网络安全等级保护2.0
等保介绍
等保测评是为了符合国家法律发挥的需求，而不是安全认证（ISO）
一般情况没有高危安全风险一般可以通过，但若发现高位安全风险则一票否决
二级两年一次
三级等保测评每年一次 （收费）
四级每个年一次
内网，外网，上云都要做等保测试
架构越多越麻烦 云最低要求三级
定级太高造成投资的浪费，定低了重要信息系统得不到应有的保护
办理地方选定为运营地区的网安部门
1999年国家标准 （GB开头）
2005年四大标准
2007年确定标准
2015年开始落实等保
2017年颁布网络安全法
2019年实施网络安全法标准
现在使用的是2.0
责任分担
现在直接找老板 不会找员工担责任
完成等保测评意味着公安机关认可你的安全现状，一旦发生安全事件是意外。如果没有进行等级保护测评以为着你没有达到国家要求，一旦发生安全事件，用户单位将承担主要责任，网监部门会直接进行比较严厉的处罚。
安全体系（自身安全预防）
以等级保护为标准开展安全建设可以让单位自身安全建设更加体系化，可以从物理，网络，主机，应用和数据多个方面成体系的进行安全建设，再也不是头痛医头脚痛医脚，对本单位的安全建设有整体的规划和思路
如何做等级保护
等级保护建设中的角色
公安机关网监部门
主要承担监督检查的工作，同时负责管理测评机构，各单位的系统定级备案要到公安机关网安部门进行
公安机关备案的测评机构（监督 不能做整改）
主要承担系统测评的工作，只有再当地公安机关备案的测评机构才可以开展测评工作
需要测评的用户单位
对于用户单位的相关系统完成定级备案，完成整改，配合测评机构工作展开
集成商，安全厂商( 卖设备， 所有厂商都不能做等保)
根据测评机构提供的整改方案，要采购响应的安全设备和服务，这些内容由继承商和安全厂商提供
等级保护流程
定级备案
差距评估
安全整改
等保测评
1.0相对于2.0的变化
名称变化：
等保1.0：信息安全等级保护管理办法 2007/2008--2019
等保2.0: 网络安全技术网络安全等级保护基本要求
定级对象变化 ：
1.0信息系统
2.0 增加了基础信息网络，云计算平台，大数据平台，物联网系统，工业控制系统，采用移动互联技术的网络
安全要求：
2.0增加了云计算，物联网，工业控制，移动互联
控制措施分类结构变化：
依旧保留技术和管理两个维度
技术上，由物理安全，网络安全，主机安全，应用安全，数据安全，变更为安全物理环境，安全通信网络，安全区域边界，安全计算环境，安全管理中心
管理上，结构上没有太大的变化，从安全管理制度，安全管理机构，人员安全管理，系统建设管理，系统运维管理，调整为安全管理制度，安全管理机构，安全管理人员，安全建设管理，安全运维管理。
内容变化：
从等保1.0的定级，备案，建设整改，等级测评和监督检查五个规定动作，变更为五个规定动作+新的安全要求.增加了风险评估，安全监测，通报预警，案事件调查，数据防护，灾难备份，应急处置等
法律效力不同：
网络安全法作为依据
等保2.0 ：
谁主管谁负责，谁使用谁负责，谁主管谁负责
2.0合并了1.0的几项为一项
五个等级
一级：系统简单，不需要备案，影响程度很小，因此不作为重点监管对象
二级: 洗头膏大概50万个左右
三级： 系统大概5万个
四级（物理隔离一般用于银行）：系统量级较大，如支付宝，银行总行系统，国家电网系统，由1000个左右；
五级：系统属国家级，国防类的系统，比如核电站，军用通信系统。
网络安全等级保护2.0定级备案
客户面临的问题：
不清楚需要定级的信息系统
不了解定级工作流程，难点和工作量
缺少国家及部下发文件的理解
缺少专业技术人员的指导
不清楚提交那些文档
我方服务内容：
协助客户分析挂你组织架构，业务要求，信息系统等特点，确定分析定级对象
协助客户确定信息系统的等级，编写《定级报告》
协助当地同级公安机关提请备案，填写备案登记表，提交相关资料
等保定级
定级流程图
备案（可在网上填写自己备案 节约万来块钱）
准备的文件：
相关文章：
网络安全等级保护2.0
等保介绍 信息系统运维安全管理规定（范文）| 资料 等保测评是为了符合国家法律发挥的需求，而不是安全认证（ISO） 一般情况没有高危安全风险一般可以通过，但若发现高位安全风险则一票否决 二级两年一次 三…...
【sql】MongoDB 增删改查 高级用法
【sql】MongoDB 增删改查 高级用法 相关使用文档 MongoDB Query API — MongoDB Manual https://www.mongodb.com/docs/manual/reference/sql-comparison //增 //新增数据2种方式 db.msg.save({"name":"springboot😀"}); db.msg.insert({&qu…...
