English日本語
GB/T 22239是等级�；；ぶ�，，蕴含技术防护和治理要求的根基要求尺度� ：：Ｖ魈饽谌荼嗯派弦勒�1+5，，即安全通用要求+5个新技术新领域的安全扩大要求组合而成。整个尺度原文依照内容大类，，可分为三大部门 ：：：引言及网络安全等级�；；じ攀�、、第一级至第四级安全要求、、附录表述。下面依照三部门进行解读。
媒介及网络安全等级�；；じ攀�
在媒介部门，，概要介绍了等保2.0的GB/T 22239—2019与等保1.0的GB/T 22239—2008重要差距为三点 ：：：名称变动（信息系统造成网络）、、分类调整（2.0固然也是10个分类，，但内容和名称都做了调整）、、取缔安全节制点的SAG标注（用附录A注明定级了局和安全防护要求的关系）。
在等保概述部门，，介绍了等保对象重要蕴含基础信息网络、、云推算平台/系统、、大数据利用/平台/资源、、物联网、、工业节制系统和选取移动互联技术的系统等。等朔州级内容不变，，依然依照等保对象被粉碎后影响进行划分。即对国度安全、、社会秩序、、公共利益以及公民、、法人和其他组织的合法权利的� ：：：λ交至�5个等级。
GB/T 22239-2019第一级至第四级安全要求
别离从10个分类注明每个级此外安全节制项及下面的节制点。下面，，只列举技术节制点的差距，，具体内容如下 ：：：
表1
表2
表3
对比新增内容可知，，二级要求相比一级而言，，基础门槛已达到肯定高度。而三级比二级则有进一步显著加强。对于占有重大基数的二级系统和三级系统，，在有利于提高国内网络安全防护整体基准的同时，，通过级别差距性加强关键设施的网络安全防护水平。
通过对比能够发现，，等保2.0的技术要求与涉密领域分级�；；さ募际跻笥锌隙ɡ嗨频拇λ�，，如在“安全物理环境”中，，有关条款要求与分保的机密级关于物理安全中要求大体一致，，这有利于领导和发展机房等关键网络设备区域的工程建设，，使得建成的机房切合双尺度（等� ：：：头直＃�。
由对比还能够看出的一个比力显著的变动是可信验证的强化。从一级到四级，，“安全通讯网络”、、“安全区域天堑”和“安全推算环境”中增长了“可信验证”节制项和具体节制点。不外，，可信验证的所有要求都是“可”，，不是“应”，，但在具体项目可酌情。
针对个性化防护需要，，尺度在安全扩大要求部门，，针对云推算、、移动互联、、物联网、、工业节制系统提出了具体的节制项和节制点。
附录表述
安全通用要求和安全扩大要求共同组成了对等级�；；ざ韵蟮陌踩�。安全要求的选择见附录A，，整体安全�；；つ芰Φ囊蠹铰糂和附录C。本尺度针对云推算、、移动互联、、物联网、、工业节制系统提出了安全扩大要求。云推算利用场景拜见附录D，，移动互联利用场景拜见附录E，，物联网利用场景拜见附录F，，工业节制系统利用场景拜见附录G，，大数据利用场景拜见附录H。对于选取其他特殊技术或处于特殊利用场景的等级�；；ざ韵�，，应在安全风险评估的基础上，，针对安全风险采取特殊的安全措施作为补充。
安全通用要求针对共性化�；；ば枰岢�，，等级�；；ざ韵笪蘼垡院沃执缶殖鱿�，，必须凭据安全�；；さ燃�，，通过对应级此外安全通用要求，，加上针对个性化�；；ば枰陌踩┐笠�，，结合使用的特定技术或特定的利用场景，，实现对系统的等级�；；�。即等级�；；ざ韵蟮谋；；�=安全通用要求+安全扩大要求。
Copyright ? OG东方厅 版权所有 京ICP备05032414号 
京公网安备11010802024551号
