品级�；�2.0系列问答（三）
宣布时间 2019-05-16第11问：网络宁静品级�；び胍π畔⒒∩枋┍；さ墓叵� ？
网络宁静品级�；ぶ贫仁枪彝缒脖Ｕ鲜虑榈幕局贫� ，要害信息基础设施是网络宁静品级�；さ闹氐� ，网络宁静品级�；ぶ贫群且π畔⒒∩枋┍；�。《中华人民共和国网络宁静法》第三十一条规定对要害信息基础设施 ，在网络宁静品级�；ぶ贫鹊幕∩� ，实行重点�；�。两者的关系如下：
1) 品级�；ぶ贫仁瞧帐市缘闹贫� ，是要害信息基础设施�；さ幕� ，要害信息基础设施是品级�；ぶ贫鹊谋；ぶ氐�；
2) 要害信息基础设施必须凭据网络宁静品级�；ぶ贫纫� ，开展定级存案、品级测评、宁静建设整改、宁静检查等强制性、规定性事情；
3) 网络运营者应当在第三级（含）以上网络中确定要害信息基础设施；
4) 要害信息基础设施�；� ，要落实公安机关、保密部门、密码部门的守卫、�；ぁ⒓喙茉鹑� ，落实网络运营者和行业主管部门的主体责任；
5) 公安机关在情报侦察、追踪溯源、快速处置、攻击犯罪、品级�；ぁ⑼ūㄔぞ⒒チ芾淼确矫� ，发挥职能作用 ，发挥主力军作用 ，守卫要害信息基础设施宁静。
第12问：品级�；び敕缦掌拦赖墓叵� ？
“凭据FIPS199《联邦信息和信息系统宁静分类》 ，系统定级凭据系统信息的机密性、完整性、可用性（简称CIA特性）等三性损失的最大值来确定” ，即“明确种种信息类型---确定每种信息类型的宁静类别---确定系统的宁静类别”三个步骤进行系统最终的定级。
风险评估是品级�；ぃú钜炱芳恫钜炷残枨螅┑某龇⒌� ，风险评估中地风险品级和品级�；ぶ械南低扯毒涫悼悸堑叫畔⒆什鶦IA特性的崎岖 ，但风险评估中的风险品级加入了对现有宁静控制措施简直认因素 ，也就是说 ，品级�；ぶ懈呒洞送庑畔⑾低撤灼缍ň陀懈呒洞送饽卜缦�。
品级�；な虑榭沟那疤崾嵌云芳侗；すぞ呓卸�。品级�；ぶ械南低撤掷喾旨兜乃枷牒头缦掌拦乐卸孕畔⒆什闹匾苑旨痘疽恢� ，差异的是：品级�；さ募侗鹗谴酉低车囊滴裥枨蠡駽IA特性出发 ，界说系统应具备的宁静保障业务品级 ，而风险评估中最终风险的品级则是综合考虑了信息的重要性、系统现有宁静控制措施的有效性及运行现状后的综合评估结果 ，即在风险评估中 ，CIA价值高的信息资产纷歧定风险品级就高。在确定品级�；すぞ吣财芳逗� ，风险评估的结果可作为实施品级�；ぁ⑵芳赌步ㄉ璧某龇⒌愫筒慰�。
第13问：云平台与云服务客户业务系统在开展品级�；な虑榈墓叵� ？
在云计算环境中 ，云服务客户侧的品级�；すぞ吆驮品裆滩嗟脑萍扑闫教�/系统需分别作为单独的定级工具定级 ，并凭据差异服务模式将云计算平台/系统划分为差异的定级工具。
尽管云平台和云服务客户系统单独定级 ，但在开展品级�；な虑槭� ，存在一定的关联性 ，云服务客户系统开展品级测评事情时 ，需首先确认云平台的下列信息：
● 云平台定级存案情况；
● 云平台开展品级测评情况；
● 云平台宁静服务与扩展要求对标合规情况；
● 云平台存在的宁静问题；
● 云平台宁静问题整改情况。
第14问：网络宁静品级�；つ怖唷⒛部刂频惚浠心男� ？
