practice11｜等保2.0与安全部署

ONEPSOFT | 软考学习知识库

---

practice11｜等保2.0与安全部署

Practice · 网规【等保 2.0 与安全部署·分级定级/等级测评/一个中心三重防护】（教材出处：第 9 章 9.1–9.2 / 第 6 章 6.2）

题 1 ·【情境判断】题干

某市卫健委要建一个 " 居民健康大数据平台 "，汇集全市约 600 万人的就诊记录、体检报告、电子健康档案，并向公众提供在线查询服务。负责定级的小张初步把它定成 " 第二级 "。你觉得这个定级合理吗？应该定几级？为什么？

• 考察点（教材原文）：「若涉及大量公民个人信息以及为公民提供公共服务的大数据平台或系统，原则上安全保护等级不低于第三级。」——出自【第 9 章 网络安全等级保护·定级流程】
• 自答区：（写下判断 / 该定几级 / 理由）
• 参考答案与解读：不合理，应定为第三级（且 " 不低于三级 "）。 理由：平台汇集 600 万人健康信息（大量公民个人信息）且向公众提供公共服务，正好触发教材明确的 " 不低于第三级 " 红线。二级只保护 " 公民、法人合法权益 "，三级才上升到 " 对社会秩序、公共利益或国家安全造成严重危害 " 层面——健康数据一旦泄露，后果远超个人层面。还要注意：定级流程是 " 初步确定等级 → 主管部门审核 → 备案审核 → 最终确定 "，不是自己拍脑袋定完就生效，二级以上还要专家评审、报主管部门核准、公安备案。
• 画像提示：【类比抗震设防分类（GB 50011）：二级≈丙类（标准设防，普通公共建筑），三级≈乙类（重点设防，学校/医院）。存放全市人民健康档案的系统就像 " 全市性医院/疾控枢纽 "，破坏会影响公共利益，必须按乙类（三级）重点设防，不能按普通丙类（二级）凑合。】

题 2 ·【概念辨析】题干（区分易混概念）

很多人以为 " 公司在边界装了防火墙、做了 ACL，等保 2.0 的 ' 三重防护 ' 就做完了 "。请用大白话区分 " 安全区域边界 " 和 " 安全计算环境 " 这两个易混概念，并说明为什么只装防火墙远远不够。

• 考察点（教材原文）：「按照 " 一个中心 (安全管理中心)、三重防护 (安全通信网络、安全区域边界、安全计算环境)" 的要求，认真开展网络安全建设和整改加固」——出自【第 9 章 网络安全等级保护·基本要求】
• 自答区：（写下边界 vs 计算环境各指什么 / 为什么只装防火墙不够）
• 参考答案与解读：三重防护是三道不同的防线，不能互相替代：
• 安全区域边界：守在 " 不同安全区域之间 " 的关口——比如互联网和企业内网之间、核心区和 DMZ 之间，用防火墙/网闸/IPS 做访问控制（就像工地围挡门禁，控制谁能进哪个区）。
• 安全计算环境：保护 " 区域内的主机、服务器、数据库、应用系统 " 本身——操作系统加固、账号权限、补丁、防病毒、数据库审计（就像每间办公室/机房自己的门锁、监控、消防设施）。
• 只装防火墙 = 只做了 " 边界 "，主机没加固、数据库裸奔，计算环境这道防线是空的。等保要求 " 通信网络、区域边界、计算环境 " 三层都要有措施，再加 " 安全管理中心 " 统一管控，四样缺一不可。
• 画像提示：【像你做项目的 " 三道质量防线 "：边界 = 工序交接检（材料/人员进出关卡），计算环境 = 分部分项验收（每间房自己的质量）。只做交接检、不做分项验收，楼照样会出问题。】

题 3 ·【找错 / 综合连接】题干

某集成商给客户做等保三级整改，在方案里写：" 三级系统我们在项目验收时做一次等级测评，测评一通过就万事大吉，后续系统稳定运行，不需要再测了。" 这段话有什么错？正确做法是什么？

• 考察点（教材原文）：「第三级以上网络运营者应委托符合国家有关规定的等级测评机构，每年开展一次网络安全等级测评，并及时将等级测评报告提交受理备案的公安机关和行业主管部门。新建第三级以上网络应在通过等级测评后投入运行。」——出自【第 9 章 网络安全等级保护·等级测评】
• 自答区：（写下错在哪 / 正确做法）
• 参考答案与解读：错在 " 后续不用再测 "。 教材明确要求三级以上 "每年开展一次" 等级测评；新建三级系统还要 " 通过测评后才能投入运行 "。所以正确做法是：上线前先测 → 通过才运行 → 之后每年复测一次并提交公安/主管部门。一次性测评只代表那一刻合规，系统会改配置、出漏洞，不年测就脱离监管，等于 " 考了一次及格证就永远免检 "，隐患迟早出事。
• 画像提示：【像工程结构的 " 第三方定期质量检测 "——不是竣工验收一次就永远安全，之后每年还要体检（尤其乙类重点设防建筑），因为使用中会劣化、会改用途。不年测 ≈ 不体检就投产，迟早出事故。】

掌握度自评（答完回来勾）

题号	你的判定	是否吃透	备注
题 1	对/错/说不清	□
题 2	对/错/说不清	□
题 3	对/错/说不清	□