旗云天下(图)-工业数据安全等级保护方案-数据安全等级保护

等级保护方案设计

在方案设计阶段，深信服以《网络安全等级保护基本要求》、《网络安全等级保护安全设计技术要求》等标准文件为基准，结合行业特性要求、监管单位要求、用户提出的额外安全需求进行系统性方案设计。

在满足相应等级安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心及管理部分要求基础上，发挥安全措施的保护能力。

等级保护2.0安全通用技术要求有哪些特点？

等保2.0安全通用要求在技术要求方面，“从面到点”提出安全要求，“安全物理环境”主要对机房设施提出要求，”安全通信网络”和“安全区域边界”主要对网络整体提出要求，”安全计算环境”主要对构成节点提出要求对数据完整性和数据备份恢复提出要求。

 等保2.0安全通用要求在管理要求方面，数据安全等级保护，“从元素到活动”提出安全要求，工业数据安全等级保护测评报价，“安全管理制度”、“安全管理机构”及“安全管理人员”主要提出了管理不可缺少的制度、机构和人员三要素，工业数据安全等级保护方案，“安全建设管理”及“安全运维管理”主要提出了建设过程和运维过程的安全活动管理要求。

等级保护2.0和关键基础设施的保护是什么关系？

关键基础设施，是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，工业数据安全等级保护费用，可能严重危害国家安全和国计民生、公共利益的关键信息基础设施。

国家在网络安全等级保护制度的基础上，实行重点保护。关键信息基础设施的具体范围和安全保护办法。

即如果您的业务系统属于关键基础设施，除需符合等级保护的要求外，还应按照关键基础设备的具体安全保护办法来保护。