本書詳細解讀《信息安全技術 網絡安全等級保護基本要求》（GB/T 22239—2019）中的安全擴展要求部分，包括第一級至第四級云計算安全擴展要求、移動互聯安全擴展要求、物聯網安全擴展要求、工業控制系統安全擴展要求、大數據安全擴展要求，對相關概念、涉及的等級保護對象等進行了全面的闡述。 本書可供網絡安全等級測評機構、等級保護對象的運營使用單位及主管部門開展網絡安全等級保護測評工作使用，也可以作為高等院校信息安全、網絡空間安全相關專業的教材。
郭啟全，公安部網絡安全保衛局副局長、總工程師。參加制定《網絡安全法》、《治安管理處罰法》、《國家網絡安全戰略》等國家有關法律政策，主持制定了國家網絡安全等級保護和網絡安全信息通報等一系列政策文件及國家標準，獲得國家科技進步二等獎和多項公安部科技進步獎，出版了30多部計算機和網絡安全學術著作及大學教材，發表了40多篇學術論文。
第1章 云計算安全擴展要求1
1.1 云計算安全概述1
1.1.1 云計算簡介1
1.1.2 云計算等級保護對象6
1.1.3 云計算安全擴展要求7
1.1.4 云計算安全措施與服務9
1.2 第一級和第二級云計算安全擴展要求解讀11
1.2.1 安全物理環境12
1.2.2 安全通信網絡13
1.2.3 安全區域邊界14
1.2.4 安全計算環境19
1.2.5 安全建設管理24
1.2.6 安全運維管理26
1.3 第三級和第四級云計算安全擴展要求解讀26
1.3.1 安全物理環境27
1.3.2 安全通信網絡27
1.3.3 安全區域邊界30
1.3.4 安全計算環境35
1.3.5 安全管理中心44
1.3.6 安全建設管理47
1.3.7 安全運維管理49
1.3.8 云計算安全整體解決方案示例50
第2章 移動互聯安全擴展要求94
2.1 移動互聯安全概述94
2.1.1 移動互聯系統特征94
2.1.2 移動互聯系統框架94
2.1.3 移動互聯系統等級保護對象95
2.2 第一級和第二級移動互聯安全擴展要求解讀96
2.2.1 安全物理環境96
2.2.2 安全區域邊界99
2.2.3 安全計算環境106
2.2.4 安全建設管理107
2.2.5 第二級以下移動互聯安全整體建設方案示例111
2.3 第三級和第四級移動互聯安全擴展要求解讀115
2.3.1 安全物理環境115
2.3.2 安全區域邊界119
2.3.3 安全計算環境126
2.3.4 安全建設管理133
2.3.5 安全運維管理138
2.3.6 第三級以上移動互聯安全整體建設方案示例140
第3章 物聯網安全擴展要求150
3.1 物聯網安全概述150
3.1.1 物聯網系統特征150
3.1.2 物聯網安全架構150
3.1.3 物聯網安全關鍵技術152
3.1.4 物聯網基本要求標準級差152
3.2 第一級和第二級物聯網安全擴展要求解讀156
3.2.1 安全物理環境156
3.2.2 安全區域邊界158
3.2.3 安全運維管理160
3.2.4 第二級以下物聯網安全整體解決方案示例162
3.3 第三級和第四級物聯網安全擴展要求解讀167
3.3.1 安全物理環境167
3.3.2 安全區域邊界174
3.3.3 安全計算環境179
3.3.4 安全運維管理198
3.3.5 第三級以上物聯網安全整體解決方案示例204
第4章 工業控制系統安全擴展要求231
4.1 工業控制系統安全概述231
4.1.1 工業控制系統概述231
4.1.2 工業控制系統功能層級模型231
4.1.3 工業控制系統功能層級的保護對象233
4.1.4 工業控制系統安全擴展要求概述234
4.2 第一級和第二級工業控制系統安全擴展要求解讀235
4.2.1 安全物理環境235
4.2.2 安全通信網絡237
4.2.3 安全區域邊界243
4.2.4 安全計算環境256
4.2.5 安全管理中心280
4.2.6 安全管理制度283
4.2.7 安全管理機構283
4.2.8 安全管理人員283
4.2.9 安全建設管理283
4.2.10 安全運維管理285
4.2.11 第二級以下工業控制系統安全整體解決方案示例285
4.3 第三級和第四級工業控制系統安全擴展要求解讀291
4.3.1 安全物理環境291
4.3.2 安全通信網絡292
4.3.3 安全區域邊界300
4.3.4 安全計算環境315
4.3.5 安全管理中心341
4.3.6 安全管理制度348
4.3.7 安全管理機構348
4.3.8 安全管理人員348
4.3.9 安全建設管理348
4.3.10 安全運維管理350
4.3.11 第三級以上工業控制系統安全整體解決方案示例350
第5章 大數據安全擴展要求355
5.1 大數據安全概述355
5.1.1 大數據355
5.1.2 大數據部署模式355
5.1.3 大數據處理模式356
5.1.4 大數據相關安全能力357
5.1.5 大數據安全363
5.1.6 大數據相關定級對象存在形態364
5.2 安全擴展要求及最佳實踐366
5.2.1 《基本要求》附錄H與大數據系統安全保護最佳實踐的
對照366
5.2.2 各級安全要求372
5.3 第一級和第二級大數據安全擴展要求解讀377
5.3.1 安全物理環境377
5.3.2 安全通信網絡379
5.3.3 安全區域邊界382
5.3.4 安全計算環境384
5.3.5 安全管理中心397
5.3.6 安全管理制度400
5.3.7 安全管理機構402
5.3.8 安全管理人員405
5.3.9 安全建設管理406
5.3.10 安全運維管理412
5.3.11 第二級以下大數據平臺安全整體解決方案示例418
5.4 第三級和第四級大數據安全擴展要求解讀432
5.4.1 安全物理環境432
5.4.2 安全通信網絡434
5.4.3 安全區域邊界438
5.4.4 安全計算環境440
5.4.5 安全管理中心460
5.4.6 安全管理制度464
5.4.7 安全管理機構466
5.4.8 安全管理人員470
5.4.9 安全建設管理473
5.4.10 安全運維管理480
5.4.11 第三級以上大數據平臺安全整體解決方案示例488
5.5 控制點與定級對象適用性502
附錄A 安全技術控制點在工業控制系統中的適用情況508
A.1 安全通信網絡508
A.2 安全區域邊界509
A.3 安全計算環境511
A.4 安全管理中心513
新書資訊