English日本語
GB/T 22239是等级�；ぶ� ，蕴含技术防护和治理要求的根基要求尺度。主题内容编排上依照1+5 ，即安全通用要求+5个新技术新领域的安全扩大要求组合而成。整个尺度原文依照内容大类 ，可分为三大部门：引言及网络安全等级�；じ攀觥⒌谝患吨恋谒募栋踩蟆⒏铰急硎�。下面依照三部门进行解读。
媒介及网络安全等级�；じ攀�
在媒介部门 ，概要介绍了等保2.0的GB/T 22239—2019与等保1.0的GB/T 22239—2008重要差距为三点：名称变动（信息系统造成网络）、分类调整（2.0固然也是10个分类 ，但内容和名称都做了调整）、取缔安全节造点的SAG标注（用附录A注明定级了局和安全防护要求的关系）。
在等保概述部门 ，介绍了等保对象重要蕴含基础信息网络、云推算平台/系统、大数据利用/平台/资源、物联网、工业节造系统和选取移动互联技术的系统等。等保定级内容不变 ，依然依照等保对象被粉碎后影响进行划分。即对国度安全、社会秩序、公共利益以及公民、法人和其他组织的合法权利的风险水平划分了5个等级。
GB/T 22239-2019第一级至第四级安全要求
别离从10个分类注明每个级此外安全节造项及下面的节造点。下面 ，只列举技术节造点的差距 ，具体内容如下：
表1
表2
表3
对比新增内容可知 ，二级要求相比一级而言 ，基础门槛已达到肯定高度。而三级比二级则有进一步显著加强。对于占有重大基数的二级系统和三级系统 ，在有利于提高国内网络安全防护整体基准的同时 ，通过级别差距性加强关键设施的网络安全防护水平。
通过对比能够发现 ，等保2.0的技术要求与涉密领域分级�；さ募际跻笥锌隙ɡ嗨频拇λ� ，如在“安全物理环境”中 ，有关条款要求与分保的机密级关于物理安全中要求大体一致 ，这有利于领导和发展机房等关键网络设备区域的工程建设 ，使得建成的机房切合双尺度（等保和分保）。
由对比还能够看出的一个比力显著的变动是可信验证的强化。从一级到四级 ，“安全通讯网络”、“安全区域天堑”和“安全推算环境”中增长了“可信验证”节造项和具体节造点。不外 ，可信验证的所有要求都是“可” ，不是“应” ，但在具体项目可酌情。
针对个性化防护需要 ，尺度在安全扩大要求部门 ，针对云推算、移动互联、物联网、工业节造系统提出了具体的节造项和节造点。
附录表述
安全通用要求和安全扩大要求共同组成了对等级�；ざ韵蟮陌踩�。安全要求的选择见附录A ，整体安全�；つ芰Φ囊蠹铰糂和附录C。本尺度针对云推算、移动互联、物联网、工业节造系统提出了安全扩大要求。云推算利用场景拜见附录D ，移动互联利用场景拜见附录E ，物联网利用场景拜见附录F ，工业节造系统利用场景拜见附录G ，大数据利用场景拜见附录H。对于选取其他特殊技术或处于特殊利用场景的等级�；ざ韵� ，应在安全风险评估的基础上 ，针对安全风险采取特殊的安全措施作为补充。
安全通用要求针对共性化�；ば枰岢� ，等级�；ざ韵笪蘼垡院沃执缶殖鱿� ，必须凭据安全�；さ燃� ，通过对应级此外安全通用要求 ，加上针对个性化�；ば枰陌踩┐笠� ，结合使用的特定技术或特定的利用场景 ，实现对系统的等级�；�。即等级�；ざ韵蟮谋；�=安全通用要求+安全扩大要求。
Copyright ? 沙巴 版权所有 京ICP备05032414号 
京公网安备11010802024551号
