首页/新闻资讯/正文详情

阅读笔记GB/T 22239-2019信息安全技术网络安全等级保护基本要求》

发布时间:2026/9/24 13:40:53 来源:云帆数科 栏目:资讯中心
阅读笔记GB/T 22239-2019信息安全技术网络安全等级保护基本要求》
云计算通过网络访问可扩展的、灵活的物理或虚拟共享资源并按需自助获取和管理资源的模式。资源服务器、操作系统、网络、软件、应用和存储设备等虚拟机监视器hypervisor运行在基础服务器和操作系统之间的中间软件层可允许多个操作系统和应用共享硬件。无线接入网关部署在无线与有线网之间对有线网络进行安全防护的设备。感知节点设备对物或环境进行信息采集、执行操作并能联网进行通信的装置。感知网关节点设备将感知节点所采集的数据进行汇总适当处理或数据融合并进行转发的装置。工业控制系统industrial control system工业生产中使用监控和数据采集系统SCADA、分布式控制系统DCS等PLC可编程逻辑控制器。等级重要程度、危害程度S信息安全类 A服务保障类所有安全管理要求和安全扩展要求标注为GS可信验证、身份鉴别、访问控制、数据完整性、数据保密性、剩余信息保护、个人信息保护A数据备份恢复安全控制间的互补性建立集中的管理中心管理安全控制组件将堡垒机、日志审计、网管系统等放在安全管理中心通过安全管理中心。。。云服务商、云服务客户安全责任边界不同采用移动互联技术的等级保护对象其移动互联部分由移动终端、移动应用和无线网络三部分组成移动终端通过无线通道连接无线接入设备接入无线接入网关通过访问控制策略限制移动终端的访问行为。本标准的移动互联安全扩展要求针对移动终端、移动应用和无线网络部分提出特殊安全要求。物联网感知层、网络传输层和处理应用层。感知层传感器节点、传感网网关节点短距离通信部分传输层远距离传输应用层存储于处理数据对业务终端提供服务对于大型物联网来说处理应用层一般是云计算平台和业务应用终端设备由于网络传输层和处理应用层通常由计算机设备构成因此这两部分按照通用要求提出的要求进行保护本标准的物联网安全扩展要求针对感知层提出特殊安全要求与安全通用要求一起构成对物联网的完整要求。工业控制系统ICS数据采集与监视控制系统SCADA、集散控制系统DCS和其他控制系统可编程逻辑控制器PLC。工控系统应用行业电力、水和污水处理、石油和天然气、化工、交通运输、制药、纸浆和造纸、食品和饮料、离散制造汽车、航空航天和耐用品等行业。工控系统主要由过程级、操作级以及各级之间和内部的通信网络构成对于大规模控制系统也包括管理级。过程级被控对象、现场控制设备、测量仪表等操作级工程师和操作员站、人机界面和组态软件、控制服务器等管理级生产管理系统和企业资源系统通信网络以太网、工业以太网、现场总线等工控系统功能层次模型企业资源层ERP系统功能单元用于为企业决策层员工提供决策运行手段生产管理层MES系统功能单元用于对生产控制过程进行管理如制造数据管理、生产调度管理等过程监控层监控服务器、HMI系统功能单元用于对生产过程数据进行采集与监控并利用HMI系统实现人机交互现场设备层各类过程传感设备与执行单元用于对生产过程进行感知与操作。原则上安全措施不应对高可用性的工业控制系统基本功能产生不利影响经评估对可用性有较大影响而无法实施和落实安全等级保护要求的相关条款时应进行安全声明分析和说明此条款可能产生的影响和后果以及使用的补偿措施。大数据系统采用了大数据技术的信息系统大数据系统通常由大数据平台、大数据应用以及处理的数据集合组成大数据应用是基于大数据平台对数据的处理过程数据采集、存储、应用、交换和销毁等各环节需要对数据进行保护安全措施包括数据采集授权、数据真实可信、数据分类标识存储、数据交换完整性、敏感数据保密性、数据备份恢复、数据输出脱敏、敏感数据输出控制以及数据的分级分类销毁等大数据平台是为大数据应用提供资源和服务的支撑集成环境基础设施层、数据平台层、计算分析层

相关推荐

CodeGuide 字节码编程:ASM 子例程指令 JSR/RET 全解析与 JSRInlinerAdapter 内联化实践
CodeGuide 字节码编程:ASM 子例程指令 JSR/RET 全解析与 JSRInlinerAdapter 内联化实践

文档教程后端 【免费下载链接】CodeGuide :books: 本代码库是作者小傅哥多年从事一线互联网 Java 开发的学习历程技术汇总,旨在为大家提供一个清晰详细的学习教程,侧重点更倾向编写Java核心内容。如果本仓库能为您提供帮助,请给予支持(关注、… · 2026/9/24 13:40:46

【MySQL】为什么数据库连接很消耗资源?
【MySQL】为什么数据库连接很消耗资源?

