解读 | 等保2.0实施指南的两大变化
宣布时间 2019-09-24
《信息宁静技术 网络宁静品级�；な凳┲改稀稧B/T25058-2019已于2019年8月30日宣布，2020年3月1日正式实施，自新版尺度宣布起将取代《信息宁静技术 信息系统宁静品级�；な凳┲改稀稧B/T 25058-2010，全文总体框架由9个章节和附录A组成 。作为唯一全部加入等保2.0三个部门（基本要求、测评要求、宁静设计技术要求）起草单元的宁静厂商，东森平台对新版实施指南的宣布做了详细地解读 。
在品级�；�1.0实施指南的基础上，新版实施指南全文对品级�；すぞ叨队氪姘附锥巍⒆芴迥补婊锥巍⒛采杓朴胧凳┙锥巍⒛苍诵杏胛そ锥蔚�4个阶段的内容进行了增加和删减变化 。
在定级工具简直定、宁静技术体系结构设计、技术措施实现内容的设计、宁静控制开发等规划阶段的章节中，增加了云计算、移动互联、大数据等新技术新应用在实施过程中的处置；在宁静设计与实施和宁静运行与维护阶段增改了风险分析、宁静态势感知、宁静监测、通报预警、应急处置、追踪溯源、应急响应与保障等宁静服务的内容，测试环节则越发偏重宁静漏洞扫描、渗透测试的内容 。
针对变化，我们从整体变化和阶段变化两个维度做了重点分析：
整体变化
尺度名称变化为“信息宁静技术 网络宁静品级�；な凳┲改稀� 。全文将“信息系统”调整为“品级�；すぞ摺被颉岸豆ぞ摺�，将国家尺度“信息系统宁静品级�；な凳┲改稀钡髡巴缒财芳侗；な凳┲改稀� 。因云计算等新技术新应用在实施过程中的特殊处置，凭据需要，相关章条增加云计算、移动互联、大数据等相关内容 。
阶段变化
品级�；�2.0实施指南分为工具定级与存案、总体宁静规划、宁静设计与实施、宁静运行与维护、定级工具终止5个阶段 。全文对除定级工具终止阶段之外的其他阶段做了增加和删减变化 。
1工具定级与存案阶段
本阶段增加了行业/领域主管单元的事情过程，增加了云计算、移动互联、物联网、工控、大数据定级的特殊关注点 。
2总体宁静规划阶段
本阶段增加了行业品级�；す芾砉娣逗图际醭叨� 。设计品级�；すぞ叩哪布际跆逑导芄�，提供了宁静技术体系架构图，增加了云计算、移动互联网等新技术的宁静�；ぜ际醮胧�，设计品级�；すぞ叩哪补芾硖逑悼蚣�，设计并提供了宁静管理体系框架 。
3宁静设计与实施阶段
本阶段经过总结主要在顺序、风险、集成、制度等方面进行的变化，体现在“技术措施实现”与“管理措施实现”顺序更换 。技术措施实现中增加云计算、移动互联网等新技术的风险分析、技术防护措施实现等要求 。在测试环节中，更偏重宁静漏洞扫描、渗透测试等宁静测试内容 。宁静控制集成中，增加宁静态势感知、监测通报预警、应急处置追踪溯源等宁静措施的集成等 。
4宁静运行与维护阶段
本阶段的变化增加服务商管理和监控、应急响应与保障的内容，删除了“宁静事件处置和应急预案”、“系统存案”的内容、修改了“监督检查”的内容 。
《信息宁静技术 网络宁静品级�；な凳┲改稀稧B/T25058-2019的宣布，代表着实施指南进入2.0版本时代 。通过增、删、改，新版实施指南差异的规划阶段要求我们关注云计算、移动互联、大数据等新技术、新应用在实施过程中的特殊处置，突出风险分析、态势感知、宁静监测、通报预警、应急处置、应急响应与保障，偏重渗透测试与宁静漏洞扫描 。凭据宁静品级�；な虑槭凳┗玖鞒�，结合基本要求、设计技术要求、测评要求三大尺度，提供相应的产物和服务，将品级�；�2.0更好的实施落地 。
