- 推荐0
- 收藏0
- 浏览51
网络安全等级保护基本要求应用解读：安全扩展要求分册
- 丛 书：网络安全等级保护与关键信息基础设施安全保护系列丛书
- 书 号：9787121442445
- 出版日期：2022-12-01
- 页 数：524
- 开 本：16(240*190)
- 出版状态：上市销售
- 维护人：潘昕
本书详细解读《信息安全技术网络安全等级保护基本要求》（GB/T 22239—2019）中的安全扩展要求部分，包括第一级至第四级云计算安全扩展要求、移动互联安全扩展要求、物联网安全扩展要求、工业控制系统安全扩展要求、大数据安全扩展要求，对相关概念、涉及的等级保护对象等进行了全面的阐述。
本书可供网络安全等级测评机构、等级保护对象的运营使用单位及主管部门开展网络安全等级保护测评工作使用，也可以作为高等院校信息安全、网络空间安全相关专业的教材。
本书可供网络安全等级测评机构、等级保护对象的运营使用单位及主管部门开展网络安全等级保护测评工作使用，也可以作为高等院校信息安全、网络空间安全相关专业的教材。
本书详细解读GB/T 22239—2019中安全扩展要求部分的内容，期望通过本书能让读者更好地了解掌握和应用网络安全等级保护2.0新标准内容，指导读者开展网络安全等级保护的建设整改工作。
前言
2017年6月1日《中华人民共和国网络安全法》实施。该法律明确规定国家实行网络安全等级保护制度，并要求关键信息基础设施应在网络安全等级保护制度的基础上实行重点保护。为进一步推动网络安全等级保护制度的落地实施，有关部门组织网络安全等级保护技术支撑单位，对网络安全等级保护标准体系进行了升级完善，制定并颁布了《信息安全技术 网络安全等级保护基本要求》（GB/T 22239—2019）（以下简称《基本要求》）等一系列网络安全等级保护工作急需的国家标准。
《基本要求》是指导各单位、各部门开展网络安全等级保护安全建设整改、等级测评等工作的重要标准，对这个标准的正确理解和使用，是顺利开展新形势下网络安全等级保护工作的基础。我们组织业内优秀的等级测评机构和网络安全产品/解决方案提供商，围绕标准条款解读、相关产品与服务及应用场景等编写了本书。本书详细解读《基本要求》中安全扩展要求部分的内容，期望通过本书能引导读者更好地了解、掌握和应用网络安全等级保护2.0新标准内容，指导读者开展网络安全等级保护的建设整改工作。
本书是网络安全等级保护与关键信息基础设施安全保护系列丛书中的一本。丛书包括：
《〈关键信息基础设施安全保护条例〉〈数据安全法〉和网络安全等级保护制度解读与实施》
《网络安全等级保护基本要求（通用要求部分）应用指南》
《网络安全等级保护基本要求（扩展要求部分）应用指南》（本书）
《网络安全等级保护安全设计技术要求（通用要求部分）应用指南》
《网络安全等级保护安全设计技术要求（扩展要求部分）应用指南》
《网络安全等级保护测评要求（通用要求部分）应用指南》
《网络安全等级保护测评要求（扩展要求部分）应用指南》
《网络安全保护平台建设应用与挂图作战》
本书主编为郭启全，主要作者有李明、于东升、袁静、祝国邦、范春玲、张振峰、李秋香、宫月、陶源、张志文、李升、张嘉斌、王胜、季兵娇、王继顺、姚尤建等。祝国邦、范春玲、李明审校了全书。
第1章“云计算安全扩展要求”的支持单位主要有新华三技术有限公司、华为技术有限公司、阿里云计算有限公司、深信服科技股份有限公司和北京天融信网络安全技术有限公司，支持人员包括杨洪起、张凯程、王睿超、于俊杰、杨剑等。第2章“移动互联安全扩展要求”的支持单位主要有北京指掌易科技有限公司、奇安信科技集团股份有限公司、北京梆梆安全科技有限公司、中国移动通信有限公司研究院、江苏通付盾信息安全技术有限公司，支持人员包括庞南、杨明洋、何申、陈彪、汪德嘉、王伟、赵轶博、杨凯、林凯、陈美坤等。第3章“物联网安全扩展要求”的支持单位主要有公安部第一研究所、临沂大学、济南大学、京东集团、华为技术有限公司、苏州科达科技股份有限公司、北京智芯微电子科技有限公司、小米科技有限责任公司、北京澎思科技有限公司、杭州天宽科技有限公司、华北电力大学，支持人员包括蒋勇、刘志宇、陈翠云、郭锋、王瑾、陈贞祥、杜凡、刘江波、蓝兴建、金学明、张晓芳、任百俊、卢晓飞、高磊、严敏瑞、郝飞、王风龙、龚钢军、张心语等。第4章“工业控制系统安全扩展要求”的支持单位主要有宁波和利时信息安全研究院有限公司、浙江中控技术股份有限公司、浙江国利网安科技有限公司、华北计算机系统工程研究所（中国电子信息产业集团有限公司第六研究所）、北京天地和兴科技有限公司、北京天融信网络安全技术有限公司、北京威努特技术有限公司，支持人员包括乐翔、刘盈、章维、陈银桃、还约辉、包贤晨、王绍杰、杨继、杨小帅、宋晓龙、马霄、白彦茹、郭念文、郭洋等。第5章“大数据安全扩展要求”的支持单位主要有华为技术有限公司、阿里云计算有限公司、北京信息安全测评中心、国家信息中心（国家电子政务外网管理中心）、工业和信息化部计算机与微电子发展研究中心（中国软件评测中心）、京东集团，支持人员包括耿涛、黄少青、李晨旸、严敏瑞、高亚楠、唐刚、李宏卓、张德馨、石竹、高磊、杨兴、王映泉、沈尚方等。在此一并表示感谢。