1.概述 转载:为什么数据库连接很消耗资源? 开发应用程序久了,总想刨根问底,尤其对一些有公共答案的问题。大家都能解释,但是追根究底,都解释不清。凡是都有为什么,而且用数字说明问题是最直观… · 2026/9/24 13:40:40

ChatGPT、Codex工程实录:能跑不代表能交,交付前必须补上的最后一段验证链
ChatGPT、Codex工程实录:能跑不代表能交,交付前必须补上的最后一段验证链

最近用 ChatGPT、Codex 做真实项目时,我越来越明显地感觉到一件事:Agent把代码做完,和这个任务真的能交付,中间其实还差很远。最典型的情况就是:代码改完了。本地能跑。测试也通过了。Diff看起来没什么大问题。于是很容… · 2026/9/24 13:40:40

WSABuilds:在 Windows 上跑带 Play 商店和 Root 的 Android,从下载到装好的实操笔记
WSABuilds:在 Windows 上跑带 Play 商店和 Root 的 Android,从下载到装好的实操笔记

WSABuilds:在 Windows 上跑带 Play 商店和 Root 的 Android,从下载到装好的实操笔记 【免费下载链接】WSABuilds Run Windows Subsystem For Android on your Windows 10 and Windows 11 PC using prebuilt binaries with Google Play Store (MindTheGap… · 2026/9/24 14:14:18

xFormers 贡献开发指南:从环境搭建、代码规范到 PR 合入的完整工程实践
xFormers 贡献开发指南:从环境搭建、代码规范到 PR 合入的完整工程实践

人工智能深度学习算子库模型优化 【免费下载链接】xformers Hackable and optimized Transformers building blocks, supporting a composable construction. 项目地址: https://gitcode.com/gh_mirrors/xf/xformers 点击查看 免费下载 xFormers 是一个面向 Transf… · 2026/9/24 14:14:12

Apache DolphinScheduler 依赖版本统一管理:深入解析 dolphinscheduler-bom 模块
Apache DolphinScheduler 依赖版本统一管理:深入解析 dolphinscheduler-bom 模块

任务调度大数据后端前端 【免费下载链接】dolphinscheduler Apache DolphinScheduler is the modern data orchestration platform. Agile to create high performance workflow with low-code 项目地址: https://gitcode.com/gh_mirrors/do/dolphinscheduler 点击查… · 2026/9/24 14:13:53

shadcn-vue Badge 组件完全指南:安装、变体与源码级定制
shadcn-vue Badge 组件完全指南:安装、变体与源码级定制

UI组件前端 【免费下载链接】shadcn-vue Vue port of shadcn-ui 项目地址: https://gitcode.com/gh_mirrors/sh/shadcn-vue 点击查看 免费下载 本篇技术指南以 shadcn-vue 官方文档的 Badge 组件页面为骨架,结合仓库中的真实注册表源码与示例&#xff0… · 2026/9/24 14:13:47

KuGouMusicApi库模式指南:不启动HTTP服务,编程式调用酷狗音乐API的正确姿势
KuGouMusicApi库模式指南:不启动HTTP服务,编程式调用酷狗音乐API的正确姿势

KuGouMusicApi库模式指南:不启动HTTP服务,编程式调用酷狗音乐API的正确姿势 【免费下载链接】KuGouMusicApi 酷狗音乐 Node.js API service 项目地址: https://gitcode.com/gh_mirrors/ku/KuGouMusicApi KuGouMusicApi 是一款基于 Node.js 的酷狗… · 2026/9/24 14:13:35

大泽湖海归小镇,从一场论坛到一座“留人”的城
大泽湖海归小镇,从一场论坛到一座“留人”的城

作者 | 辰纹来源 | 洞见新研社今天,2026海创论坛及海归论坛在长沙望城收官。300余位嘉宾、15个优质海归创业项目、一批重大项目集中签约,这是论坛的“面子”,而真正值得关注的,是论坛的“里子”,散场之后,那… · 2026/9/24 14:13:29

基于YOLOv8的渔船作业监控系统:从环境搭建到边缘部署全流程
基于YOLOv8的渔船作业监控系统:从环境搭建到边缘部署全流程

简介:这是一套面向计算机、人工智能、自动化等专业学生与教师的毕业设计级项目资源,围绕YOLOv8实现渔船作业监控系统,可用于毕设、课程设计、大作业或项目立项演示。压缩包共97个文件,约24.21MB,以70个Python源码文件为… · 2026/9/24 0:00:13

1D-CNN时间序列建模实战:从Conv1d原理到工业落地
1D-CNN时间序列建模实战:从Conv1d原理到工业落地

简介:面向时间序列数据建模的一维卷积神经网络完整实现,适合深度学习入门者及需要快速验证时序模型的研究者,能够从音频、文本、传感器或股价等序列中挖掘局部特征与时间依赖。压缩包体积很小,只有3KB,内含3个Python脚… · 2026/9/24 0:00:26

柔软的L:汉语语流中被忽视的舌肌张力控制
柔软的L:汉语语流中被忽视的舌肌张力控制

1. 这个“L”不是字母表里的L,而是舌尖上的L最近在几个方言群和语音教学社群里,反复看到有人发一句:“也说字母L:柔软的长舌”。初看以为是英语发音课笔记,点开才发现全是方言爱好者、播音系学生、语言康复师甚至戏曲演… · 2026/9/24 0:00:44

了解更多?预约专属演示

我们的顾问将为您一对一讲解产品与方案

企业微信二维码