在等級保護2.0中，涉及工業(yè)控制系統(tǒng)安全有較為詳細的規(guī)定。其中，工控安全大致分為安全物理環(huán)境、安全通信網(wǎng)絡、安全區(qū)域邊界和安全計算環(huán)境以及安全建設管理。 　　首先是安全物理環(huán)境。其涉及兩點要求：一是室外控制設備應放置于箱體或裝置中，箱體或裝置還要具備散熱、防火和防雨等能力;二是設備遠離強電磁干擾、強熱源等環(huán)境。 重點是安全通信網(wǎng)絡和安全區(qū)域邊界。在網(wǎng)絡上，要求重點提到了工業(yè)控制系統(tǒng)與企業(yè)其他系統(tǒng)之間劃分區(qū)域，區(qū)域間應采用技術隔離手段。而在工業(yè)控制系統(tǒng)內(nèi)部，又需要根據(jù)業(yè)務特點劃分為不同的安全域。 注意，這里提到了兩個關鍵點：工控系統(tǒng)與企業(yè)其他系統(tǒng)之間要隔離;工控系統(tǒng)內(nèi)部又需要隔離。并且二級以上，“涉及實時控制和數(shù)據(jù)傳輸?shù)墓I(yè)控制系統(tǒng)，應使用單獨的網(wǎng)絡設備組網(wǎng)，在物理層面上實現(xiàn)與其他數(shù)據(jù)網(wǎng)及外部公共信息網(wǎng)的安全隔離。 等級保護物聯(lián)網(wǎng)基本要求。上海等級保護2.0等級保護方案設計

等級保護技術要求 1安全物理環(huán)境 針對物理機房提出的安全控制要求。主要對象為物理環(huán)境、物理設備和物理設施等；涉及的安全控制點包括物理位置的選擇、物理訪問控制、防盜和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應等。 2安全通信網(wǎng)絡 針對通信網(wǎng)絡提出的安全控制要求。主要對象為廣域網(wǎng)、城域網(wǎng)和局域網(wǎng)等；涉及的安全控制點包括網(wǎng)絡架構(gòu)、通信傳輸和可信驗證。 3安全區(qū)域邊界 針對網(wǎng)絡邊界提出的安全控制要求。主要對象為系統(tǒng)邊界和區(qū)域邊界等；涉及的安全控制點包括邊界防護、訪問控制、入侵防范、惡意代碼防范、安全審計和可信驗證。 4安全計算環(huán)境 針對邊界內(nèi)部提出的安全控制要求。主要對象為邊界內(nèi)部的所有對象，包括網(wǎng)絡設備、安全設備、服務器設備、終端設備、應用系統(tǒng)、數(shù)據(jù)對象和其他設備等；涉及的安全控制點包括身份鑒別、訪問控制、安全審計、入侵防范、惡意代碼防范、可信驗證、數(shù)據(jù)完整性、數(shù)據(jù)保密性、數(shù)據(jù)備份與恢復、剩余信息保護和個人信息保護。 5安全管理中心 針對整個系統(tǒng)提出的安全管理方面的技術控制要求，通過技術手段實現(xiàn)集中管理；涉及的安全控制點包括系統(tǒng)管理、審計管理、安全管理和集中管控。 浙江等級保護三級等級保護測評等級保護制度是我國在網(wǎng)絡安全領域的基本制度、基本國策，是國家網(wǎng)絡安全意志的體現(xiàn)。

等級保護的變化 01名稱由原來的《信息系統(tǒng)安全等級保護基本要求》改為《網(wǎng)絡安全等級保護基本要求》。等級保護對象由原來的信息系統(tǒng)調(diào)整為基礎信息網(wǎng)絡、信息系統(tǒng)（含移動互聯(lián)）、云計算平臺/系統(tǒng)、大數(shù)據(jù)應用/平臺/資源、物聯(lián)網(wǎng)和工業(yè)控制系統(tǒng)等。 02將原來各個級別的安全要求分為安全通用要求和安全擴展要求，其中安全擴展要求包括安全擴展要求云計算安全擴展要求、移動互聯(lián)安全擴展要求、物聯(lián)網(wǎng)安全擴展要求以及工業(yè)控制系統(tǒng)安全擴展要求。安全通用要求是不管等級保護對象形態(tài)如何必須滿足的要求。 03基本要求中各級技術要求修訂為“安全物理環(huán)境”、“安全通信網(wǎng)絡”、“安全區(qū)域邊界”、“安全計算環(huán)境”和“安全管理中心”；各級管理要求修訂為“安全管理制度”、“安全管理機構(gòu)”、“安全管理人員”、“安全建設管理”和“安全運維管理”。 04取消了原來安全控制點的S、A、G標注，增加一個附錄A“關于安全通用要求和安全擴展要求的選擇和使用”，增加附錄C描述等級保護安全框架和關鍵技術、增加附錄D描述云計算應用場景、附錄E描述移動互聯(lián)應用場景、附錄F描述物聯(lián)網(wǎng)應用場景、附錄G描述工業(yè)控制系統(tǒng)應用場景、附錄H描述大數(shù)據(jù)應用場景。