网络宁静品级�；せ疽蠼掀芳侗；�1.0阶段 ，在宁静类、控制点、要求项主要变化有：
1) 增加宁静管理中心
等保2.0新增“宁静管理中心”相关控制点 ，基于品级�；�2.0“主动防御、综合防控”的宁静理念 ，在等保2.0中新增“宁静管理中心”这一宁静类 ，以此将”系统管理员、审计管理员、宁静管理员“的职责落实到技术层面 ，并新增集中管控这一控制点。
2) 增加个人信息�；�
随着个人信息监管风险日益加重 ，企业应当依据《网络宁静法》及其配套执法规则对个人信息�；は喙毓娑� ，开展个人信息�；ず瞎嬷卫硎虑� ，等保2.0中新增”个人信息�；ぁ翱刂频�。
3) 扩展要求中新增控制点
品级�；すぞ叩谋浠� ，使得笼罩云大物移、工业控制新技术的等保2.0在传统宁静防护控制点的基础上基于新应用的特性新增了部门控制点。
● 基于云计算的特性 ，新增的控制点有：
“基础设施的位置”、“虚拟化宁静�；ぁ薄ⅰ熬迪窈涂煺毡；ぁ薄ⅰ霸品裆萄≡瘛焙汀霸萍扑慊肪彻芾怼�；
● 基于移动互联的特性 ，新增的控制点有：
“无线接入点的物理位置”、“移动终端管控”、“移动应用管控”、“移动应用软件采购”和“移动应用软件开发”；
● 基于物联网的特性 ，新增的控制点有：
感知节点的物理防护”、“感知节点设备宁静”、“感知网枢纽点设备宁静”、“感知节点的管理”和“数据融合处置”；
● 基于工控系统的特性 ，新增的控制点有：
室外控制设备防护”、“工业控制系统网络架构宁静”、“拨号使用控制”、“无线使用控制”和“控制设备宁静”。
第15问：网络宁静品级�；つ怖唷⒖刂频阌胍笙畹墓叵� ？
网络宁静品级�；す灿惺瞿怖� ，宁静类分为宁静技术和宁静管理类 ，宁静技术类包罗宁静物理环境、宁静计算环境、宁静通信网络、宁静区域界限和宁静管理中心；宁静管理类包罗宁静管理制度、宁静管理机构、宁静管理人员、宁静建设管理、宁静运维管理。
每个宁静类包罗多个控制点 ，基本要求中对控制点进行了属性表识 ，�；な菰诖娲ⅰ⒋洹⒋χ霉讨胁槐恍孤丁⑵苹岛兔馐芪词谌ǖ男薷牡男畔⒛怖嘁� ，简记为S；�；は低落５脑诵� ，免受对系统的未授权修改、破坏而导致不行用的服务保证类要求 ，简记为A；其他宁静要求�；だ嘁蠹蚣俏狦；宁静管理要求所有控制点和扩展要求所有控制点均标注为G。
每个控制点对应多个要求项 ，各级品级�；すぞ吣惨笙钍咳缦拢�
序号 | 类别 | 第一级 | 第二级 | 第三级 | 第四级 |
1 | 通用 | 55 | 135 | 211 | 228 |
（技术） | 25 | 57 | 96 | 105 | |
（管理） | 30 | 78 | 115 | 123 | |
2 | 云计算 | 11 | 29 | 46 | 49 |
3 | 移动互联 | 5 | 14 | 19 | 21 |
4 | 物联网 | 4 | 7 | 20 | 21 |
5 | 工业控制 | 9 | 15 | 21 | 22 |
6 | 大数据 | 3 | 12 | 24 | 25 |
7 | 总数 | 87 | 212 | 314 | 366 |
相关链接：
京公网安备11010802024551号