等保2.0-VS-等保1.0(三级)对比.docx

### 等保2.0 VS 等保1.0（三级）对比分析 #### 一、物理和环境安全对比 **等保1.0**中的物理安全控制点包括了物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护等内容。 **等保2.0**对此进行了调整，主要体现在以下几个方面： - **控制点未变**：等保2.0依然保持了物理位置的选择、物理访问控制、防盗窃和防破坏等控制点。 - **要求项精简**：要求项总数由原来的32项减少至22项，更聚焦于关键的安全要素。 **具体变化**： - 物理位置的选择：要求机房和办公场地选择在具备防震、防风、防雨等能力的建筑内，并建议避开建筑物的高层或地下室，或者加强防水和防潮措施。 - 物理访问控制：强调了机房出入口需配置电子门禁系统，并记录进入人员的信息，而不再提及专人值守的要求。 - 防盗窃和防破坏：新增了设备固定和设置标记的要求。 #### 二、网络和通信安全对比 **等保1.0**的网络安全部分包括结构安全、边界完整性检查、网络设备防护等控制点。 **等保2.0**对此进行了优化： - **新增与删除**：等保2.0新增了网络架构、通信传输、边界防护、集中管控四个控制点，并删除了结构安全、边界完整性检查、网络设备防护三个控制点。 - **要求项调整**：要求项总数保持不变，均为33项，但内容有所变化。 **具体变化**： - 结构安全中的部分要求被纳入网络架构控制点。 - 通信完整性和保密性的要求项被整合到了通信传输控制点。 - 边界完整性检查和访问控制中的部分要求被合并到边界防护控制点。 - 网络设备防护的要求被并入设备和计算安全层面。 #### 三、设备和计算安全对比 **等保1.0**中的主机安全主要包括剩余信息保护等内容。 **等保2.0**对此进行了调整： - **要求项减少**：要求项由原来的32项减少至26项。 - **新增测评对象**：测评对象扩展到了网络设备和安全设备。 **具体变化**： - 删除了剩余信息保护这一控制点。 - 测评对象除了传统的主机外，还涵盖了网络设备和安全设备。 #### 四、应用和数据安全对比 **等保1.0**的应用安全和数据安全及备份恢复分别作为独立的控制点存在。 **等保2.0**对此进行了整合： - **控制点调整**：将应用安全、数据安全及备份恢复合并为应用和数据安全。 - **控制点减少**：删除了通信完整性、通信保密性、抗抵赖三个控制点。 - **新增控制点**：增加了个人信息保护控制点。 - **要求项减少**：要求项总数由原来的39项减少至33项。 **具体变化**： - 通信完整性和通信保密性的要求被整合到了网络和通信安全层面的通信传输控制点。 - 新增了个人信息保护控制点，强调了对个人隐私数据的保护。 ### 总结 等保2.0相比等保1.0，在多个方面进行了优化和完善，如结构的调整、控制点的增删、要求项的精简等，旨在更好地适应当前网络安全形势的变化和发展趋势，强化了对于网络和信息系统安全的保护力度。这些变化不仅反映了技术的发展趋势，也为企事业单位提供了更为明确、实用的安全指导。