读者可以登录网络安全等级保护网（www.djbh.net），了解网络安全等级保护领域的最新情况。
由于水平所限，书中难免有不足之处，敬请读者指正。
2017年6月1日《中华人民共和国网络安全法》实施。该法律明确规定国家实行网络安全等级保护制度，并要求关键信息基础设施应在网络安全等级保护制度的基础上实行重点保护。为进一步推动网络安全等级保护制度的落地实施，有关部门组织网络安全等级保护技术支撑单位，对网络安全等级保护标准体系进行了升级完善，制定并颁布了《信息安全技术 网络安全等级保护基本要求》（GB/T 22239—2019）（以下简称《基本要求》）等一系列网络安全等级保护工作急需的国家标准。
《基本要求》是指导各单位、各部门开展网络安全等级保护安全建设整改、等级测评等工作的重要标准，对这个标准的正确理解和使用，是顺利开展新形势下网络安全等级保护工作的基础。我们组织业内优秀的等级测评机构和网络安全产品/解决方案提供商，围绕标准条款解读、相关产品与服务及应用场景等编写了本书。本书详细解读《基本要求》中安全扩展要求部分的内容，期望通过本书能引导读者更好地了解、掌握和应用网络安全等级保护2.0新标准内容，指导读者开展网络安全等级保护的建设整改工作。
本书是网络安全等级保护与关键信息基础设施安全保护系列丛书中的一本。丛书包括：
《〈关键信息基础设施安全保护条例〉〈数据安全法〉和网络安全等级保护制度解读与实施》
《网络安全等级保护基本要求（通用要求部分）应用指南》
《网络安全等级保护基本要求（扩展要求部分）应用指南》（本书）
《网络安全等级保护安全设计技术要求（通用要求部分）应用指南》
《网络安全等级保护安全设计技术要求（扩展要求部分）应用指南》
《网络安全等级保护测评要求（通用要求部分）应用指南》
《网络安全等级保护测评要求（扩展要求部分）应用指南》
《网络安全保护平台建设应用与挂图作战》
本书主编为郭启全，主要作者有李明、于东升、袁静、祝国邦、范春玲、张振峰、李秋香、宫月、陶源、张志文、李升、张嘉斌、王胜、季兵娇、王继顺、姚尤建等。祝国邦、范春玲、李明审校了全书。
第1章“云计算安全扩展要求”的支持单位主要有新华三技术有限公司、华为技术有限公司、阿里云计算有限公司、深信服科技股份有限公司和北京天融信网络安全技术有限公司，支持人员包括杨洪起、张凯程、王睿超、于俊杰、杨剑等。第2章“移动互联安全扩展要求”的支持单位主要有北京指掌易科技有限公司、奇安信科技集团股份有限公司、北京梆梆安全科技有限公司、中国移动通信有限公司研究院、江苏通付盾信息安全技术有限公司，支持人员包括庞南、杨明洋、何申、陈彪、汪德嘉、王伟、赵轶博、杨凯、林凯、陈美坤等。第3章“物联网安全扩展要求”的支持单位主要有公安部第一研究所、临沂大学、济南大学、京东集团、华为技术有限公司、苏州科达科技股份有限公司、北京智芯微电子科技有限公司、小米科技有限责任公司、北京澎思科技有限公司、杭州天宽科技有限公司、华北电力大学，支持人员包括蒋勇、刘志宇、陈翠云、郭锋、王瑾、陈贞祥、杜凡、刘江波、蓝兴建、金学明、张晓芳、任百俊、卢晓飞、高磊、严敏瑞、郝飞、王风龙、龚钢军、张心语等。第4章“工业控制系统安全扩展要求”的支持单位主要有宁波和利时信息安全研究院有限公司、浙江中控技术股份有限公司、浙江国利网安科技有限公司、华北计算机系统工程研究所（中国电子信息产业集团有限公司第六研究所）、北京天地和兴科技有限公司、北京天融信网络安全技术有限公司、北京威努特技术有限公司，支持人员包括乐翔、刘盈、章维、陈银桃、还约辉、包贤晨、王绍杰、杨继、杨小帅、宋晓龙、马霄、白彦茹、郭念文、郭洋等。第5章“大数据安全扩展要求”的支持单位主要有华为技术有限公司、阿里云计算有限公司、北京信息安全测评中心、国家信息中心（国家电子政务外网管理中心）、工业和信息化部计算机与微电子发展研究中心（中国软件评测中心）、京东集团，支持人员包括耿涛、黄少青、李晨旸、严敏瑞、高亚楠、唐刚、李宏卓、张德馨、石竹、高磊、杨兴、王映泉、沈尚方等。在此一并表示感谢。
读者可以登录网络安全等级保护网（www.djbh.net），了解网络安全等级保护领域的最新情况。
由于水平所限，书中难免有不足之处，敬请读者指正。
同系列书
-
网络安全等级保护安全设计技术要求（通用部分）应用指南
《网络安全等级保护安全设计技术要求（通用要求部分）应用指南》详细解读《信息安全技术 网络安全等级保护安全设计技术要求》（GB/T 25070—2019）中的通用...
-
网络安全等级保护基本要求应用解读：安全扩展要求分册
本书详细解读《信息安全技术网络安全等级保护基本要求》（GB/T 22239—2019）中的安全扩展要求部分，包括第一级至第四级云计算安全扩展要求、移动互联安全扩...
-
网络安全等级保护测评要求（扩展部分）应用指南
《网络安全等级保护测评要求（扩展要求部分）应用指南》详细解读了GB/T 28448—2019《信息安全技术 网络安全等级保护测评要求》中的安全测评扩展要求部分，...