 | 移动互联 | 5 | 14 | 19 | 21 |
4 | 物联网 | 4 | 7 | 20 | 21 |
5 | 工业节制 | 9 | 15 | 21 | 22 |
6 | 大数据 | 3 | 12 | 24 | 25 |
7 | 总数 | 87 | 212 | 314 | 366 |
有关链接：：：
京公网安备11010802024551号