权威解读 (射雕英雄传权威解读)

教程大全 2025-07-07 20:51:12 浏览次

【IDC.Net.com原创稿件】在近日举行的网络安全等级保护制度2.0国家标准宣贯会上，公安部信息安全等级保护评估中心测评部主任、等级保护国家标准的主要起草者，马力副研究员介绍了网络安全等级保护2.0标准体系及主要标准，讲解了网络安全等级保护2.0标准的特点和变化，以及框架和内容。

公安部信息安全等级保护评估中心马力副研究员

等级保护2.0标准主要特点

首先，我们来看看网络安全等级保护2.0的主要标准，如下图：

说起网络安全等级保护2.0标准的特点，马力副研究员表示，主要体现在以下三个方面：

一是，对象范围扩大。新标准将云计算、移动互联、物联网、工业控制系统等列入标准范围，构成了“安全通用要求+新型应用安全扩展要求”的要求内容。

二是，分类结构统一。新标准“基本要求、设计要求和测评要求”分类框架统一，形成了“安全通信网络”、“安全区域边界”、“安全计算环境”和“安全管理中心”支持下的三重防护体系架构。

三是，强化可信计算。新标准强化了可信计算技术使用的要求，把可信验证列入各个级别并逐级提出各个环节的主要可信验证要求。

“标准从一级到四级全部提出了可信验证控件。但在标准的试用期间，对于可信验证的落地还存在诸多挑战。所以，我们希望与这次参会的所有硬件厂商、软件厂商、安全服务商共同努力，把可信验证、可信计算这方面的产品产业化，来更好地支撑新标准。” 马力副研究员说到。

等级保护2.0标准的十大变化

随后，他为大家解读了等级保护2.0标准的十大变化，具体如下：

1、名称的变化

从原来的《信息系统安全等级保护基本要求》改为《信息安全等级保护基本要求》，再改为《网安全等级保护基本要求》。

2、对象的变化

原来的对象是信息系统，现在等级保护的对象是网络和信息系统。安全等级保护的对象包括网络基础设施(广电网、电信网、专用通信网络等)、云计算平台/系统、大数据平台/系统、物联网、工业控制系统、采用移动互联技术的系统等。

3、安全要求的变化

由“安全要求”改为“安全通用要求和安全扩展要求”。

安全通用要求是不管等级保护对象形态如何必须满足的要求，针对云计算、移动互联、物联网和工业控制系统提出了特殊要求，成为安全扩展要求。

4、章节结构的变化

第三级安全要求的目录与之前版本明显不同，以前包含技术要求、管理要求。现在的目录包含：安全通用要求、云计算安全扩展要求、移动互联安全扩展要求、物联网安全扩展要求、工业控制系统安全扩展要求。

对此，马力副研究员指出：“别小看只是目录架构的变化，这导致整个新标准的使用不同。1.0标准规定技术要求和管理要求全部实现。现在需要根据场景选择性的使用通用要求+某一个扩展要求。”

5、分类结构的变化

在技术部分，由物理安全、网络安全、主机安全、应用安全、数据安全，变更为安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心;在管理部分，结构上没有太大的变化，从安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理，调整为安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理。

6、增加了云计算安全扩展要求

云计算安全扩展要求章节针对云计算的特点提出特殊保护要求。对云计算环境主要增加的内容包括：基础设施的位置、虚拟化安全保护、镜像和快照保护、云服务商选择和云计算环境管理等方面。

7、增加了移动互联网安全扩展要求

移动互联安全扩展要求章节针对移动互联的特点提出特殊保护要求。对移动互联环境主要增加的内容包括：无线接入点的物理位置、移动终端管控、移动应用管控、移动应用软件采购和移动应用软件开发等方面。

8、增加了物联网安全扩展要求

物联网安全扩展要求章节针对物联网的特点提出特殊保护要求。对物联网环境主要增加的内容包括：感知节点的物理防护、感知节点设备安全、感知网关节点设备安全、感知节点的管理和数据融合处理等方面。

