“網(wǎng)絡(luò)安全等級(jí)保護(hù)制度2.0國(guó)家標(biāo)準(zhǔn)的發(fā)布，是具有里程碑意義的一件大事，標(biāo)志著國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)工作步入新時(shí)代�！苯�，在由公安部第三研究所等主辦的我國(guó)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度2.0國(guó)家標(biāo)準(zhǔn)（簡(jiǎn)稱“等保2.0標(biāo)準(zhǔn)”）宣貫會(huì)上，公安部網(wǎng)絡(luò)安全保衛(wèi)局黨委書記王瑛瑋說(shuō)。
沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全。從1.0到2.0，我國(guó)等級(jí)保護(hù)制度走過(guò)了十幾年。等級(jí)保護(hù)2.0是網(wǎng)絡(luò)安全的一次重大升級(jí)，等級(jí)保護(hù)對(duì)象范圍在傳統(tǒng)系統(tǒng)的基礎(chǔ)上擴(kuò)大了云計(jì)算、移動(dòng)互聯(lián)、物聯(lián)網(wǎng)、大數(shù)據(jù)等，對(duì)等級(jí)保護(hù)制度提出了新的要求。新的形勢(shì)下，國(guó)家網(wǎng)絡(luò)空間安全面臨著哪些新的挑戰(zhàn)，又該如何守護(hù)呢？
與1.0標(biāo)準(zhǔn)相比內(nèi)涵更豐富
在業(yè)界，網(wǎng)絡(luò)安全等級(jí)保護(hù)制度被譽(yù)為一項(xiàng)偉大創(chuàng)舉，是中國(guó)網(wǎng)絡(luò)安全的基石，是維護(hù)國(guó)家安全、社會(huì)秩序和公共利益的根本保障。
公安部網(wǎng)絡(luò)安全保衛(wèi)局總工程師郭啟全表示，新時(shí)期國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)制度具有鮮明特點(diǎn)，其實(shí)現(xiàn)了兩個(gè)全覆蓋，一是覆蓋各地區(qū)、各單位、各部門、各企業(yè)、各機(jī)構(gòu)，也就是覆蓋全社會(huì)；二是覆蓋所有保護(hù)對(duì)象，如網(wǎng)絡(luò)、信息系統(tǒng)、云平臺(tái)、物聯(lián)網(wǎng)、工控系統(tǒng)、大數(shù)據(jù)、移動(dòng)互聯(lián)等各類技術(shù)應(yīng)用，無(wú)一例外都要落實(shí)等級(jí)保護(hù)制度，這兩個(gè)全覆蓋是它的核心，是重中之重。
“與1.0相比，等保2.0標(biāo)準(zhǔn)內(nèi)涵更加豐富，除進(jìn)行1.0時(shí)代網(wǎng)絡(luò)定級(jí)及備案審核、等級(jí)測(cè)評(píng)、安全建設(shè)整改、自查等規(guī)定動(dòng)作外，還增加了測(cè)評(píng)活動(dòng)安全管理、網(wǎng)絡(luò)服務(wù)管理、產(chǎn)品服務(wù)采購(gòu)使用管理、技術(shù)維護(hù)管理、監(jiān)測(cè)預(yù)警和信息通報(bào)管理、數(shù)據(jù)和信息安全保護(hù)要求、應(yīng)急處置要求等內(nèi)容�！惫鶈⑷f(shuō)。
確立可信計(jì)算的重要技術(shù)地位
“等保2.0標(biāo)準(zhǔn)一個(gè)很大的特點(diǎn)是把可信計(jì)算使用寫入了標(biāo)準(zhǔn)范圍，從一級(jí)開(kāi)始到四級(jí)全部提出了可信驗(yàn)證空間。”公安部信息安全等級(jí)保護(hù)評(píng)估中心副研究員馬力說(shuō)。
馬力介紹，如可信驗(yàn)證一級(jí)可基于可信根對(duì)設(shè)備的系統(tǒng)引導(dǎo)程序、系統(tǒng)程序等進(jìn)行驗(yàn)證，并在檢測(cè)到其可信性受到破壞后進(jìn)行報(bào)警；可信驗(yàn)證四級(jí)可基于可信根對(duì)設(shè)備的系統(tǒng)引導(dǎo)程序、系統(tǒng)程序、重要配置參數(shù)和通信應(yīng)用程序等進(jìn)行可信驗(yàn)證，并在應(yīng)用程序的所有執(zhí)行環(huán)節(jié)進(jìn)行動(dòng)態(tài)可信驗(yàn)證，在檢測(cè)到其可信性受到破壞后進(jìn)行報(bào)警，并將驗(yàn)證結(jié)果形成審計(jì)記錄送至安全管理中心，并進(jìn)行動(dòng)態(tài)關(guān)聯(lián)感知。
在等級(jí)保護(hù)2.0的安全框架當(dāng)中，明確提出了要態(tài)勢(shì)感知，而且在等保2.0標(biāo)準(zhǔn)當(dāng)中也提出要具備對(duì)新型攻擊分析的能力，要能夠檢測(cè)對(duì)重點(diǎn)節(jié)點(diǎn)及其入侵的行為，對(duì)各類安全事件進(jìn)行識(shí)別報(bào)警和分析。