南宫NG·28

2019年5月13日《信息安全技术 网络安全等级保护基本要求》（简称“等保2.0”）国家标准正式发布。

2019年12月01日“等保2.0”正式实施。

“等保2.0”与《中华人民共和国网络安全法》中的相关法律条文保持一致，是指对网络和信息系统按照重要性等级分级别保护的一种工作。保护对象包括基础信息网络（广电网、电信网等）、信息系统（采用传统技术的系统）、云计算平台、大南宫NG·28平台、移动互联、物联网和工业控制系统等。

等级保护制度系统分为五个级别，在实际中应用较多的是第三个等级，本文重点阐述等保2.0中三级系统要求的调整内容，其中主要的不同表现在从原来的五个层面：物理安全、网络安全、主机安全、应用安全、南宫NG·28安全，调整为四个层面：物理和环境安全、网络和通信安全、设备和计算安全、应用和南宫NG·28安全。

具体对比如下：

1、“物理安全”调整为“物理与环境安全”

整体变化不大，要求项数由原来的32项调整为22项。控制点要求项数修改情况如下表：

具体的变化如下：

2、“网络安全”调整为“网络和通信安全”

调整后减少了结构安全、边界完整性检查、网络设备防护三个控制点，增加了网络架构、通信传输、边界防护、集中管控四个控制点。

控制点和控制点要求项数修改情况如下图：

具体的变化如下：

3、“主机安全”调整为“设备和计算安全”

减少了剩余信息保护一个控制点，在测评对象上，把网络设备、安全设备也纳入了此层面的测评范围。要求项由原来的32项调整为26项。

控制点和各控制点要求项数修改情况如下图：

具体的要求变化如下图：

4、“应用安全+南宫NG·28安全及备份恢复”调整为“应用和南宫NG·28安全”

要求项总数原来为39项，调整后为33项。将应用安全、南宫NG·28安全及备份恢复两个层面合并成了应用和南宫NG·28安全一个层面，减少了通信完整性、通信保密性和抗抵赖三个控制点，通信完整性和通信保密性的要求纳入了网络和通信安全层面的通信传输控制点，值得一提的是，备份与恢复正式纳入了南宫NG·28安全行列。

控制点和控制点要求项数修改情况如下图：

具体的要求变化如下图：

随着“等保 2.0”的正式发布，切实提升IT基础设施安全建设的能力将是每一位从业者需要考虑的重要问题。未来，南宫NG·28将持续践行《中华人民共和国网络安全法》、“等保2.0”等法律法规的相关指导要求，为各行各业用户的南宫NG·28及业务安全保驾护航。