等保2.0发布

　　工控安全等级保护要求明确

　　中化新网讯 《信息安全技术网络安全等级保护基本要求》(简称等保2.0)近日正式发布，2019年12月1日起正式实施，标志着等级保护标准正式进入2.0时代。

　　等保2.0提出了明确的工控安全等级保护规定，在1.0版本的基础上更加注重全方位主动防御、动态防御、整体防控和精准防护，实现了对云计算、大数据、物联网、移动互联和工业控制信息系统等保护对象全覆盖，以及除个人及家庭自建网络之外的领域全覆盖。按照等保2.0，根据谁主管谁负责、谁运营谁负责、谁使用谁负责的原则，网络运营者成为等级保护的责任主体。而如何快速高效地通过等级保护测评，也成为各企业开展业务前必须思考的问题。

　　绿盟科技ICS产品管理团队总监王晓鹏表示，等保2.0把工业控制系统安全纳入了新型应用安全扩展要求，并且调整成为工业控制系统安全扩展要求，主要从安全物理环境、安全通信网络、安全区域边界、安全计算环境以及安全建设管理等五方面进行了补充。

　　还有业内人士指出，网络安全等级保护的核心是保证不同安全保护等级的对象具有相适应的安全保护能力，其中，工业控制系统依据不同等级的安全措施，还应考虑构建纵深的防御体系、采取互补的安全措施、保证一致的安全强度、建立统一的支撑平台、进行集中的安全管理五方面总体性要求，保证其整体安全保护能力。

　　王晓鹏表示，在确定了工业控制系统的安全保护等级后，应根据安全保护等级的要求完成安全建设和整改工作，针对工业控制系统特点建立安全技术体系和安全管理体系，构建具备相应等级的安全保护能力的网络安全综合防御体系。同时，还应根据国家网络安全等级保护政策和标准，开展组织管理、机制建设、安全规划、通报预警、应急处置、态势感知、能力建设、监督检查、技术检测、队伍建设、教育培训和经费保障等工作。另外，该标准还要求在较高级别工业控制系统的安全建设和安全整改中注重使用可信计算、强制访问控制、审计追查技术、结构化保护技术以及多级互联技术等。