English日本語
GB/T 22239是等级�；；ぶ�，蕴含技术防护和治理要求的根基要求尺度�！！��：：Ｖ魈饽谌荼嗯派弦勒�1+5，即安全通用要求+5个新技术新领域的安全扩大要求组合而成�！！�。整个尺度原文依照内容大类，可分为三大部门：：：引言及网络安全等级�；；じ攀�、、、第一级至第四级安全要求、、、附录表述�！！�。下面依照三部门进行解读�！！�。
媒介及网络安全等级�；；じ攀�
在媒介部门，概要介绍了等保2.0的GB/T 22239—2019与等保1.0的GB/T 22239—2008重要差距为三点：：：名称变动（信息系统造成网络）、、、分类调整（2.0固然也是10个分类，但内容和名称都做了调整）、、、取缔安全节制点的SAG标注（用附录A注明定级了局和安全防护要求的关系）�！！�。
在等保概述部门，介绍了等保对象重要蕴含基础信息网络、、、云推算平台/系统、、、大数据利用/平台/资源、、、物联网、、、工业节制系统和选取移动互联技术的系统等�！！�。等朔州级内容不变，依然依照等保对象被粉碎后影响进行划分�！！�。即对国度安全、、、社会秩序、、、公共利益以及公民、、、法人和其他组织的合法权利的�：：：λ交至�5个等级�！！�。
GB/T 22239-2019第一级至第四级安全要求
别离从10个分类注明每个级此外安全节制项及下面的节制点�！！�。下面，只列举技术节制点的差距，具体内容如下：：：
表1
表2
表3
对比新增内容可知，二级要求相比一级而言，基础门槛已达到肯定高度�！！�。而三级比二级则有进一步显著加强�！！�。对于占有重大基数的二级系统和三级系统，在有利于提高国内网络安全防护整体基准的同时，通过级别差距性加强关键设施的网络安全防护水平�！！�。
通过对比能够发现，等保2.0的技术要求与涉密领域分级�；；さ募际跻笥锌隙ɡ嗨频拇λ�，如在“安全物理环境”中，有关条款要求与分保的机密级关于物理安全中要求大体一致，这有利于领导和发展机房等关键网络设备区域的工程建设，使得建成的机房切合双尺度（等�：：：头直＃��！！�。
由对比还能够看出的一个比力显著的变动是可信验证的强化�！！�。从一级到四级，“安全通讯网络”、、、“安全区域天堑”和“安全推算环境”中增长了“可信验证”节制项和具体节制点�！！�。不外，可信验证的所有要求都是“可”，不是“应”，但在具体项目可酌情�！！�。
针对个性化防护需要，尺度在安全扩大要求部门，针对云推算、、、移动互联、、、物联网、、、工业节制系统提出了具体的节制项和节制点�！！�。
附录表述
安全通用要求和安全扩大要求共同组成了对等级�；；ざ韵蟮陌踩��！！�。安全要求的选择见附录A，整体安全�；；つ芰Φ囊蠹铰糂和附录C�！！�。本尺度针对云推算、、、移动互联、、、物联网、、、工业节制系统提出了安全扩大要求�！！�。云推算利用场景拜见附录D，移动互联利用场景拜见附录E，物联网利用场景拜见附录F，工业节制系统利用场景拜见附录G，大数据利用场景拜见附录H�！！�。对于选取其他特殊技术或处于特殊利用场景的等级�；；ざ韵�，应在安全风险评估的基础上，针对安全风险采取特殊的安全措施作为补充�！！�。
安全通用要求针对共性化�；；ば枰岢�，等级�；；ざ韵笪蘼垡院沃执缶殖鱿�，必须凭据安全�；；さ燃�，通过对应级此外安全通用要求，加上针对个性化�；；ば枰陌踩┐笠�，结合使用的特定技术或特定的利用场景，实现对系统的等级�；；��！！�。即等级�；；ざ韵蟮谋；；�=安全通用要求+安全扩大要求�！！�。
Copyright ? OG东方厅 版权所有 京ICP备05032414号 
京公网安备11010802024551号
