網(wǎng)絡(luò)安全等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)修訂解讀課件

1、網(wǎng)絡(luò)安全等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)修訂解讀,智慧城市運(yùn)營(yíng)中心 周俊,1,學(xué)習(xí)交流PPT,原等級(jí)保護(hù)標(biāo)準(zhǔn)體系,2,學(xué)習(xí)交流PPT,現(xiàn)等級(jí)保護(hù)標(biāo)準(zhǔn)體系,GB 17859 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則,GB/T 25058,網(wǎng)絡(luò)安全等級(jí)保護(hù)實(shí)施指南,GB/T 22240,網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南,GB/T 22239,網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求,GB/T 25070,網(wǎng)絡(luò)安全等級(jí)保護(hù)安全技術(shù)設(shè)計(jì)要求,網(wǎng)絡(luò)安全等級(jí)保護(hù)安全管理中心技術(shù)要求,GB/T 28448,網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求,GB/T 28449,信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)過程指南,網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)試評(píng)估技術(shù)指南,（修訂）,（修訂）,（修訂）,（

2、修訂）,（新立）,（修訂）,（新立）,3,學(xué)習(xí)交流PPT,2014年，為了適應(yīng)新技術(shù)新應(yīng)用情況下的等級(jí)保護(hù)工作開展，決定對(duì)原標(biāo)準(zhǔn)進(jìn)行擴(kuò)展，形成5個(gè)分冊(cè)，以基本要求為例，分為： 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求 第1部分：安全通用要求 第2部分：云計(jì)算安全擴(kuò)展要求 第3部分：移動(dòng)互聯(lián)安全擴(kuò)展要求 第4部分：物聯(lián)網(wǎng)安全擴(kuò)展要求 第5部分： 工業(yè)控制系統(tǒng)安全擴(kuò)展要求 測(cè)評(píng)要求和設(shè)計(jì)要求也進(jìn)行了相應(yīng)的擴(kuò)展，形成了15個(gè)標(biāo)準(zhǔn)小組，各小組經(jīng)過草案、征求意見階段，在2017年5月形成了標(biāo)準(zhǔn)送審稿。,標(biāo)準(zhǔn)修訂歷程,2013年，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)秘書處下達(dá)了對(duì)原國(guó)家標(biāo)準(zhǔn)信息系統(tǒng)安全等級(jí)保護(hù)基本要求、信息系統(tǒng)安

3、全等級(jí)保護(hù)測(cè)評(píng)要求、信息系統(tǒng)等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求的修訂工作。,2017年8月，網(wǎng)信辦、公安部和信安標(biāo)委達(dá)成一致意見，將基本要求、測(cè)評(píng)要求、設(shè)計(jì)要求三個(gè)標(biāo)準(zhǔn)體系的5個(gè)分冊(cè)標(biāo)準(zhǔn)進(jìn)行了合并，形成網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求、網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求、網(wǎng)絡(luò)安全等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求三個(gè)單一標(biāo)準(zhǔn)，形成最新版送審稿。,4,學(xué)習(xí)交流PPT,網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求主要修訂的內(nèi)容,5,學(xué)習(xí)交流PPT,原來(lái)：信息系統(tǒng)安全等級(jí)保護(hù)基本要求 改為：網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求 為適應(yīng)中華人民共和國(guó)網(wǎng)絡(luò)安全法，配合落實(shí)“網(wǎng)絡(luò)安全等級(jí)保護(hù)制度”，變更等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)的名稱。,1.標(biāo)準(zhǔn)名稱的變化,6,學(xué)習(xí)交流PPT,2.等

4、級(jí)保護(hù)對(duì)象的變化,原來(lái)：信息安全等級(jí)保護(hù)工作直接作用的具體信息和信息系統(tǒng) 改為：由計(jì)算機(jī)或者其他信息終端及相關(guān)設(shè)備組成的按照一定的規(guī)則和程序?qū)π畔⑦M(jìn)行收集、存儲(chǔ)、傳輸、交換、處理的系統(tǒng)，主要包括基礎(chǔ)信息網(wǎng)絡(luò)、信息系統(tǒng)、云計(jì)算平臺(tái)、大數(shù)據(jù)平臺(tái)、物聯(lián)網(wǎng)系統(tǒng)、工業(yè)控制系統(tǒng)等。 根據(jù)網(wǎng)絡(luò)安全法，擴(kuò)展等級(jí)保護(hù)對(duì)象，并解決移動(dòng)互聯(lián)、云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)和工業(yè)控制等新技術(shù)、新應(yīng)用領(lǐng)域的等級(jí)保護(hù)工作。,7,學(xué)習(xí)交流PPT,3.安全要求的變化,原來(lái)：安全要求 改為：安全通用要求和安全擴(kuò)展要求 安全通用要求是不管等級(jí)保護(hù)對(duì)象形態(tài)如何必須滿足的要求，針對(duì)云計(jì)算、移動(dòng)互聯(lián)、物聯(lián)網(wǎng)和工業(yè)控制系統(tǒng)提出了特殊要求，稱為安

