等保2.0技术部分高危风险汇总

Jul222019

作者：moondream 发布：2019-07-22 16:22 分类：等级保护2.0 阅读：435 views 抢沙发

等级保护2.0标准发布后，为了更好地提升全国等级保护测评体系的技术能力，统一测评机构对网络安全风险的评判尺度，由中关村信息安全测评联盟组织，上海市信息安全测评认证中心主笔，杭州安信检测技术有限公司、江苏金盾检测技术有限公司、深圳市网安计算机安全检测技术有限公司、合肥天帷信息安全技术有限公司、山东新潮信息技术有限公司、成都安美勤信息技术股份有限公司、甘肃安信信息安全技术有限公司等机构共同参与编写了等保测评行业指引性文件——《网络安全等级保护测评高风险判定指引》（简称“判定指引”）。

《判定指引》的适用范围：

1、用于指导测评机构在测评活动中对高风险问题的判定；

2、用于行业主管部门开展的安全检查；

3、作为“负面清单”供运营单位在按照等级保护2.0标准开展系统设计、开发、建设、维护等过程中参考。

在具体风险判定中，应根据被测对象的实际情况来综合确定该风险严重程度是否为“高”。如初步符合“适用范围”、“需满足的条件”后，还需根据“补偿措施”所引申的方向思考是否可降低风险严重程度；鼓励根据实际情况对于补偿措施中未涉及但确实能起到降低风险等级的安全措施进行深入分析。要根据实际情况进行合理判定，切勿死搬硬套。

本篇文章的主要内容为《网络安全等级保护测评高风险判定指引》的附表：基本要求与判例对应表中技术部分高危风险。

一、安全物理环境高危风险