9、增加了工业控制系统安全扩展要求

工业控制系统安全扩展要求章节针对工业控制系统的特点提出特殊保护需求。对工业控制系统主要增加的内容包括：室外控制设备防护、工业控制系统网络架构安全、拨号使用控制、无线使用控制和控制设备安全等方面。

10、增加了应用场景的说明

增加附录C描述等级保护安全框架和关键技术，增加附录D描述云计算应用场景，附录E描述移动互联应用场景，附录F描述物联网应用场景，附录G描述工业控制系统应用场景，附录H描述大数据应用场景(安全扩展要求)。

等级保护2.0标准的主要框架和内容

为了让大家更为直观的了解等级保护2.0标准的主要框架和内容，我重点通过PPT来阐述。

首先来看看新标准结构：

2008版基本要求文档结构如下：

新基本要求文档结构如下：

安全通用要求中的安全物理部分变化不大，见下面：

网络试用版到***版被拆分了三个部分：安全通信网络、安全区域边界、安全管理中心。安全管理中心在强调集中管控的时候，再次强调了系统管理，审计管理，安全管理，构成新的标准内容。具体如下：

演讲***，马力副研究员对几个扩展要求进行了总结展示。他强调，GB/T22239-2019《信息安全技术网络安全等级保护基本要求》将替代原来的GB/T2239-2008《信息安全技术信息系统安全等级保护基本要求》，并呼吁大家认真学习新版等保要求。

天行健，君子以自强不息；地势坤，君子以厚德载物的权威解释

出自《易经》. 《周易》曰：天行健，君子以自强不息；地势坤，君子以厚德载物。上句“天行健，君子以自强不息”流传更广。但两千年来，知者多，能解者少。而且，在学术界仍有不同的解释，目前，似乎还没有公认的正确训解。周易原文《易经》第一卦乾乾为天乾上乾下象曰：天行健，君子以自强不息。潜龙勿用，阳在下也。见龙再田，德施普也。终日乾乾，反复道也。或跃在渊，进无咎也。飞龙在天，大人造也。亢龙有悔，盈不可久也。用九，天德不可为首也。 …… 乾元者，始而亨者也。利贞者，性情也。乾始能以美利利天下，不言所利。大矣哉！大哉乾乎！刚健中正，纯粹精也。六爻发挥，旁通情也。时乘六龙，以御天也。云行雨施，天下平也。君子以成德为行，日可见之行也。潜之为言也，隐而未见，行而未成，是以君子弗用也。君子学以聚之，问以辩之，宽以居之，仁以行之。第二卦坤坤为地坤上坤下象曰：地势坤，君子以厚德载物。 …… 文言曰：坤至柔，而动也刚，至静而德方，后得主而有常，含万物而化光。坤其道顺乎！承天而时行。积善之家，必有馀庆；积不善之家，必有馀殃。诠释一：《易经》中认为：乾为马，坤为牛。用马来象征天。故，天行健，就不难理解，骏马以形容自强不息；坤为牛，以牛来诠释人之品德。有些古句是不需要详细解释的，关键在于个人的体味。诠释二：《易经》曰：天行健，君子以自强不息；地势坤，君子以厚德载物。 “天行健”与“地势坤”失去了对称，怎回事儿？据帛书《周易》，“干”为“键”，“天行健”乃“天行键”，“键”乃“干”之古字，而“键”又训为“健”，串在一起：天，行矣，干（键）。干，健也。据帛书《周易》，“坤”为“川”，“势”乃“执”，“地势坤”乃“地执川”， “川”乃“坤”之古字，而“川”又训为“顺”，串在一起: 地，执也，坤（川）。坤，顺也。 “地”也有“原初的肯定性的强力”， “执”执力为“势”，所以“地执坤”变成了“地势坤”。 “执”执持、执守；“势”“势力”、 “形势”，坤之义大矣哉。人参赞天地化育，参入“存在者之整体”，又能“复”，而得以“见天地之心”。天、地、人，三才而两之，中道而行，何惑之有？天行矣，干。干，健也。君子以自强不息。地执也，坤。坤，顺也。君子以厚德载物。诠释三： “天行健”出自《周易》：“天行健，君子以自强不息”（乾卦）、“地势坤，君子以厚德载物”（坤卦）。意谓：天（即自然）的运动刚强劲健，相应于此，君子应刚毅坚卓，发愤图强；大地的气势厚实和顺，君子应增厚美德，容载万物。译为：君子应该像天宇一样运行不息，即使颠沛流离，也不屈不挠；如果你是君子，接物度量要像大地一样，没有任何东西不能承载。