2019年5月13日下午，國家市場監(jiān)督管理總局召開新聞發(fā)布會，正式發(fā)布等保2.0。等保2.0將于12月1日正式實施。 　　相比等保1.0，等保2.0不僅加入了對云計算、物聯(lián)網(wǎng)和移動互聯(lián)等領域的等級保護規(guī)范，而且風險評估、安全監(jiān)測以及政策、體系、標準等體系相對更完善。 　　具體說來，新標準分成了5個部分： 　　《網(wǎng)絡安全等級保護基本要求第1部分安全通用要求》 　　《網(wǎng)絡安全等級保護基本要求第2部分云計算安全擴展要求》 　　《網(wǎng)絡安全等級保護基本要求第3部分移動互聯(lián)安全擴展要求》 　　《網(wǎng)絡安全等級保護基本要求第4部分物聯(lián)網(wǎng)安全擴展要求》 　　《網(wǎng)絡安全等級保護基本要求第5部分工業(yè)控制系統(tǒng)安全擴展要求》 等級保護對象是指網(wǎng)絡安全等級保護工作中的對象，主要包括基礎信息網(wǎng)絡、云計算平臺/系統(tǒng)、大數(shù)據(jù)應用/平臺/資源、物聯(lián)網(wǎng)(IoT)、工業(yè)控制系統(tǒng)和采用移動互聯(lián)技術的系統(tǒng)等。等級保護范圍內(nèi)重要信息系列所涵蓋的行業(yè)有能源、金融、交通、水利、醫(yī)療衛(wèi)生、環(huán)境保護、工業(yè)制造、市政、電信與互聯(lián)網(wǎng)、廣播電視等。 等級保護2.0中安全管理中心的要求。

等級保護重點是無法對外部網(wǎng)絡攻擊行為進行檢測、防止或限制 二級系統(tǒng)在網(wǎng)絡邊界至少部署入侵檢測系統(tǒng)，三級及以上系統(tǒng)在網(wǎng)絡邊界應至少部署以下一種防護技術措施：入侵防御、WAF、反垃圾郵件系統(tǒng)或APT等。 未配備日志審計的不符合 二級及以上系統(tǒng)無法在網(wǎng)絡邊界或關鍵網(wǎng)絡節(jié)點對發(fā)生的網(wǎng)絡安全事件進行日志審計，包括網(wǎng)絡入侵事件、惡意代碼攻擊事件等。對關鍵網(wǎng)絡設備、關鍵主機設備、關鍵安全設備等未開啟審計功能同時也沒有使用堡壘機等技術手段的也是不符合要求的。也就是以后只要做等保，日志審計將是一個標配，否則就是不符合。解讀等級保護中安全通用要求的標準詳情。松江區(qū)等級保護等級保護方案設計

解讀“等保2.0”（等級保護）。上海等級保護2.0等級保護方案設計

等級保護安全區(qū)域邊界 從第二級到第四級，安全區(qū)域邊界的要求變化不大，主要是在入侵防范中增加了“應在檢測到網(wǎng)絡攻擊行為、異常流量情況時進行告警”。 如果整體來看，安全區(qū)域邊界引入了“訪問控制”機制，即在虛擬化網(wǎng)絡邊界、不同等級的網(wǎng)絡安全區(qū)域設置訪問控制規(guī)則，讓不同的人做自己范圍內(nèi)的事。 安全建設管理 這一部分，分為云服務商選擇和供應鏈管理。在云服務商方面，規(guī)定明確要求“安全合規(guī)”，并且云計算平臺為其承載的業(yè)務應用系統(tǒng)提供相應等級的安全保護能力。 并且，一旦服務，應該規(guī)定各項服務內(nèi)容和具體技術指標，包括管理范圍、職責劃分、訪問授權(quán)、隱私保護、行為準則和違約責任等。 此外，規(guī)定要求：應與選定的云服務商簽署保密協(xié)議，要求其不得泄露云服務客戶的數(shù)據(jù)上海等級保護2.0等級保護方案設計

上海旭安信息科技有限公司致力于數(shù)碼、電腦，是一家服務型公司。公司業(yè)務分為等保測評，安全設備，SSL證書，ISO20001等，目前不斷進行創(chuàng)新和服務改進，為客戶提供良好的產(chǎn)品和服務。公司注重以質(zhì)量為中心，以服務為理念，秉持誠信為本的理念，打造數(shù)碼、電腦良好品牌。在社會各界的鼎力支持下，持續(xù)創(chuàng)新，不斷鑄造***服務體驗，為客戶成功提供堅實有力的支持。