*红色是等保2.0相对于2级的递增3级要求
计算机信息安全等级保护必备条件 | |||||
等保技术要求 | 子项 | 主要内容 | 等保2级必要选项 | 等保3级必要选项 | 对应产品 |
安全通信网络 | 通信传输 | 采用校验技术保证通信过程中数据的完整性,通常的HTTPS、VPN这类加密传输协议中自带加密和完整性校验,所以通常传输加密和完整性校验是一体的。 | 是 | 是 | ngfw(ipsec&ssl vpn) |
网络架构 | 划分不同网络区域,避免将重要区域部署在网络 边界处; | 是 | 是 | ngfw | |
可信验证 | 基于可信根对通信设备的系统引导程序,系统程序,重要配置参数和通信,应用程序等进行可信验证,并将验证结果形成审计记录送至安全管理中心 | 是 | 是 | 设备自身可信启动机制 | |
安全区域边界 | 边界防护 | 跨越边界的访问和数据流通过边界设备提供的受控接口进行通信 | 是 | 是 | ngfw |
内联设备 | 是 | ||||
外联行为监测 | 是 | ||||
无线网限制 |