沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全。從1.0到2.0，我國(guó)等級(jí)保護(hù)制度走過(guò)了十幾年。等級(jí)保護(hù)2.0是網(wǎng)絡(luò)安全的一次重大升級(jí)，等級(jí)保護(hù)對(duì)象范圍在傳統(tǒng)系統(tǒng)的基礎(chǔ)上擴(kuò)大了云計(jì)算、移動(dòng)互聯(lián)、物聯(lián)網(wǎng)、大數(shù)據(jù)等，對(duì)等級(jí)保護(hù)制度提出了新的要求。
近日，公安部信息安全等級(jí)保護(hù)評(píng)估中心常務(wù)副主任張宇翔對(duì)安全等級(jí)保護(hù)2.0主要標(biāo)準(zhǔn)的調(diào)整進(jìn)行了簡(jiǎn)明扼要的介紹。

標(biāo)準(zhǔn)名稱的變化

由原來(lái)的“信息系統(tǒng)安全等級(jí)保護(hù)××××”變?yōu)椤熬W(wǎng)絡(luò)安全等級(jí)保護(hù)××××”，這背后是兩個(gè)戰(zhàn)略的調(diào)整。主要特點(diǎn)如下：

對(duì)象范圍擴(kuò)大： 新標(biāo)準(zhǔn)將云計(jì)算、移動(dòng)互聯(lián)、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)等列入標(biāo)準(zhǔn)范圍，構(gòu)成了“安全通用要求+新型應(yīng)用安全擴(kuò)展要求”的要求內(nèi)容。

分類結(jié)構(gòu)統(tǒng)一： 新標(biāo)準(zhǔn)“基本要求、設(shè)計(jì)要求和測(cè)評(píng)要求” 分類框架統(tǒng)一，形成了“安全通信網(wǎng)絡(luò)”、“安全區(qū)域邊界”、“安全計(jì)算環(huán)境”和“安全管理中心” 支持下的三重防護(hù)體系架構(gòu)。強(qiáng)化可信計(jì)算： 新標(biāo)準(zhǔn)強(qiáng)化了可信計(jì)算技術(shù)使用的要求，把可信驗(yàn)證列入各個(gè)級(jí)別并逐級(jí)提出各個(gè)環(huán)節(jié)的主要可信驗(yàn)證要求。

強(qiáng)化可信計(jì)算技術(shù)使用

從一級(jí)到四級(jí)均在“安全通信網(wǎng)絡(luò)”、“安全區(qū)域邊界”和“安全計(jì)算環(huán)境”中增加了“可信驗(yàn)證”控制點(diǎn)。

一級(jí)：設(shè)備的系統(tǒng)引導(dǎo)程序、系統(tǒng)程序等進(jìn)行可信驗(yàn)證

二級(jí)：增加重要配置參數(shù)和應(yīng)用程序進(jìn)行可信驗(yàn)證，并將驗(yàn)證結(jié)果形成審計(jì)記錄送至安全管理中心

三級(jí)：增加應(yīng)用程序的關(guān)鍵執(zhí)行環(huán)節(jié)進(jìn)行動(dòng)態(tài)可信驗(yàn)證

四級(jí)：增加應(yīng)用程序的所有執(zhí)行環(huán)節(jié)進(jìn)行動(dòng)態(tài)可信驗(yàn)證

其中著重強(qiáng)調(diào)了三級(jí)：可基于可信根對(duì)設(shè)備的系統(tǒng)引導(dǎo)程序、系統(tǒng)程序、重要配置參數(shù)和應(yīng)用程序等進(jìn)行可信驗(yàn)證，并在應(yīng)用程序的關(guān)鍵執(zhí)行環(huán)節(jié)進(jìn)行動(dòng)態(tài)可信驗(yàn)證，在檢測(cè)到其可信性受到破壞后進(jìn)行報(bào)警，并將驗(yàn)證結(jié)果形成審計(jì)記錄送至安全管理中心。

等級(jí)保護(hù)對(duì)象的擴(kuò)展

增加了云計(jì)算安全擴(kuò)展要求

云計(jì)算安全擴(kuò)展要求章節(jié)針對(duì)云計(jì)算的特點(diǎn)提出特殊保護(hù)要求。對(duì)云計(jì)算環(huán)境主要增加的內(nèi)容包括“基礎(chǔ)設(shè)施的位置”、“虛擬化安全保護(hù)”、“鏡像和快照保護(hù)”、“云服務(wù)商選擇”和“云計(jì)算環(huán)境管理”等方面。增加了移動(dòng)互聯(lián)安全擴(kuò)展要求

注：采用移動(dòng)互聯(lián)技術(shù)的等級(jí)保護(hù)對(duì)象應(yīng)作為整體對(duì)象定級(jí)，移動(dòng)終端、移動(dòng)應(yīng)用和無(wú)線網(wǎng)絡(luò)等要素不單獨(dú)定級(jí)。

移動(dòng)互聯(lián)安全擴(kuò)展要求章節(jié)針對(duì)移動(dòng)互聯(lián)的特點(diǎn)提出特殊保護(hù)要求。對(duì)移動(dòng)互聯(lián)環(huán)境主要增加的內(nèi)容包括“無(wú)線接入點(diǎn)的物理位置”、“移動(dòng)終端管控”、“移動(dòng)應(yīng)用管控”、“移動(dòng)應(yīng)用軟件采購(gòu)”和“移動(dòng)應(yīng)用軟件開發(fā)”等方面。增加了物聯(lián)網(wǎng)安全擴(kuò)展要求

注：物聯(lián)網(wǎng)系統(tǒng)應(yīng)將采集、感知、網(wǎng)絡(luò)傳輸和處理應(yīng)用等要素作為一個(gè)整體對(duì)象定級(jí)，各要素不單獨(dú)定級(jí)。

物聯(lián)網(wǎng)安全擴(kuò)展要求章節(jié)針對(duì)物聯(lián)網(wǎng)的特點(diǎn)提出特殊保護(hù)要求。對(duì)物聯(lián)網(wǎng)環(huán)境主要增加的內(nèi)容包括“感知節(jié)點(diǎn)的物理防護(hù)”、“感知節(jié)點(diǎn)設(shè)備安全”、“感知網(wǎng)關(guān)節(jié)點(diǎn)設(shè)備安全”、“感知節(jié)點(diǎn)的管理”和“數(shù)據(jù)融合處理”等方面。增加了工業(yè)控制系統(tǒng)安全擴(kuò)展要求

工業(yè)控制系統(tǒng)安全擴(kuò)展要求章節(jié)針對(duì)工業(yè)控制系統(tǒng)的特點(diǎn)提出特殊保護(hù)要求。對(duì)工業(yè)控制系統(tǒng)主要增加的內(nèi)容包括“室外控制設(shè)備防護(hù)”、“工業(yè)控制系統(tǒng)網(wǎng)絡(luò)架構(gòu)安全”、“撥號(hào)使用控制”、“無(wú)線使用控制”和“控制設(shè)備安全”等方面。

增加了應(yīng)用場(chǎng)景的說(shuō)明增加附錄C 描述等級(jí)保護(hù)安全框架和關(guān)鍵技術(shù)，增加附錄D描述云計(jì)算應(yīng)用場(chǎng)景，附錄E描述移動(dòng)互聯(lián)應(yīng)用場(chǎng)景，附錄F描述物聯(lián)網(wǎng)應(yīng)用場(chǎng)景，附錄G描述工業(yè)控制系統(tǒng)應(yīng)用場(chǎng)景。

來(lái)源：信息安全與通信保密社