不仅要合规 更要构建安全防御体系

作者：季莹

来源：网络安全和信息化, 2019, (09): 15-16.

<正>众所周知,我国网络安全界的一件大事便是我国等级保护制度进入2.0时代。今年5月,网络安全等级保护2.0标准正式发布,12月1日开始正式执行。新的等级保护制度增加了对各种新场景的保护要求,针对云计算、移动互联、物联网和工业控制系统提出了安全扩展要求。其中,针对云计算环境的特点规定,云计算安全扩展要求涉及的控制点包括基础设施位置、网络架构、网络边界的访问