等保2级设备有哪些?
大部分人在做信息系统等保二级整改时,第一反应基本都是:等保2级设备有哪些?
而大家做等保时经常参考的《信息安全技术 网络安全等级保护基本要求》(GB/T 22239-2019)写的是防护要求,并没有直接给出整改对应的设备清单。咱们对照数达安全一站式等保测评及整改方案的整改清单,可以看得很清楚:

从以上等保相关的安全设备列表里,可以清楚地看到,等保2级设备主要有下一代防火墙、日志审计、堡垒机、防病毒这四类通用设备(俗称等保2级四大件)和数据库审计、数据分类分级这两类数据安全相关设备。
以下是这六类安全设备的概要介绍:
1. 下一代防火墙管边界访问控制和入侵防范;
2. 日志审计对应安全审计,日志要留存不少于六个月(《中华人民共和国网络安全法》第二十一条);
3. 堡垒机管运维身份与操作审计;
4. 防病毒负责恶意代码防范;
5. 数据库审计记录数据访问行为、发现违规操作;
6. 数据分类分级自动梳理数据、生成清单;
数达安全的网安版等保2级和数安版等保2级的安全设备配置差别主要是在数据层。即网安版二级走通用合规路线,四项设备对应标准里的基础控制点,而数安版二级则是在这四项之外,增加了数据库审计与数据分类分级这两项。对涉及敏感数据的信息系统,这两项正好补上数据层的防护。
选网安版还是数安版,关键看系统里有多少敏感数据。纯办公、展示类系统,网安版的四项安全设备通常已够用。而一旦涉及个人信息或重要数据,等保2级设备建议直接按数安版来配置,不能在数据层留缺口。
清单好列,难的是把每一项和测评要求逐项对齐。数达安全结合多年政企合规经验,整理了一站式等保服务白皮书。从定级备案、差距评估到安全整改、测评辅导,整个流程白皮书里都写清楚了。
目前数达安全全线产品支持0元试用。有等保测评与整改需求,可联系在线客服。专属定制化合规解决方案与等保相关白皮书资料,也可一并索取。弄清等保2级设备有哪些并不难,难的是把它落到自己的系统和预算上。拿不准的,欢迎广大政企用户向数达安全专业人员进行咨询和免费试用。
联系我们
联系地址
北京市海淀区互联网文化创意产业园22号楼
服务热线:
热线:400-113-3015
售前热线
售前:13261730336
电子邮箱
邮箱:shuda@datatosec.com