English日本語

等保2.0+

品级保;2.0系列问答(五)


宣布时间 2019-06-21  


第21问:网络清静品级保;ざ妒虑榱鞒淌鞘裁???


品级保;ざ读鞒炭梢源笾路治甯霭旆,,,,,划分是:


图片1.png


● 确定定级工具;;

● 起源确定品级;;

● 专家评审(清静保;て芳镀鹪慈范ㄎ诙级及以上的品级保;すぞ,,,,,其网络运营者依据定级指南组织举行专家评审、主管部分批准和备案审核,,,,,最终确定其清静保;て芳叮;

● 主管部分审核(使用单位应将起源定级效果上报行业主管部分或上级主管部分举行审核);;

● 公安机关备案审查(使用单位应将起源定级效果10日内提交公安机关举行备案审查,,,,,审查欠亨过,,,,,其使用单位应组织重新定级;;审查通事后最终确定定级工具的清静保;て芳 );;

当网络和信息系统清静品级爆发变换(营业状态和系统效劳规模爆发转变),,,,,应凭证标准要求重新确定定级工具和清静保;て芳。。。


第22问:网络清静品级保;ざ豆ぞ叩淖淝樾???


在品级1.0时代定级工具以信息系统为主,,,,,定级工具涵盖信息系统基本要素,,,,,阻止将某个简单的系统组件,,,,,如终端、效劳器或网络装备作为定级工具。。。

进入等保2.0时代,,,,,定级工具爆发了较大转变,,,,,可分为通讯网络设施、信息系统和数据资源三类。。。

1) 当确定通讯网络设施为品级保;すぞ呤保

● 关于电信网、广播电视传输网等通讯网络设施,,,,,宜凭证清静责任主体、效劳类型或效劳地区等因素将其划分为差别的定级工具。。。 

● 跨省的行业或单位的专用通讯网可作为一个整体工具定级,,,,,或分区域划分为若干个定级工具。。。

2) 当确定命据资源为品级保;すぞ呤保

● 当清静责任主体相同时,,,,,大数据、大数据平台/系统宜作为一个整体工具定级;;

● 当清静责任主体差别时,,,,,大数据应自力定级。。。

3) 当确定信息信息系统为品级保;すぞ呤,,,,,信息系统在等保1.0的基础上,,,,,笼罩了“云物移工”新应用新手艺场景,,,,,等保2.0时代,,,,,信息系统包括下列内容:


图片2.png


第23问:网络清静品级保;ざ豆ぞ哂心男┨卣???


网络清静品级保;ぶ,,,,,被确定为定级工具的网络和信息系统应具有如下特征:

1) 具有确定的主要清静责任主体;;

2) 承载相对自力的营业应用;;

3) 包括相互关联的多个资源。。。

如:关于电信网、广播电视传输网等通讯网络设施,,,,,宜凭证清静责任主体、效劳类型或效劳地区等因素将其划分为差别的定级工具。。。

跨省的行业或单位的专用通讯网可作为一个整体工具定级,,,,,或分区域划分为若干个定级工具。。。


第24问:网络清静品级保;ぴ婆趟阆低/平台怎样确定定级工具???


在GB/T 22240-2020《信息清静手艺 网络清静品级保;ざ吨改稀分谢ǎ

● 云盘算情形中,,,,,云效劳客户侧的品级保;すぞ吆驮菩Ю蜕滩嗟脑婆趟闫教/系统需划分作为单独的定级工具定级,,,,,并凭证差别效劳模式将云盘算平台/系统划分为差别的定级工具。。。

● 关于大型云盘算平台,,,,,宜将云盘算基础设施和有关辅助效劳系统划分为差别的定级工具。。。

在开展云盘算品级保;ざ妒虑槭,,,,,确定云盘算定级工具,,,,,需基于云盘算形态、云清静责任界线以及云盘算的架构,,,,,大致可以分为以下三类:

1) 云盘算平台 ,,,,,即云效劳商提供的云基础设施及其上的效劳层软件的组合;;

2) 云效劳客户营业应用系统;;

3) 云盘算手艺构建的营业应用系统。。。


第25问:网络清静品级保;すひ悼刂葡低吃跹范ǘ豆ぞ???


在GB/T 22240-2020《信息清静手艺 网络清静品级保;ざ吨改稀分忻魅分赋龉赜诠ひ悼刂葡低,,,,,将现场、历程控制要素作为一个整体定级,,,,,而生产治理要素单独再作为一个定级工具。。。也就是一个工业控制系统,,,,,最终会分为两个工具定级备案。。。


工业控制系统主要包括现场收罗/执行、现场控制、历程控制和生产治理等特征要素。。。其中,,,,,现场收罗/执行、现场控制和历程控制等要素需作为一个整体工具定级,,,,,各要素不但独定级;;生产治理要素宜单独定级;;关于大型工业控制系统,,,,,可凭证系统功效、责任主体、控制工具和生产厂商等因素划分为多个定级工具。。。

相关推荐
主要看点
南宫NG娱乐(中国)官方网站
工业互联网
工业互联网

工业自动化控制系统,,,,,主要使用电子、电气、机械、软件组合实现,,,,,普遍用于电力、水利、能源、数据收罗等要害基础设施领域,,,,,包括SCADA、DCS、PLC等工业控制系统的清静问题。。。

【网站地图】【sitemap】