金融等保与通用等保之间的差异（扩展篇）

来源： 上海安言信息技术有限公司    发布日期：2021.01.05   点击量：

前两期介绍了金融等保中通用安全要求的技术及管理的新增要求，本期将对扩展要求（云计算、移动互联、物联网）中的新增要求进行介绍，安言将以直观的形式提炼出JR/T 0071中三级系统的扩展要求相比于GB/T 22239中三级系统扩展要求的新增项，并对重点控制项进行解释说明。

云计算安全拓展要求

一、安全通信网络

二、安全区域边界

三、安全计算环境

四、安全管理中心

五、安全建设管理

六、安全运维管理

移动互联安全拓展要求

一、安全物理环境

二、安全通信网络

三、安全计算环境

物联网安全拓展要求

一、安全物理环境

二、安全区域边界

三、安全计算环境

四、安全运维管理

金融等保（JR/T 0071-2020）相比于通用等保（GB/T 22239-2019）删除了工业控制系统安全扩展要求，更贴合金融行业实际场景，安全扩展要求针对个性化保护需求提出,金融行业需要根据安全保护等级、使用的特定技术及特定的应用场景实现安全扩展要求。

更多相关业务与内容，请持续关注安言Aryasec。
电话：021-62101209
邮件：mkt@aryasec.com

相关新闻：