点对点分析CII与等级保护系列：安全技术部分（二）

CII要求

对应等保要求

鉴别与授权

运营者应：

a）运营者应明确重要业务操作或异常用户操作行为，并形成清单。

无

CII要求

对应等保要求

b）对设备、用户、服务或应用、数据进行安全管控，对于重要业务操作或异常用户操作行为，建立动态的身份鉴别方式，或者采用多因子身份鉴别方式等。

安全计算环境

身份鉴别

d）应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别，且其中一种鉴别技术至少应使用密码技术来实现。

CII要求

对应等保要求

c）针对重要业务数据资源的操作，基于安全标记等技术实现访问控制。

访问控制

g）应对重要主体和客体设置安全标记，并控制主体对有安全标记信息资源的访问。

CII要求

对应等保要求

入侵防范

运营者应：

a）实现对新型网络攻击行为（如APT 攻击）的入侵防范。

安全区域边界

入侵防范

c）应采取技术措施对网络行为进行分析，实现对网络攻击特别是新型网络攻击行为的分析；

CII要求

对应等保要求

b）具备系统主动防护能力，及时识别并阻断入侵和病毒行为。

安全区域边界

恶意代码和垃圾邮件防范

a）应在关键网络节点处对恶意代码进行检测和清除，并维护恶意代码防护机制的升级和更新；

安全计算环境

恶意代码防范

应采用免受恶意代码攻击的技术措施或主动免疫可信验证机制及时识别入侵和病毒行为，并将其有效阻断。