English日本語
《信息安全技术 网络安全等级� ；ぶ葱兄改稀稧B/T25058-2019已于2019年8月30日颁布，2020年3月1日正式执行，自新版尺度颁布起将取代《信息安全技术 信息系统安全等级� ；ぶ葱兄改稀稧B/T 25058-2010，全文总体框架由9个章节和附录A组成。作为唯一全数参加等保2.0三个部门（根基要求、测评要求、安全设计技术要求）草拟单元的安全厂商，GA黄金甲对新版执行指南的颁布做了具体地解读。
在等级� ；�1.0执行指南的基础上，新版执行指南全文对等级� ；ざ韵蠖队氲羌墙锥巍⒆芴灏踩婊锥巍踩杓朴胫葱薪锥巍踩诵杏胧鼗そ锥蔚�4个阶段的内容进行了增长和删减变动。
在定级对象简直定、安全技术系统结构设计、技术措施实现内容的设计、安全节造开发等规划阶段的章节中，增长了云推算、移动互联、大数据等新技术新利用在执行过程中的处置 ；在安全设计与执行和安全运行与守护阶段增改了风险分析、安全态势感知、安全监测、传递预警、应急措置、追踪溯源、应急响应与保险等安全服务的内容，测试环节则越发侧沉安全缝隙扫描、渗入测试的内容。
针对变动，我们从整体变动和阶段变动两个维度做了沉点分析：
整体变动
尺度名称变动为“信息安全技术 网络安全等级� ；ぶ葱兄改稀�。全文将“信息系统”调整为“等级� ；ざ韵蟆被颉岸抖韵蟆�，将国度尺度“信息系统安全等级� ；ぶ葱兄改稀钡髡巴绨踩燃侗 ；ぶ葱兄改稀�。因云推算等新技术新利用在执行过程中的特殊处置，凭据必要，有关章条增长云推算、移动互联、大数据等有关内容。
执行指南整体变动
阶段变动
等级� ；�2.0执行指南分为对象定级与登记、总体安全规划、安全设计与施杏注安全运行与守护、定级对象终止5个阶段。全文对除定级对象终止阶段之表的其他阶段做了增长和删减变动。
对象定级与登记阶段
本阶段增长了行业/领域主管单元的工作过程，增长了云推算、移动互联、物联网、工控、大数据定级的特殊关注点。
对象定级与登记阶段变动
总体安全规划阶段
本阶段增长了行业等级� ；ぶ卫砉娣逗图际醭叨�。设计等级� ；ざ韵蟮陌踩际跸低臣芄�，提供了安全技术系统架构图，增长了云推算、移动互联网等新技术的安全� ；ぜ际醮胧�，设计等级� ；ざ韵蟮陌踩卫硐低晨蚣�，设计并提供了安全治理系统框架。
总体安全规划阶段变动
安全设计与执行阶段
本阶段经过总结重要在挨次、风险、集成、造度等方面进行的变动，体此刻“技术措施实现”与“治理措施实现”挨次调换。技术措施实现中增长云推算、移动互联网等新技术的风险分析、技术防护措施实现等要求。在测试环节中，更侧沉安全缝隙扫描、渗入测试等安全测试内容。安全节造集成中，增长安全态势感知、监测传递预警、应急措置追踪溯源等安全措施的集成等。
安全设计与执行阶段变动
安全运行与守护阶段
本阶段的变动增长服务商治理和监控、应急响应与保险的内容，删除了“安全事务措置和应急预案”、“系统登记”的内容、批改了“监督查抄”的内容。
安全运行与守护阶段变动
《信息安全技术 网络安全等级� ；ぶ葱兄改稀稧B/T25058-2019的颁布，代表着执行指南进入2.0版本时期。通过增、删、改，新版执行指南分歧的规划阶段要求我们关注云推算、移动互联、大数据等新技术、新利用在执行过程中的特殊处置，凸刮风险分析、态势感知、安全监测、传递预警、应急措置、应急响应与保险，侧沉渗入测试与安全缝隙扫描。依照安全等级� ；すぷ髦葱懈鞒�，结合根基要求、设计技术要求、测评要求三大尺度，提供相应的产品和服务，将等级� ；�2.0更好的执行落地。
安全等级� ；すぷ髦葱懈鞒�
Copyright ? GA黄金甲 版权所有 京ICP备05032414号 
京公网安备11010802024551号
