网站地图
等保评测咨询

等保2.0核心标准有哪些?基本要求解读——黑龙江等保

陆陆科技 | 2023-09-14 14:58

 等保2.0有三大核心新标准,其一是《信息安全技术 网络安全等级保护基本要求》;其二是《信息安全技术 网络等级保护安全设计技术要求》;其三是《信息安全技术 网络安全等级保护测评要求》。

 

一、对云计算、大数据、移动互联、物联网、工业控制等新技术和新应用领域提出安全扩展要求;

 

二、对共性安全保护目标提出通用安全设计技术要求,标准适用于指导运营使用单位、网络安全企业、网络安全服务机构开展网络安全等级保护安全技术方案的设计和实施,也能用作网络安全职能部门监督、检查和指导的依据;

 

三、为安全测评服务机构、等级保护对象的主管部门及运营使用单位对等级保护对象的安全状况进行安全测评提供指南。 对企业、安全厂家、系统集成商提出要求

 

1. 企业或集成商进行网络基础建设时,要对通信线路、关键网络设备和关键计算设备进行冗余配置,例如关键网络设备应采用主备或负载均衡的部署方式

 

2. 安全厂家在进行安全解决方案设计时,同样采用主备或负载均衡方式进行设计及部署3. 无论在网络基础建设还是安全网络规划,都需根据系统应用的实际情况进行区域划分

 

如需等保测评服务,可后台私信联系。陆陆科技整合云安全产品的技术优势,联合优质等保咨询、等保测评合作资源,提供等保项目的一站式服务,全面覆盖等保定级、备案、建设整改以及测评阶段,高效通过等保测评,落实网络安全等级保护工作。