维生素的作用

维生素B1

维生素B1能保持神经机能的正常，一旦摄取不足，会影响神经传导，导致神经痛。B1也是促使醣质代谢的不可缺物质，而醣质正是神经的主要养分。最新研究发现，维生素B1可防酸性体质，保障脑的正常功能，防精神疲劳和倦怠，防多发性神经炎和急性出血脑灰质炎。另外，维生素B1也被称为“心脏与神经的维生素”，可以预防心脏病。对于缺乏维生素B1所引起的多发性神经炎，补充大量的B1最有效。每日剂量约需75－150毫克。

维生素B2

维生素B2可以预防动脉硬化，是增进脑记忆功能不可缺少的物质。脂肪摄取过多、高血压等，都容易导致动脉硬化，这是一种老化现象，过去不容易痊愈，但随着医药的进步，已有痊愈的可能性。防范动脉硬化，摄取足够的维生素B2很有帮助。维生素B2也堪称人体的解毒大师，当我们从日常食物中无可避免地摄取到许多食品添加物之后，B2会将它们分解成无害物质。像牛油、火腿和酱油中的添加物，在进入人体内之后，可以被B2转化为无害的物质。

维生素B6

缺乏维生素B6容易引起过敏性反应，如属于过敏性湿疹的荨麻疹。如果属于过敏性体质，更需补充足够的维生素B6，日常食物中，大豆即是很好的B6来源。有人称B6为“糖尿病的特效药”，对于糖尿病患者来说，缺乏B6会阻碍胰岛素的因子产生作用。血液中高浓度的高半胱氨酸与动脉血栓疾病症状具有相当的关连性，荷兰科研人员最近报告，通过长达2年的实验，他们发现，受试者每天服用维生素B6250毫克和叶酸5毫克，能够减少血浆高半胱氨酸浓度，并降低心电图运动测试的异常表现。

维生素B12

到了1948年才被科学家发现的维生素B12，是恶性贫血的救星。人体如果维生素B12及叶酸不足，就会引起恶性贫血；因为B12是帮助血液生成的重要维生素，担负主要的造血功能。由于B12多含于动物性食品中，素食者特别容易缺乏而导致恶性贫血，最好能从维生素制剂中适量补充。

维生素C

维生素C在促进脑细胞结构的坚固、防止脑细胞结构松弛与紧缩方面起着相当大的作用，并能防止输送养料的神经细管堵塞、变细、弛缓。摄取足量的维生素C能使神经细管通透性好转，使大脑及时顺利地得到营养补充，从而使脑力好转，智力提高。据权威医学期刊《柳叶刀》的最新研究报告显示，维生素C和维生素E有助于预防妊娠毒血症，让妈妈顺产、宝宝足月出生。伦敦研究人员针对283个有此潜在病因的孕妇进行服用维生素的研究，受试者分成两组，实验组每天服用1000毫克维生素C及400国际单位维生素E，对照组只有服用安慰剂。结果显示，实验组发生妊娠毒血症的比例只有8％，但对照组却高达17％。进一步分析显示，维生素C和维生素E能够让妊娠毒血症发生风险降低21％之多。

