【等保小知识】等保与关保两者之间有啥区别?
![【等保小知识】等保与关保两者之间有啥区别?](https://static001.geekbang.org/infoq/97/97ddf02dbae17357603bd3030c7dd852.png)
很多刚入行的小白对于等保、分保、关保傻傻分不清楚,不知道他们之前都有啥关系,有啥区别。今天我们就跟小编一起了解一下等保与关保两者之间有啥区别?
等保与关保两者之间有啥区别?
我国《中华人民共和国网络安全法》明确规定,国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域,以及其他一旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、国计民生、公共利益的关键信息基础设施,在网络安全等级保护制度的基础上,实行重点保护。关键信息基础设施的具体范围和安全保护办法由国务院制定。国家鼓励关键信息基础设施以外的网络运营者自愿参与关键信息基础设施保护体系。其两者之间具体区别如下:
区别 1:范围不同
等保2.0是一个涵盖范围更广的标准,主要包括基础信息网络、云计算平台/系统、大数据应用/平台/资源、物联网、工业控制系统和采用移动互联技术的系统等,基本上涵盖了我们能接触到的所有信息系统。“关保”主要针对重要行业和领域关乎国家安全、国计民生、公共利益的信息设施。
区别 2:流程升级
“关保”的“安全防护”环节要求关键信息基础设施的运营者开展等保定级备案、安全建设、整改、测评及自查工作,在等保的基础上,加强关键信息基础设施关键业务的安全保护,“关保”的实施流程包含“等保”的同时增加更多动态风控的内容,比“等保”更加严格且全面。
区别 3:技术升级,“关保”更强化
“关保”在安全防护技术方面的要求更具体,也进一步强化。以网络审计为例,“等保”要求日志留存不少于六个月,“关保”对审计日志数据留存时间要求为 12 个月。
区别 4:管理升级,“关保”更明确
“关保”对安全管理制度的内容有更加明确和细致的要求,安全策略和管理制度要求更加细化,同时对网络安全保护计划修订周期有更严格的要求。
前面我们已经为大家简单说明了等保和关保的区别,下面我们就再告诉大家一个小秘密吧!那就是过等保采购堡垒机就选行云管家堡垒机!行云管家堡垒机是业界领先的、全面满足等保 2.0 要求的信息安全运维审计系统,经过严格测试,已经获得了计算机信息系统安全产品身份鉴别(网络)类销售许可证。其具备集中管控、多重防护等多种特性,支持多云、混合云 IT 架构,全方位保障了企业信息安全,是过等保之必备利器。现在可免费试用哦!咨询电话 4008825683!
![](https://static001.geekbang.org/infoq/e0/e065dd502f1e357fa66e756b32314998.png)
【相关链接】:
评论