5、全擴(kuò)展要求。,8,學(xué)習(xí)交流PPT,4.章節(jié)結(jié)構(gòu)的變化（以第三級(jí)要求為例）,8 第三級(jí)安全要求 8.1安全通用要求 8.1.1 物理和環(huán)境安全 8.1.8 安全運(yùn)維管理 8.2 云計(jì)算安全擴(kuò)展要求 8.2.1 物理和環(huán)境安全 8.2.2 網(wǎng)絡(luò)和通信安全 8.3 移動(dòng)互聯(lián)安全擴(kuò)展要求 8.4 物聯(lián)網(wǎng)安全擴(kuò)展要求 8.5 工業(yè)控制系統(tǒng)安全擴(kuò)展要求,7 第三級(jí)基本要求 7.1 技術(shù)要求 7.1.1物理安全 7.1.2網(wǎng)絡(luò)安全 7.2 管理要求 7.2.1 安全管理制度 7.2.2 安全管理機(jī)構(gòu) ,9,學(xué)習(xí)交流PPT,5.控制措施分類結(jié)構(gòu)的變化,技術(shù)要求 原來(lái)：物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)

6、據(jù)安全 改為：物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、設(shè)備和計(jì)算安全、應(yīng)用和數(shù)據(jù)安全 管理要求 原來(lái)：安全管理制度、安全管理機(jī)構(gòu)、人員安全管理、系統(tǒng)建設(shè)管理、系統(tǒng)運(yùn)維管理 改為：安全策略和管理制度、安全管理機(jī)構(gòu)與人員、安全建設(shè)管理、安全運(yùn)維管理,10,學(xué)習(xí)交流PPT,6.通用要求控制點(diǎn)的變化物理和環(huán)境安全,11,學(xué)習(xí)交流PPT,6.通用要求控制點(diǎn)的變化網(wǎng)絡(luò)和通信安全,12,學(xué)習(xí)交流PPT,6.通用要求控制點(diǎn)的變化設(shè)備和計(jì)算安全,13,學(xué)習(xí)交流PPT,6.通用要求控制點(diǎn)的變化應(yīng)用和數(shù)據(jù)安全,14,學(xué)習(xí)交流PPT,6.通用要求控制點(diǎn)的變化安全管理策略和管理制度,15,學(xué)習(xí)交流PPT,6.通用要求控制點(diǎn)的變

7、化安全管理機(jī)構(gòu)和人員,16,學(xué)習(xí)交流PPT,6.通用要求控制點(diǎn)的變化安全建設(shè)管理,17,學(xué)習(xí)交流PPT,6.通用要求控制點(diǎn)的變化安全運(yùn)維管理,18,學(xué)習(xí)交流PPT,6.通用要求標(biāo)準(zhǔn)控制點(diǎn)的變化,19,學(xué)習(xí)交流PPT,7.增加云計(jì)算安全擴(kuò)展要求,云計(jì)算安全擴(kuò)展要求章節(jié)針對(duì)云計(jì)算的特點(diǎn)提出特殊保護(hù)要求。由第2分冊(cè)（之前的云計(jì)算安全擴(kuò)展要求分冊(cè)）合并為基本要求的X.2章節(jié)，合并后精煉保留針對(duì)云計(jì)算特點(diǎn)的特殊保護(hù)要求，增加包括“基礎(chǔ)設(shè)施的位置”、“虛擬化安全保護(hù)”、“鏡像和快照保護(hù)”、“云服務(wù)商選擇”和“云計(jì)算環(huán)境管理”等方面。,20,學(xué)習(xí)交流PPT,8.增加了移動(dòng)互聯(lián)安全擴(kuò)展要求,移動(dòng)互聯(lián)安全擴(kuò)展要

8、求章節(jié)針對(duì)移動(dòng)互聯(lián)的特點(diǎn)提出特殊保護(hù)要求。由第3分冊(cè)（之前的移動(dòng)互聯(lián)網(wǎng)安全擴(kuò)展要求分冊(cè)）合并為基本要求的X.3章節(jié)，合并后精煉保留針對(duì)移動(dòng)互聯(lián)網(wǎng)特點(diǎn)的特殊保護(hù)要求，增加包括“無(wú)線接入點(diǎn)的物理位置”、“移動(dòng)終端管控”、“移動(dòng)應(yīng)用管控”、“移動(dòng)應(yīng)用軟件采購(gòu)”和“移動(dòng)應(yīng)用軟件開發(fā)”等方面。,21,學(xué)習(xí)交流PPT,9.增加了物聯(lián)網(wǎng)安全擴(kuò)展要求,物聯(lián)網(wǎng)安全擴(kuò)展要求章節(jié)針對(duì)物聯(lián)網(wǎng)的特點(diǎn)提出特殊保護(hù)要求。由第4分冊(cè)（之前的物聯(lián)網(wǎng)安全擴(kuò)展要求分冊(cè)）合并為基本要求的X.4章節(jié)，合并后精煉保留針對(duì)物聯(lián)網(wǎng)的感知網(wǎng)部分特殊保護(hù)要求，增加包括“感知節(jié)點(diǎn)的物理防護(hù)”、“感知節(jié)點(diǎn)設(shè)備安全”、“網(wǎng)關(guān)節(jié)點(diǎn)設(shè)備安全”、“感知節(jié)點(diǎn)

