備受關(guān)注的網(wǎng)絡(luò)安全等級保護系列新國家標(biāo)準(zhǔn)（新國標(biāo)）5月13日公布。記者了解到，新國標(biāo)將等級保護對象從信息系統(tǒng)擴展到網(wǎng)絡(luò)基礎(chǔ)設(shè)施、云計算平臺、大數(shù)據(jù)平臺、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)、采用移動互聯(lián)技術(shù)的系統(tǒng)等等。

網(wǎng)絡(luò)安全等級保護新國標(biāo)

網(wǎng)絡(luò)安全等級保護系列新國家標(biāo)準(zhǔn)5月13日公布，將等級保護對象從信息系統(tǒng)擴展到網(wǎng)絡(luò)基礎(chǔ)設(shè)施、云計算平臺、大數(shù)據(jù)平臺、物聯(lián)網(wǎng)等等。

國家市場監(jiān)督管理總局、國家標(biāo)準(zhǔn)化管理委員會5月13日召開新聞發(fā)布會，歐洲服務(wù)器，公布了新修訂的《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評要求》《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護安全設(shè)計技術(shù)要求》三項國家標(biāo)準(zhǔn)。

公安部信息安全等級保護保護評估中心咨詢服務(wù)部主任陳廣勇介紹說，信息安全等級保護標(biāo)準(zhǔn)原國標(biāo)的上位文件是公安部、國家保密局 、國家密碼管理局、國務(wù)院信息工作辦公室于2007年頒布的《信息安全等級保護管理辦法》。他表示，“從07年開始，已經(jīng)過去十幾年了，技術(shù)發(fā)展很快，所以我們對標(biāo)準(zhǔn)的修訂也是基于兩點，第一是采用新技術(shù)、新標(biāo)準(zhǔn)的構(gòu)建的云計算平臺、物聯(lián)網(wǎng)、大數(shù)據(jù)出現(xiàn)，等級保護的內(nèi)容和覆蓋需要隨時變化，第二是《網(wǎng)絡(luò)安全法》的頒布對推進等級保護標(biāo)準(zhǔn)修訂工作注入了強心劑。”

2017年6月1日起正式實施的《網(wǎng)絡(luò)安全法》明確，國家實行網(wǎng)絡(luò)安全等級保護制度。2018年6月27日至7月27日，公安部就《網(wǎng)絡(luò)安全等級保護條例（征求意見稿）》供開征求意見。該《征求意稿》擬規(guī)定，根據(jù)網(wǎng)絡(luò)在國家安全、經(jīng)濟建設(shè)、社會生活中的重要程度，以及其一旦遭到破壞、喪失功能或者數(shù)據(jù)被篡改、泄露、丟失、損毀后，對國家安全、社會秩序、公共利益以及相關(guān)公民、法人和其他組織的合法權(quán)益的危害程度等因素，按照從低到高排列，網(wǎng)絡(luò)分為五個安全保護等級。此外，網(wǎng)絡(luò)運營者應(yīng)當(dāng)在規(guī)劃設(shè)計階段確定網(wǎng)絡(luò)的安全保護等級。陳廣勇表示，正在制定中的《網(wǎng)絡(luò)安全等級保護條例》是新國標(biāo)的上位文件和總要求。

據(jù)了解，新國標(biāo)體現(xiàn)了綜合防御、縱深防御、主動防御思想，規(guī)定了從第一級到第四級保護等級對象的安全保護要求。

值得注意的是，新國標(biāo)明確，云計算平臺的運維應(yīng)設(shè)在中國境內(nèi)，境外對境內(nèi)云計算平臺實施運維操作應(yīng)遵循國家相關(guān)規(guī)定。在進行物聯(lián)網(wǎng)系統(tǒng)安全設(shè)計時，應(yīng)通過系統(tǒng)管理員對感知設(shè)備、感知網(wǎng)關(guān)等進行統(tǒng)一身份標(biāo)識管理；應(yīng)通過系統(tǒng)管理員對感知設(shè)備狀態(tài)（電力供應(yīng)情況、是否在線、位置等）進行統(tǒng)一監(jiān)測和處理。陳廣勇表示，域名購買，上述標(biāo)準(zhǔn)都是根據(jù)云計算和物聯(lián)網(wǎng)的技術(shù)特點提出的。

記者注意到，新國標(biāo)之一《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護安全設(shè)計技術(shù)要求》的起草單位有20余家，除了公安部第一研究所、北京工業(yè)大學(xué)等部門和大學(xué)之外，阿里云計算技術(shù)有限公司、華為技術(shù)有限公司等企業(yè)在列。

國家市場監(jiān)管總局表示，網(wǎng)絡(luò)安全等級保護新國標(biāo)將有效指導(dǎo)網(wǎng)絡(luò)運營者、網(wǎng)絡(luò)安全企業(yè)、網(wǎng)絡(luò)安全服務(wù)機構(gòu)開展網(wǎng)絡(luò)安全等級保護安全技術(shù)方案的設(shè)計和實施，指導(dǎo)測評機構(gòu)更加規(guī)范化和標(biāo)準(zhǔn)化地開展等級測評工作，進而全面提升網(wǎng)絡(luò)運營者的網(wǎng)絡(luò)安全防護能力。