怎么做才能有效更新和优化产品手册文档
更新和优化产品手册文档是确保用户获得准确和最新信息的重要步骤。如果不及时地更新和优化信息，很容易导致我们的产品有滞后性，不能满足客户最新的需求。所以looklook总结了一些相关内容，以下是一些建议来更新和优化产品手册文档：…...
#P0867. 小武老师的烤全羊
问题描述 小武老师特别喜欢吃烤全羊，小武老师吃烤全羊很特别，为什么特别呢？因为他有 1010 种配料（芥末、孜然等），每种配料可以放 11 到 33 克，任意烤全羊的美味程度为所有配料质量之和。 现在&…...
视频汇聚/视频云存储/视频监控管理平台EasyCVR提升网络稳定小tips来啦！
安防视频监控/视频集中存储/云存储/磁盘阵列EasyCVR平台可拓展性强、视频能力灵活、部署轻快，可支持的主流标准协议有国标GB28181、RTSP/Onvif、RTMP等，以及支持厂家私有协议与SDK接入，包括海康Ehome、海大宇等设备的SDK等。平台既具备传统安…...
C 语言学习
数组的指针 在c中，几乎所以使用数组名的表达式中，数组名的值是一个指针常量，也就是数组 第 一个元素的地址。注意这个值是指针常量，不是变量。 int a[10]{ ….....}; int *q; q&a[0] ; <>…...
TCP网络连接异常情况的处理
在网络连接中，经常会出现一些意外情况，导致TCP连接不能正常工作，对于这些意外情况，TCP内部有自己的解决方法 一.进程崩溃 在网络通讯时可能会出现进程突然崩溃的情况，当进程崩溃后进程就没了，就会导致进程…...
单片机之从C语言基础到专家编程 - 4 C语言基础 - 4.10语句
1 表达式语句 表达式语句由表达式加上分号“;”组成。其一般形式为： 表达式; 执行表达式语句就是计算表达式的值。例如 caa; 2 函数调用语句 由函数名、实际参数加上分号“;”组成。其一般形式为： 函数名(实际参数表); 例如 printf(“Hello !”);…...
Windows 通过服务名称搜索软件启动路径启动软件
文章目录 Windows 通过服务名称搜索软件启动路径启动软件 Windows 通过服务名称搜索软件启动路径启动软件 注意：QQ管家和360安全，正常情况下使用 taskkill 无法停止，因为在安全设置中有个“自保护”，正常情况下会默认勾选上&#…...
如何更高效的写出更健全的代码，一篇文章教会你如何拥有一个良好的代码风格
前言：在平常的写代码的过程中，或多或少的遇到很多奇怪的 bug ，尤其是一些大的程序，明明上一部分都是好好的，写下一块的时候突然多几百个 bug 的情况，然后这一块写完了后编译的时候直接傻眼了，看…...
Java如何调用接口API并返回数据（两种方法）
Java如何调用接口API并返回数据（两种方法） java处理请求接口后返回的json数据-直接处理json字符串 处理思路： 将返回的数据接收到一个String对象中（有时候需要自己选择性的取舍接收） 再将string转换为JSONObject对象 …...
极狐GitLab 价值流管理之「总时间图」使用指南
本文来源：about.gitlab.com 作者：Haim Snir 译者：极狐(GitLab) 市场部内容团队 对于软件研发管理者来说，了解在整个研发过程中时间都耗费在了哪些地方，是进行交付价值优化的关键洞察。GitLab / 极狐GitLab 新的价值流分…...
Mybatis入门和环境搭建
文章目录 一. Mybatis的简介1. 什么是ORM?2. 什么是持久层？3. Mybatis的作用 二. Mybatis环境搭建1. 搭建一个数据库2. 创建maven项目并导入相关依赖3. Mybatis相关插件安装4. Mybatis.cfg.xml核心配置文件 三. 基于ssm逆向工程的使用1. 配置generatorConfig.xml2.…...
React 全栈体系（二）
第二章 React面向组件编程 一、基本理解和使用 1. 使用React开发者工具调试 2. 效果 2.1 函数式组件 <!DOCTYPE html> <html lang"en"> <head><meta charset"UTF-8"><title>1_函数式组件</title> </head> &l…...
【Linux】socket编程(二)
目录 前言 TCP通信流程 TCP通信的代码实现 tcp_server.hpp编写 tcp_server.cc服务端的编写 tcp_client.cc客户端的编写 整体代码 前言 上一章我们主要讲解了UDP之间的通信，本章我们将来讲述如何使用TCP来进行网络间通信，主要是使用socket API进…...
七大出海赛道解读，亚马逊云科技为行业客户量身打造解决方案
伴随全球化带来的新机遇和国内市场的进一步趋于饱和，近几年，中国企业出海快速升温，成为了新的创业风口和企业的第二增长曲线。从范围上看，出海市场由近及远，逐步扩张。从传统的东南亚市场，到成熟的北美、欧…...
