-
安全产品
-
-
-
工控安全“等保2.0”———你不得不知道的十件事
发布时间:
2019-05-23
来源:
作者:
访问量:
45
2019年5月13日下午,“等保2.0”在国家市场监督管理总局召开的新闻发布会上正式发布,并确定于2019年12月1日正式实施。那么对于关心、关注此标准的个人、企业,尤其是工业控制领域的信息技术人员、工程师、企业负责人等,小编在此为您总结了关于“等保2.0”——你不得不知道的10件事。
No.1
你知道等保2.0的“真名”吗?
“等保2.0”其实是对于“等保1.0”而言的,后者指的是2007年和2008年颁布实施的《信息安全等级保护管理办法》和《信息安全等级保护基本要求》,而“等保2.0”,将标准更名为《信息安全技术网络安全等级保护基本要求》,更是与《中华人民共和国网络安全法》中的相关法律条文和标准保持了一致性。
No.2
“等保2.0”保护谁?
开展等级保护工作首先需要能够明确等级保护对象,在等保1.0中定义的的等级保护对象为“信息安全等级保护工作直接作用的具体信息和信息系统”,而随着信息技术的快速发展和网络威胁向工业控制系统的蔓延,等保2.0为应对这种趋势,将等级保护对象,在包括基础信息网络的基础上,通过扩展要求和附录的形式,增加了云计算、物联网、移动互联、工业控制系统、大数据五大新兴应用场景的覆盖。
No.3
“等保2.0”的设计核心理念
记住这句话准没错,一个中心,三重防御,一个中心指“安全管理中心”,三重防御指“安全计算环境、安全区域边界、安全网络通信”,这个设计理念也是指导我们进行等级保护建设的核心依据,完成了从被动防御的安全体系向事前预防、事中响应、事后审计的动态保障体系转变。
No.4
增加可信计算新技术
等保2.0标准首次引入可信计算,在安全通信网络、安全区域边界、安全计算环境都增加了可信验证的要求。
No.5
基本要求的内容变化和分类变化
在等保2.0中,各个级别的安全要求调整为安全通用要求、云计算安全扩展要求、物联网安全扩展要求和工业控制系统安全扩展要求。分类由技术要求(物理安全、网络安全、主机安全、应用安全、数据安全)、管理要求(安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理),修改为安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理,不在刻意强调技术要求和管理要求。
另外,对于通用要求中对应级别的各分类具体要求项有所减少
No.6
如果公司,企业想进行等保定级,是怎样的流程?
等保2.0标准不再自主定级,而是通过“确定定级对象——>初步确定等级——>专家评审——>主管部门审核——>公安机关备案审查——>最终确定等级”这种线性的定级流程,系统定级必须经过专家评审和主管部门审核,才能到公安机关备案,整体定级更加严格。
No.7
之前已经做过等保测评,是不是等保2.0就和我们没关系了?
这是一个非常常见的错误,也是和各企业息息相关的内容,相较于等保1.0,等保2.0标准测评周期、测评结果评定有所调整。等保2.0标准要求,第三级以上的系统每年开展一次测评,测评达到75分以上才算基本符合要求。基本分高了,要求更严苛了。
No.8
有法可依,有责必究,合规不再应只是纸上谈兵
《网络安全法》第二十一条要求,国家实施网络安全等级保护制度;第二十五条规定,网络运营者应当制定网络安全事件应急预案;第三十一条要求,关键信息基础设施,在网络安全等级制度的基础上,实行重点保护;第五十九条明确提出了一旦违法将会收到相应的处罚。因此,在等保2.0实施之后,不开展等级保护等于违反《网络安全法》,有关主管部门将以及法律规定进行处罚。
No.9
工控领域的等保形势
自2010年“震网”事件以来,针对工业控制领域的网络攻击事件与日俱增,工控系统早已不是大家潜意识中毫无风险的“世外桃源”,而能源行业,钢铁冶金,轨道交通,智能制造等关系国计民生的关键信息基础设施,是等级保护的重点保护对象,应当予以足够重视并在等保2.0的要求下不断提升自身的网络安全保护能力,在合法合规的基础上,真正由“被动”变“主动”。
No.10
作为企业,我该如何采取行动?
简(ci)而(chu)言(ying)之(guang),找专业的人,一起做专业的事。北京天地和兴科技有限公司成立于2007年,是专业从事工业控制系统信息安全防护、检测分析、安全评估与咨询服务的国家级高新技术企业。公司承接国家能源局工控信息安全示范项目的建设与实施,产品解决方案已成功应用于电力、石油、石化、钢铁冶金和轨道交通、智能制造等三百余家工业企业,用户遍布全国29个省级行政区,并在2019年入选第一批工业信息安全应急服务支撑单位,致力于提供全生命周的工控安全解决方案。
而等保2.0的正式发布,势必将引领与加速我国网络安全建设,天地和兴也将继续全力以赴,砥砺前行,助力工控企业的等级保护与网络安全发展,不断践行企业的核心价值观:精于工控安全,护卫大国重器!
相关资讯

关注我们