一、从高风险项到重大风险隐患

上一期《等级保护 | 等保常见高风险项》中我们已经系统梳理了等保2.0框架下安全物理环境、安全通信网络、安全区域边界、安全计算环境等六大领域的高风险判定场景及整改方案。随着2025年3月8日《关于进一步做好网络安全等级保护有关工作的函》正式发布，重大风险隐患管理要求发生以下重要变化：

1. 监管升级：新增"重大风险隐患"清单，明确33项重大风险
2. 评估深化：引入渗透测试、互联网暴露面管理等综合风险评估维度
3. 场景扩展：强化云计算、工控、物联网等新兴领域的安全基线

二、重大风险隐患清单核心详情

1. 清单框架重构

2. 核心变化要点

1. 结构重组

• 保留安全物理环境、安全通信网络、安全区域边界、安全计算环境等基础领域（占比78%）
• 新增综合类条款（占比21%）聚焦：✓ 供应链安全审查✓ 0day漏洞未修复✓ 互联网暴露面过大

2. 技术要求升级

• 工控系统新增5项专属条款：

  条款类型	示例场景
  协议安全	Modbus协议未加密
  控制设备安全	PLC固件3年未更新
  网络隔离	工控网与办公网直连

1. 双重对标：同时参照高风险判定指引与重大风险隐患清单
2. 动态监控：建立互联网暴露面资产测绘平台
3. 专项加固：重点排查工控协议加密、云API接口防护等新增项

获取完整清单关注【SecOnline】公众号，回复关键词"等级保护-重大风险"获取完整清单。

原文始发于微信公众号（Sec Online）：等级保护 | 2025新版报告重大风险清单