在解讀“等級保護2.0”后，為大家解讀安全通用要求的標準詳情。 　　現在，我們來說說云計算方面的安全擴展要求。同樣，每一級安全擴展要求都分為五個部分，即安全物理環境、安全通信網絡、安全區域邊界、安全計算環境和安全建設管理。 　　我們注意到，在安全物理環境中，等保2.0強調“保證云計算基礎設施位于中國境內”，同時“確保云服務客戶的數據、用戶個人信息等存儲于中國境內”。 　　從這兩條規定，我們看到云計算基礎設施和數據不能出境。隨著國內數字經濟的發展和云計算的深入推進，云計算基礎設施將得到進一步發展。對國內數據中心而言，這也是一個利好消息。 　　我們重點來看第三級和第四級云計算安全擴展要求。據悉，第三級系統大概有5萬個，第四級系統量級較大，比如支付寶、銀行總行系統、國家電網系統等。因此，相對應的第三級和第四級云計算安全擴展要求規定更加詳細具體，影響也更大。 國家市場監督管理總局召開新聞發布會，正式發布等保2.0。金山區等保項目等級保護標準

等級保護安全擴展要求是什么？安全擴展要求是采用特定技術或特定應用場景下的等級保護對象需要增加實現的安全要求。包括以下四方面：1.云計算安全擴展要求是針對云計算平臺提出的安全通用要求之外額外需要實現的安全要求。主要內容包括“基礎設施的位置”、“虛擬化安全保護”、“鏡像和快照保護”、“云計算環境管理”和“云服務商選擇”等。2.移動互聯安全擴展要求是針對移動終端、移動應用和無線網絡提出的安全要求，與安全通用要求一起構成針對采用移動互聯技術的等級保護對象的完整安全要求。主要內容包括“無線接入點的物理位置”、“移動終端管控”、“移動應用管控”、“移動應用軟件采購”和“移動應用軟件開發”等。3.物聯網安全擴展要求是針對感知層提出的特殊安全要求，與安全通用要求一起構成針對物聯網的完整安全要求。主要內容包括“感知節點的物理防護”、“感知節點設備安全”、“網關節點設備安全”、“感知節點的管理”和“數據融合處理”等。4.工業控制系統安全擴展要求主要是針對現場控制層和現場設備層提出的特殊安全要求，它們與安全通用要求一起構成針對工業控制系統的完整安全要求。嘉定區等保等級保護標準內網不需要做等保？業務系統不對外，不需要做等保？

在等級保護2.0中，涉及工業控制系統安全有較為詳細的規定。其中，工控安全大致分為安全物理環境、安全通信網絡、安全區域邊界和安全計算環境以及安全建設管理。 　　首先是安全物理環境。其涉及兩點要求：一是室外控制設備應放置于箱體或裝置中，箱體或裝置還要具備散熱、防火和防雨等能力;二是設備遠離強電磁干擾、強熱源等環境。 重點是安全通信網絡和安全區域邊界。在網絡上，要求重點提到了工業控制系統與企業其他系統之間劃分區域，區域間應采用技術隔離手段。而在工業控制系統內部，又需要根據業務特點劃分為不同的安全域。 注意，這里提到了兩個關鍵點：工控系統與企業其他系統之間要隔離;工控系統內部又需要隔離。并且二級以上，“涉及實時控制和數據傳輸的工業控制系統，應使用單獨的網絡設備組網，在物理層面上實現與其他數據網及外部公共信息網的安全隔離。

等級保護工作工作誤區是什么？一個單位只要做一個等保測評就可以？ 等保測評是按照信息系統來的，以一個信息系統為測評整體的，并不是按照一個單位去做的。 一個完整的信息系統包括承載其的物理機房、服務器、主機、應用、數據庫、網絡設備及安全設備等，測評除了這些具體的實體對象，還包括相對應的安全管理制度。 等保測評只要做一次就可以？不是這樣的，等保工作是一個持續的工作，等保測評也是一個周期性的工作，三級及以上系統要求每年測評一次，二級系統部分行業明確要求每兩年測評一次，沒有明確要求的行業一般建議兩年做一次測評。等級保護2.0中安全管理中心的要求。

等級保護重點是無法對外部網絡攻擊行為進行檢測、防止或限制 二級系統在網絡邊界至少部署入侵檢測系統，三級及以上系統在網絡邊界應至少部署以下一種防護技術措施：入侵防御、WAF、反垃圾郵件系統或APT等。 未配備日志審計的不符合 二級及以上系統無法在網絡邊界或關鍵網絡節點對發生的網絡安全事件進行日志審計，包括網絡入侵事件、惡意代碼攻擊事件等。對關鍵網絡設備、關鍵主機設備、關鍵安全設備等未開啟審計功能同時也沒有使用堡壘機等技術手段的也是不符合要求的。也就是以后只要做等保，日志審計將是一個標配，否則就是不符合。哪些單位或機構需要落實等級保護制度？金山區等保項目等級保護標準

等級保護中二級系統在網絡邊界至少部署入侵檢測系統。金山區等保項目等級保護標準

何為工業控制系統？據了解，工業控制系統(ICS)是一個通用術語，它包括多種工業生產中使用的控制系統，包括監控和數據采集系統(SCADA)、分布式控制系統(DCS)和其他較小的控制系統，如可編程邏輯控制器(PLC)，現已應用在工業部門和關鍵基礎設施中。由于工業控制系統往往涉及一個城市或國家的重要基礎設施，比如電力、燃氣、自來水等。一旦“中招”，后果非常嚴重。以烏克蘭為例，2015年12月23日，惡意軟件攻擊導致烏克蘭電網電力中斷，導致烏克蘭城市伊萬諾弗蘭科夫斯克約140萬人在圣誕節前夕經歷數小時的電力癱瘓。因此，等級保護中工業控制系統的安全尤其值得注意。金山區等保項目等級保護標準

上海旭安信息科技有限公司是一家有著先進的發展理念，先進的管理經驗，在發展過程中不斷完善自己，要求自己，不斷創新，時刻準備著迎接更多挑戰的活力公司，在上海市等地區的數碼、電腦中匯聚了大量的人脈以及客戶資源，在業界也收獲了很多良好的評價，這些都源自于自身的努力和大家共同進步的結果，這些評價對我們而言是最好的前進動力，也促使我們在以后的道路上保持奮發圖強、一往無前的進取創新精神，努力把公司發展戰略推向一個新高度，在全體員工共同努力之下，全力拼搏將共同上海旭安供應和您一起攜手走向更好的未來，創造更有價值的產品，我們將以更好的狀態，更認真的態度，更飽滿的精力去創造，去拼搏，去努力，讓我們一起更好更快的成長！