目录
一、判断题
1.等保1.0至等保2.0从信息系统拓展为网络和信息系统。 正确
(1)保护对象改变
等保1.0保护的对象是信息系统,等保2.0增加为网络和信息系统,增加了云计算、大数据、工业控制系统、物联网、移动物联技术、网络基础设施等保护对象,实现了全方面的覆盖。其实不管保护对象如何变化,都需对要求部分进行全面的安全测评。
(2)分类结构统一
等保2.0实现基本、设计、测评要求分类框架统一,一个中心受三重防护体系(安全计算环境、安全通信网络、安全区域边界)保护,还增加了让系统能够集中管理的安全管理中心。
(3)测评指标减少和结果变化
等保2.0相对于等保1.0,通用安全中的测评指标明显减少,二级由原来的176项降到135项,三级由原来的290项降到211项,四级由原来的317项降到228项,虽然减少了测评指标,但经过优化保护力度一样。
<