備受關(guān)注的網(wǎng)絡(luò )安全等級保護系列新國家標準（新國標）5月13日公布。封面新聞?dòng)浾吡私獾�，新國標將等級保護對象從信息系統擴展到網(wǎng)絡(luò )基礎設施、云計算平臺、大數據平臺、物聯(lián)網(wǎng)、工業(yè)控制系統、采用移動(dòng)互聯(lián)技術(shù)的系統等等。

網(wǎng)絡(luò )安全等級保護系列新國家標準5月13日公布，將等級保護對象從信息系統擴展到網(wǎng)絡(luò )基礎設施、云計算平臺、大數據平臺、物聯(lián)網(wǎng)等等。

國家市場(chǎng)監督管理總局、國家標準化管理委員會(huì )5月13日召開(kāi)新聞發(fā)布會(huì )，公布了新修訂的《信息安全技術(shù)網(wǎng)絡(luò )安全等級保護基本要求》《信息安全技術(shù)網(wǎng)絡(luò )安全等級保護測評要求》《信息安全技術(shù)網(wǎng)絡(luò )安全等級保護安全設計技術(shù)要求》三項國家標準。

公安部信息安全等級保護保護評估中心咨詢(xún)服務(wù)部主任陳廣勇介紹說(shuō)，信息安全等級保護標準原國標的上位文件是公安部、國家保密局 、國家密碼管理局、國務(wù)院信息工作辦公室于2007年頒布的《信息安全等級保護管理辦法》。他表示，“從07年開(kāi)始，已經(jīng)過(guò)去十幾年了，技術(shù)發(fā)展很快，所以我們對標準的修訂也是基于兩點(diǎn)，第一是采用新技術(shù)、新標準的構建的云計算平臺、物聯(lián)網(wǎng)、大數據出現，等級保護的內容和覆蓋需要隨時(shí)變化，第二是《網(wǎng)絡(luò )安全法》的頒布對推進(jìn)等級保護標準修訂工作注入了強心劑�！�

2017年6月1日起正式實(shí)施的《網(wǎng)絡(luò )安全法》明確，國家實(shí)行網(wǎng)絡(luò )安全等級保護制度。2018年6月27日至7月27日，公安部就《網(wǎng)絡(luò )安全等級保護條例（征求意見(jiàn)稿）》供開(kāi)征求意見(jiàn)。該《征求意稿》擬規定，根據網(wǎng)絡(luò )在國家安全、經(jīng)濟建設、社會(huì )生活中的重要程度，以及其一旦遭到破壞、喪失功能或者數據被篡改、泄露、丟失、損毀后，對國家安全、社會(huì )秩序、公共利益以及相關(guān)公民、法人和其他組織的合法權益的危害程度等因素，按照從低到高排列，網(wǎng)絡(luò )分為五個(gè)安全保護等級。此外，網(wǎng)絡(luò )運營(yíng)者應當在規劃設計階段確定網(wǎng)絡(luò )的安全保護等級。陳廣勇表示，正在制定中的《網(wǎng)絡(luò )安全等級保護條例》是新國標的上位文件和總要求。

據了解，新國標體現了綜合防御、縱深防御、主動(dòng)防御思想，規定了從第一級到第四級保護等級對象的安全保護要求。

值得注意的是，新國標明確，云計算平臺的運維應設在中國境內，境外對境內云計算平臺實(shí)施運維操作應遵循國家相關(guān)規定。在進(jìn)行物聯(lián)網(wǎng)系統安全設計時(shí)，應通過(guò)系統管理員對感知設備、感知網(wǎng)關(guān)等進(jìn)行統一身份標識管理；應通過(guò)系統管理員對感知設備狀態(tài)（電力供應情況、是否在線(xiàn)、位置等）進(jìn)行統一監測和處理。陳廣勇表示，上述標準都是根據云計算和物聯(lián)網(wǎng)的技術(shù)特點(diǎn)提出的。

封面新聞?dòng)浾咦⒁獾�，新國標之一《信息安全技術(shù)網(wǎng)絡(luò )安全等級保護安全設計技術(shù)要求》的起草單位有20余家，除了公安部第一研究所、北京工業(yè)大學(xué)等部門(mén)和大學(xué)之外，阿里云計算技術(shù)有限公司、華為技術(shù)有限公司等企業(yè)在列。

國家市場(chǎng)監管總局表示，網(wǎng)絡(luò )安全等級保護新國標將有效指導網(wǎng)絡(luò )運營(yíng)者、網(wǎng)絡(luò )安全企業(yè)、網(wǎng)絡(luò )安全服務(wù)機構開(kāi)展網(wǎng)絡(luò )安全等級保護安全技術(shù)方案的設計和實(shí)施，指導測評機構更加規范化和標準化地開(kāi)展等級測評工作，進(jìn)而全面提升網(wǎng)絡(luò )運營(yíng)者的網(wǎng)絡(luò )安全防護能力。