维生素D

美国堪萨斯大学医学中心一项对1500名骨质疏松症患者的研究显示：维生素D缺乏是高血压的一个成因。集10年的病例分析发现：高血压病与血内低维生素D水平有关；而大量摄入维生素D能降低高血压。维生素D是人体利用钙和磷的基础，也是维护正常骨结构所必需。通常食物是维生素D的最基本的来源。40－60岁的人有低的维生素D水平，高的舒张压；而这些人也是最多服用降压药的人。

维生素E

研究人员已经发现，老年人记忆力差与其血液中维生素E水平低有极大的关系。另外，饮食结构不当或者饥一顿饱一顿的人比饮食正常的人记忆力丧失更严重。此项由美国瑞根斯特里夫卫生保健研究所和印第安那大学衰老问题研究中心的科学家进行的研究，发现维生素E水平低于4．8／胆固醇单位的人中，11％记忆力极差。而维生素E水平在7．2以上的人中只有4％发生记忆力问题。研究报告指出：“新研究的结果是维生素E水平与记忆力好坏成正比。”最近，日本京都大学农学院食品工程系营养化学研究室河田照雄副教授提出了用维生素A和D控制脂肪细胞数量增加的办法。他的研究结果表明，维生素A确实能够抑制肥胖，而且维生素D也具有同样的作用。维生素A、D是如何控制脂肪细胞增加的呢？河田副教授说：“人吃了高脂肪食品，脂肪在肠内被消化酶－－脂肪酶分解为脂肪酸和丙三醇，而且被身体所吸收。当体内有了脂肪酸后，脂肪细胞就会进行分化。维生素A和维生素D就具有使脂肪细胞停止分化的作用。”河田解释说，在生成脂肪细胞时，其前体细胞的脱氧核糖核酸（DNA）被复制成信使核糖核酸（mRNA），于是遵照这个信息，生长出成熟的脂肪细胞。把这个DNA的遗传信息复制成mRNA的开始工作是由于脂肪酸的作用，而停止要靠维生素A和维生素D。因此，如果不能复制mRNA，当然也就不会产生成熟的脂肪细胞。其结果，也就抑制了脂肪细胞的增加，从而达到预防肥胖的效果。

认识维生素ABCDE

维生素是维持小儿生长及调节正常生理功能所必需的。每天人体需要各种维生素的量虽极少，但缺少了某一种维生素就会发生疾病。
（1）维生素A：为维持正常的视觉及皮肤、粘膜上皮细胞的完整所整所必需。最新研究表明维生素A具抗感染的作用，可减少呼吸道感染及腹泻的发病率。蛋黄、奶油、动物的肝脏中含维生素A的量丰富，有色蔬菜及番茄中的胡萝卜素经吸收后可转化为维生素A。
（2）维生素B属：包括维生素B1、B2、B6、B12，烟酰胺及叶酸，为维持体内代谢及生长所必需。如缺少B属维生素分别会生脚气病，出现消化神经及心脏的症状；容易发口角炎，舌炎，皮肤红斑和疱疹，新生儿抽筋和营养性巨细胞性贫血等。维生素B属在豆类、麦麸、肝脏、蛋黄、鱼类、肉类及绿叶植物中含量丰富。
（3）维生素C：缺少维生素C容易出血，尤其牙龈和鼻出血，新鲜蔬菜及水果中含量较多，但蔬菜煮得时间太久，维生素C会遭破坏。
（4）维生素D：缺少维生素D会影响钙、磷的吸收，影响骨骼的生长，易出现软骨病。母乳及牛奶中的维生素D的含量较少，需每日另外补充。
（5）维生素E：与体内代谢有关，缺乏时可出现轻度贫血、水肿及反疹等。麦胚油中维生素E含量丰富。现代医学研究表明：维生素对儿童的抗感染免疫能力有非常重要的影响，它对人的免疫系统有非常重要的调节和维持作用。因于饮食结构的不合理，维生素A、维生素B4、B12、维生素C及D的缺乏比较明显，在这种情况下，儿童抗感染的免疫力会遭到破坏，容易感染各种疾病，如呼吸道，消化道的感染。