【Maven教程】（三）基础使用篇：入门使用指南——POM编写、业务代码、测试代码、打包与运行、使用Archetype生成项目骨架~
Maven基础使用篇 1️⃣ 编写 POM2️⃣ 编写业务代码3️⃣ 编写测试代码4️⃣ 打包和运行5️⃣ 使用 Archetype生成项目骨架 1️⃣ 编写 POM 到目前为止，已经大概了解并安装好了Maven环境, 现在，我们开始创建一个最简单的 Hello World 项目。如果你是初次…...
Spring Boot + Spring Data JPA 实现数据库操作的标准示例
环境搭建 本篇使用H2内存数据库演示Spring Data JPA 的使用。 导入JPA和H2的依赖 <dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-data-jpa</artifactId></dependency><dependency><…...
JVM——类加载器
回顾一下类加载过程 类加载过程：加载->连接->初始化。连接过程又可分为三步:验证->准备->解析。 一个非数组类的加载阶段（加载阶段获取类的二进制字节流的动作）是可控性最强的阶段，这一步我们可以去完成还可以自定义…...
async/await 编程理解
博客主要是参考 Asynchronous Programming in Rust ，会结合简单的例子，对 async 和 await 做比较系统的理解，如何使用 async 和 await 是本节的重点。 async 和 await 主要用来写异步代码，async 声明的代码块实现了 Future 特性&a…...
Golang 面试经典题：map 的 key 可以是什么类型？哪些不可以？
Golang 面试经典题：map 的 key 可以是什么类型？哪些不可以？ 在 Golang 的面试中，map 类型的使用是一个常见的考点，其中对 key 类型的合法性 是一道常被提及的基础却很容易被忽视的问题。本文将带你深入理解 Golang 中…...
R语言AI模型部署方案：精准离线运行详解
R语言AI模型部署方案：精准离线运行详解 一、项目概述 本文将构建一个完整的R语言AI部署解决方案，实现鸢尾花分类模型的训练、保存、离线部署和预测功能。核心特点： 100%离线运行能力自包含环境依赖生产级错误处理跨平台兼容性模型版本管理# 文件结构说明 Iris_AI_Deployme…...
React第五十七节 Router中RouterProvider使用详解及注意事项
前言 在 React Router v6.4 中，RouterProvider 是一个核心组件，用于提供基于数据路由（data routers）的新型路由方案。 它替代了传统的 <BrowserRouter>，支持更强大的数据加载和操作功能（如 loader 和…...
《通信之道——从微积分到 5G》读书总结
第1章 绪 论 1.1 这是一本什么样的书 通信技术，说到底就是数学。 那些最基础、最本质的部分。 1.2 什么是通信 通信 发送方 接收方 承载信息的信号 解调出其中承载的信息 信息在发送方那里被加工成信号（调制） 把信息从信号中抽取出来&am…...
C++.OpenGL （10/64）基础光照（Basic Lighting）
基础光照（Basic Lighting） 冯氏光照模型（Phong Lighting Model） #mermaid-svg-GLdskXwWINxNGHso {font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;fill:#333;}#mermaid-svg-GLdskXwWINxNGHso .error-icon{fill:#552222;}#mermaid-svg-GLd…...
工业自动化时代的精准装配革新：迁移科技3D视觉系统如何重塑机器人定位装配
AI3D视觉的工业赋能者 迁移科技成立于2017年，作为行业领先的3D工业相机及视觉系统供应商，累计完成数亿元融资。其核心技术覆盖硬件设计、算法优化及软件集成，通过稳定、易用、高回报的AI3D视觉系统，为汽车、新能源、金属制造等行…...
大学生职业发展与就业创业指导教学评价
这里是引用 作为软工2203/2204班的学生，我们非常感谢您在《大学生职业发展与就业创业指导》课程中的悉心教导。这门课程对我们即将面临实习和就业的工科学生来说至关重要，而您认真负责的教学态度，让课程的每一部分都充满了实用价值。 尤其让我…...
Spring AI与Spring Modulith核心技术解析
Spring AI核心架构解析 Spring AI（https://spring.io/projects/spring-ai）作为Spring生态中的AI集成框架，其核心设计理念是通过模块化架构降低AI应用的开发复杂度。与Python生态中的LangChain/LlamaIndex等工具类似，但特别为多语…...
与常用工具深度洞察App瓶颈)
iOS性能调优实战：借助克魔(KeyMob)与常用工具深度洞察App瓶颈
在日常iOS开发过程中，性能问题往往是最令人头疼的一类Bug。尤其是在App上线前的压测阶段或是处理用户反馈的高发期，开发者往往需要面对卡顿、崩溃、能耗异常、日志混乱等一系列问题。这些问题表面上看似偶发，但背后往往隐藏着系统资源调度不当…...
GO协程(Goroutine)问题总结
在使用Go语言来编写代码时，遇到的一些问题总结一下 [参考文档]：https://www.topgoer.com/%E5%B9%B6%E5%8F%91%E7%BC%96%E7%A8%8B/goroutine.html 1. main()函数默认的Goroutine 场景再现： 今天在看到这个教程的时候，在自己的电…...