等保2.0 vs 等保1.0(三級)對比

《等保2.0 vs 等保1.0(三級)對比》由會員上傳分享，免費在線閱讀，更多相關內容在學術論文-天天文庫。

1、等保2.0VS等保1.0（三級）對比網絡安全等級保護基本要求通用要求技術部分與信息安全等級保護基本要求技術部分結構由原來的五個層面：物理安全、網絡安全、主機安全、應用安全、數據安全，調整為四個部分：物理和環(huán)境安全、網絡和通信安全、設備和計算安全、應用和數據安全；技術要求“從面到點”提出安全要求，“物理和環(huán)境安全”主要對機房設施提出要求，“網絡和通信安全”主要對網絡整體提出要求，“設備和計算安全”主要對構成節(jié)點（包括網絡設備、安全設備、操作系統(tǒng)、數據庫、中間件等）提出要求，“應用和數據安全”主要對業(yè)務應用和數據提出要求。（標粗內容為三級和二級的變化，標紅部門為新標準主要

2、變化）1.1、物理和環(huán)境安全VS原來物理安全控制點未發(fā)生變化，要求項數由原來的32項調整為22項?？刂泣c要求項數修改情況如下圖：原控制點要求項數新控制點要求項數物理安全1物理位置的選擇2物理和環(huán)境安全1物理位置的選擇22物理訪問控制42物理訪問控制13防盜竊和防破壞63防盜竊和防破壞34防雷擊34防雷擊25防火35防火36防水和防潮46防水和防潮37防靜電27防靜電28溫濕度控制18溫濕度控制19電力供應49電力供應310電磁防護310電磁防護2要求項的變化如下：信息安全等級保護基本要求—物理安全（三級）網絡安全等級保護基本要求通用要求—物理和環(huán)境安全（三級）物理位置

3、的選擇a)機房和辦公場地應選擇在具有防震、防風和防雨等能力的建筑內；物理位置的選擇a)機房和辦公場地應選擇在具有防震、防風和防雨等能力的建筑內；b)機房場地應避免設在建筑物的高層或地下室，以及用水設備的下層或隔壁。b)機房場地應避免設在建筑物的頂層或地下室，否則應加強防水和防潮措施。物理訪問a)機房出入口應安排專人值守，控制、鑒別和記錄進入的人員；物理訪問a)機房出入口應配置電子門禁系統(tǒng)，控制、鑒別和記錄進入的人員。控制控制b)需進入機房的來訪人員應經過申請和審批流程，并限制和監(jiān)控其活動范圍；c)應對機房劃分區(qū)域進行管理，區(qū)域和區(qū)域之間設置物理隔離裝置，在重要區(qū)域前設

4、置交付或安裝等過渡區(qū)域；d)重要區(qū)域應配置電子門禁系統(tǒng)，控制、鑒別和記錄進入的人員。防盜竊和防破壞a)應將主要設備放置在機房內；防盜竊和防破壞a)應將設備或主要部件進行固定，并設置明顯的不易除去的標記；b)應將設備或主要部件進行固定，并設置明顯的不易除去的標記；b)應將通信線纜鋪設在隱蔽處，可鋪設在地下或管道中；c)應將通信線纜鋪設在隱蔽處，可鋪設在地下或管道中；c)應設置機房防盜報警系統(tǒng)或設置有專人值守的視頻監(jiān)控系統(tǒng)。d)應對介質分類標識，存儲在介質庫或檔案室中；e)應利用光、電等技術設置機房防盜報警系統(tǒng)；f)應對機房設置監(jiān)控報警系統(tǒng)。防雷擊a)機房建筑應設置避雷裝

5、置；防雷擊a)應將各類機柜、設施和設備等通過接地系統(tǒng)安全接地；b)應設置防雷保安器，防止感應雷；b)應采取措施防止感應雷，例如設置防雷保安器或過壓保護裝置等。c)機房應設置交流電源地線。防火a)機房應設置火災自動消防系統(tǒng)，能夠自動檢測火情、自動報警，并自動滅火；防火a)機房應設置火災自動消防系統(tǒng)，能夠自動檢測火情、自動報警，并自動滅火；b)機房及相關的工作房間和輔助房應采用具有耐火等級的建筑材料；b)機房及相關的工作房間和輔助房應采用具有耐火等級的建筑材料；c)機房應采取區(qū)域隔離防火措施，將重要設備與其他設備隔離開。c)應對機房劃分區(qū)域進行管理，區(qū)域和區(qū)域之間設置隔離

6、防火措施。防水和防潮a)水管安裝，不得穿過機房屋頂和活動地板下；防水和防潮a)應采取措施防止雨水通過機房窗戶、屋頂和墻壁滲透；b)應采取措施防止雨水通過機房窗戶、屋頂和墻壁滲透；b)應采取措施防止機房內水蒸氣結露和地下積水的轉移與滲透；c)應采取措施防止機房內水蒸氣結露和地下積水的轉移與滲透；c)應安裝對水敏感的檢測儀表或元件，對機房進行防水檢測和報警。d)應安裝對水敏感的檢測儀表或元件，對機房進行防水檢測和報警。防靜電a)主要設備應采用必要的接地防靜電措施；防靜電a)應安裝防靜電地板并采用必要的接地防靜電措施；b)機房應采用防靜電地板。b)應采取措施防止靜電的產生，

7、例如采用靜電消除器、佩戴防靜電手環(huán)等。(新增)溫濕度控制機房應設置溫、濕度自動調節(jié)設施，使機房溫、濕度的變化在設備運行所允許的范圍之內。溫濕度控制機房應設置溫、濕度自動調節(jié)設施，使機房溫、濕度的變化在設備運行所允許的范圍之內。電力供應a)應在機房供電線路上配置穩(wěn)壓器和過電壓防護設備；電力供應a)應在機房供電線路上配置穩(wěn)壓器和過電壓防護設備；b)應提供短期的備用電力供應，至少滿足主要設備在斷電情況下的正常運行要求；b)應提供短期的備用電力供應，至少滿足設備在斷電情況下的正常運行要求；c)應設置冗余或并行的電力電纜線路為計算機系統(tǒng)供電；c)應設置冗余或并