等保2.0落地解读与实践分析

luozhonghua2000

已于 2022-04-07 15:44:36 修改

阅读量9.2k

点赞数 3

CC 4.0 BY-SA版权

分类专栏：数字安全数字化产品文章标签：等保2.0 安全合规

于 2022-03-20 13:49:46 首次发布

81 篇文章 ¥29.90 ¥99.00

订阅专栏

41 篇文章 ¥19.90 ¥99.00

订阅专栏

28 篇文章

订阅专栏

针对等保2.0安全技术和安全管理二部分建设内容，等级保护2.0技术合规要求分析和实践、等级保护2.0安全管理合规要求分析，共计13章节，阅读本文理解有红色标识

1、等级保护2.0技术合规要求分析和实践

包含：可信计算合规、密码技术合规、操作系统镜像等保合规、IPv6网络安全合规实践、安全管理中心应用合规、个人信息保护

1.1、可信计算合规

级别	要求
一级	可基于可信根对通信设备的系统引导程序、系统程序等进行可信验证，并在检测到其可信性受到破坏后进行报警。
二级	可基于可信根对通信设备的系统引导程序、系统程序、重要配置参数和通信应用程序等进行可信验证，并在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录送至安全管理中心。
三级	可基于可信根对通信设备的系统引导程序、系统程序、重要配置参数和通信应用程序等进行可信验证，并在应用程序的关键执行环节进行动态可信验证，在检测到其可信性受到破坏后进行报警，并将验证结果形成审。
四级