在品级�；�1.0实施指南的基础上，新版实施指南全文对品级�；すぞ叨队氪姘附锥巍⒆芴迥补婊锥巍⒛采杓朴胧凳┙锥巍⒛苍诵杏胛そ锥蔚�4个阶段的内容进行了增加和删减变化 。
在定级工具简直定、宁静技术体系结构设计、技术措施实现内容的设计、宁静控制开发等规划阶段的章节中，增加了云计算、移动互联、大数据等新技术新应用在实施过程中的处置；在宁静设计与实施和宁静运行与维护阶段增改了风险分析、宁静态势感知、宁静监测、通报预警、应急处置、追踪溯源、应急响应与保障等宁静服务的内容，测试环节则越发偏重宁静漏洞扫描、渗透测试的内容 。
针对变化，我们从整体变化和阶段变化两个维度做了重点分析：
尺度名称变化为“信息宁静技术 网络宁静品级�；な凳┲改稀� 。全文将“信息系统”调整为“品级�；すぞ摺被颉岸豆ぞ摺�，将国家尺度“信息系统宁静品级�；な凳┲改稀钡髡巴缒财芳侗；な凳┲改稀� 。因云计算等新技术新应用在实施过程中的特殊处置，凭据需要，相关章条增加云计算、移动互联、大数据等相关内容 。
实施指南整体变化
阶段变化
品级�；�2.0实施指南分为工具定级与存案、总体宁静规划、宁静设计与实施、宁静运行与维护、定级工具终止5个阶段 。全文对除定级工具终止阶段之外的其他阶段做了增加和删减变化 。
1工具定级与存案阶段
本阶段增加了行业/领域主管单元的事情过程，增加了云计算、移动互联、物联网、工控、大数据定级的特殊关注点 。
工具定级与存案阶段变化
2总体宁静规划阶段
本阶段增加了行业品级�；す芾砉娣逗图际醭叨� 。设计品级�；すぞ叩哪布际跆逑导芄�，提供了宁静技术体系架构图，增加了云计算、移动互联网等新技术的宁静�；ぜ际醮胧�，设计品级�；すぞ叩哪补芾硖逑悼蚣�，设计并提供了宁静管理体系框架 。
总体宁静规划阶段变化
3宁静设计与实施阶段
本阶段经过总结主要在顺序、风险、集成、制度等方面进行的变化，体现在“技术措施实现”与“管理措施实现”顺序更换 。技术措施实现中增加云计算、移动互联网等新技术的风险分析、技术防护措施实现等要求 。在测试环节中，更偏重宁静漏洞扫描、渗透测试等宁静测试内容 。宁静控制集成中，增加宁静态势感知、监测通报预警、应急处置追踪溯源等宁静措施的集成等 。
宁静设计与实施阶段变化
4宁静运行与维护阶段
本阶段的变化增加服务商管理和监控、应急响应与保障的内容，删除了“宁静事件处置和应急预案”、“系统存案”的内容、修改了“监督检查”的内容 。
宁静运行与维护阶段变化
《信息宁静技术 网络宁静品级�；な凳┲改稀稧B/T25058-2019的宣布，代表着实施指南进入2.0版本时代 。通过增、删、改，新版实施指南差异的规划阶段要求我们关注云计算、移动互联、大数据等新技术、新应用在实施过程中的特殊处置，突出风险分析、态势感知、宁静监测、通报预警、应急处置、应急响应与保障，偏重渗透测试与宁静漏洞扫描 。凭据宁静品级�；な虑槭凳┗玖鞒�，结合基本要求、设计技术要求、测评要求三大尺度，提供相应的产物和服务，将品级�；�2.0更好的实施落地 。
宁静品级�；な虑槭凳┗玖鞒�
京公网安备11010802024551号