日期：2019-11-25 點擊: 關鍵詞：網絡安全,等級保護
等級保護2.0的標準發布有一段時間，將于2020年正式投入使用。等級保護1.0的標準已經使用了十多年，隨著社會日新月異的發展，已經不適應現在的網絡環境了。等級保護2.0是一次網絡安全領域的全面升級，不僅面對對象范圍擴大了很多，技術標準、計算方法等都有革新，下面來看看具體內容。
（網絡安全）
一，對象范圍擴大：
新標準將云計算、移動互聯、物聯網、工業控制系統等列入標準范圍，構成了“安全通用要求+新型應用安全擴展要求”的要求內容。
二，分類結構統一：
新標準“基本要求、設計要求和測評要求” 分類框架統一，形成了“安全通信網絡”、“安全區域邊界”、“安全計算環境”和“安全管理中心” 支持下的三重防護體系架構。
三，強化可信計算：
新標準強化了可信計算技術使用的要求，把可信驗證列入各個級別并逐級提出各個環節的主要可信驗證要求。
四，強化可信計算技術使用
從一級到四級均在“安全通信網絡”、“安全區域邊界”和“安全計算環境”中增加了“可信驗證”控制點。
一級：設備的系統引導程序、系統程序等進行可信驗證
二級：增加重要配置參數和應用程序進行可信驗證，并將驗證結果形成審計記錄送至安全管理中心
三級：增加應用程序的關鍵執行環節進行動態可信驗證
四級：增加應用程序的所有執行環節進行動態可信驗證
其中著重強調了三級：可基于可信根對設備的系統引導程序、系統程序、重要配置參數和應用程序等進行可信驗證，并在應用程序的關鍵執行環節進行動態可信驗證，在檢測到其可信性受到破壞后進行報警，并將驗證結果形成審計記錄送至安全管理中心。
五，增加了云計算安全擴展要求
云計算安全擴展要求章節針對云計算的特點提出特殊保護要求。對云計算環境主要增加的內容包括“基礎設施的位置”、“虛擬化安全保護”、“鏡像和快照保護”、“云服務商選擇”和“云計算環境管理”等方面。
企業通訊
