網(wǎng)絡(luò)安全發(fā)展歷程
1994年,國務(wù)院發(fā)布147號(hào)令;
1999年,GB17859,等保雛形;
2005年,等保1.0規(guī)范試運(yùn)行2007年,等保1.0形成正式規(guī)范;
2015年,成立《網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組》;
2017年,頒布《網(wǎng)絡(luò)安全法》;
2019年,等保2.0標(biāo)準(zhǔn)正式實(shí)施;
什么是等級保護(hù)?
等級保護(hù)(簡稱等保),全稱信息安全等級保護(hù),是指導(dǎo)網(wǎng)絡(luò)安全建設(shè)的重要指導(dǎo)文件。由公安下面的網(wǎng)絡(luò)安全保衛(wèi)大隊(duì)(簡稱網(wǎng)安)負(fù)責(zé)管理和檢查。等級保護(hù)對象主要包括基礎(chǔ)信息網(wǎng)絡(luò)、信息系統(tǒng)、云計(jì)算平臺(tái)/系統(tǒng)、大數(shù)據(jù)應(yīng)用/平臺(tái)/資源、物聯(lián)網(wǎng)(IoT)、工業(yè)控制系統(tǒng)和采用移動(dòng)互聯(lián)技術(shù)的(黑底為等保2.0新增)系統(tǒng)等。
等保根據(jù)系統(tǒng)重要程度和被破壞后的危害程度,劃分為5個(gè)等級:
等保一級:安全性太低,沒人做;
等保五級:安全性太高,一般涉密,執(zhí)行分保;
等保項(xiàng)目都是二、三和四級:
等保二級:縣級單位,比如區(qū)縣醫(yī)院,學(xué)校等
等保四級:金融、軍工、電力等高安全單位
等保三級:除去二級和四級,三級最多
阿里云公共云平臺(tái)定級為三級,金融云定級四級。
等保2.0標(biāo)準(zhǔn)簡讀
2019年5月10日正式頒布等保2.0標(biāo)準(zhǔn),并計(jì)劃2019年12月1日正式實(shí)施。
如圖為等保標(biāo)準(zhǔn)更新,總體變化不大,等保2.0精簡了控制項(xiàng)。
等保2.0最大變化是,除了安全通用要求外,增加了擴(kuò)展要求,涉及云計(jì)算安全、移動(dòng)互聯(lián)安全、物聯(lián)網(wǎng)、工控安全、大數(shù)據(jù)安全。
哪些單位需要做等保?
等保項(xiàng)目主要集中在政府、醫(yī)院、法院、銀行、電力、軍工、學(xué)校等單位,大型企業(yè)比如阿里云,由于要為租戶提供服務(wù),安全問題也比較突出,也是公安網(wǎng)安部門檢查的重點(diǎn),其他中小企業(yè)目前沒有強(qiáng)制要求,但未來就說不定了。
等級保護(hù)五步驟
等保官方規(guī)定了五個(gè)步驟:系統(tǒng)定級、備案、建設(shè)整改、等級評測、監(jiān)督檢查。
? 系統(tǒng)定級: 確定建設(shè)幾級等保,常規(guī)三級
? 備案:二級以上需要到公安機(jī)關(guān)備案(也就是到公安網(wǎng)安備案,注明你哪個(gè)系統(tǒng)做了等保,以后公安有定期檢查的義務(wù)和權(quán)力)
? 建設(shè)整改:根據(jù)等保標(biāo)準(zhǔn),進(jìn)行安全建設(shè)改造(比如漏.洞系統(tǒng)掃出哪些漏.洞,需要打補(bǔ)丁或升級,邊界需要部署防火墻,IPS等,這是發(fā)現(xiàn)問題,解決問題的過程。有錢的單位問題解決得徹底些,沒錢的解決部分也行,畢竟過等保滿不用拿滿分。
? 等級評測:具備評測資格的等保評測機(jī)構(gòu)進(jìn)行評測,評測條目非常細(xì),參考《等保三級基線要求判分標(biāo)準(zhǔn)》。
? 監(jiān)督檢查:公安網(wǎng)安部門可以定期抽查,這就是定期查水表,很好理解。
(本文屬知識(shí)庫及科普性質(zhì),資料來源互聯(lián)網(wǎng),版權(quán)歸原作者所有)