9、的管理”和“數(shù)據(jù)融合處理”等方面。,22,學(xué)習(xí)交流PPT,10.增加了工業(yè)控制系統(tǒng)安全擴(kuò)展要求,工業(yè)控制系統(tǒng)安全擴(kuò)展要求章節(jié)針對(duì)工業(yè)控制系統(tǒng)的特點(diǎn)提出特殊保護(hù)要求。對(duì)工業(yè)控制系統(tǒng)主要增加的內(nèi)容包括“室外控制設(shè)備防護(hù)”、“工業(yè)控制系統(tǒng)網(wǎng)絡(luò)架構(gòu)安全”、“撥號(hào)使用控制”、“無(wú)線使用控制”和“控制設(shè)備安全”等方面，針對(duì)工業(yè)控制系統(tǒng)實(shí)時(shí)性要求高的特點(diǎn)調(diào)整了“漏洞和風(fēng)險(xiǎn)管理”和“惡意代碼防范管理”方面的要求。,23,學(xué)習(xí)交流PPT,11.標(biāo)準(zhǔn)控制項(xiàng)的變化通用要求,24,學(xué)習(xí)交流PPT,11.標(biāo)準(zhǔn)控制項(xiàng)的變化擴(kuò)展要求,25,學(xué)習(xí)交流PPT,12.取消了安全控制點(diǎn)的標(biāo)注,適應(yīng)定級(jí)方法的變化，取消了原來(lái)安全控制

10、點(diǎn)的S、A、G標(biāo)注，調(diào)整原來(lái)的附錄B“安全要求的選擇和使用“，描述等級(jí)保護(hù)對(duì)象的定級(jí)結(jié)果和安全要求之間的關(guān)系，增加安全控制措施選擇時(shí)，控制點(diǎn)的標(biāo)注及使用說明。,26,學(xué)習(xí)交流PPT,13.增加了應(yīng)用場(chǎng)景的說明,增加附錄C 描述等級(jí)保護(hù)安全框架和關(guān)鍵技術(shù) ，增加附錄D描述云計(jì)算應(yīng)用場(chǎng)景，附錄E描述移動(dòng)互聯(lián)應(yīng)用場(chǎng)景，附錄F描述物聯(lián)網(wǎng)應(yīng)用場(chǎng)景，附錄G描述工業(yè)控制系統(tǒng)應(yīng)用場(chǎng)景。,等級(jí)保護(hù)安全框架,27,學(xué)習(xí)交流PPT,圖D.1云計(jì)算服務(wù)模式與控制范圍的關(guān)系,13.增加了應(yīng)用場(chǎng)景的說明,28,學(xué)習(xí)交流PPT,IaaS模式下云服務(wù)商與租戶的責(zé)任劃分,29,學(xué)習(xí)交流PPT,PaaS模式下云服務(wù)商與租戶的責(zé)任

11、劃分,30,學(xué)習(xí)交流PPT,SaaS模式下云服務(wù)商與租戶的責(zé)任劃分,31,學(xué)習(xí)交流PPT,圖E.1移動(dòng)互聯(lián)應(yīng)用架構(gòu),圖F.1物聯(lián)網(wǎng)系統(tǒng)構(gòu)成,13.增加了應(yīng)用場(chǎng)景的說明,32,學(xué)習(xí)交流PPT,網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求主要修訂的內(nèi)容,33,學(xué)習(xí)交流PPT,主要修訂內(nèi)容,名稱的變化及等級(jí)保護(hù)測(cè)評(píng)對(duì)象的變化。（與基本要求一致） 每級(jí)分別遵從基本要求的框架描述如何實(shí)施測(cè)評(píng)工作，每個(gè)級(jí)別包括安全測(cè)評(píng)通用要求、云計(jì)算安全測(cè)評(píng)擴(kuò)展要求、移動(dòng)互聯(lián)安全測(cè)評(píng)擴(kuò)展要求、物聯(lián)網(wǎng)安全測(cè)評(píng)擴(kuò)展要求和工業(yè)控制系統(tǒng)安全測(cè)評(píng)擴(kuò)展要求等5個(gè)部分內(nèi)容。測(cè)評(píng)項(xiàng)與基本要求一致。 為了更加易于使用測(cè)評(píng)要求，增加附錄B 測(cè)評(píng)單元編號(hào)說明和附

12、錄D 基本要求和測(cè)評(píng)要求對(duì)應(yīng)表。,34,學(xué)習(xí)交流PPT,等級(jí)測(cè)評(píng)描述框架,等級(jí)測(cè)評(píng)分為單項(xiàng)測(cè)評(píng)和整體測(cè)評(píng)。 單項(xiàng)測(cè)評(píng)是針對(duì)各安全要求項(xiàng)的測(cè)評(píng)，支持測(cè)評(píng)結(jié)果的可重復(fù)性和可再現(xiàn)性。本標(biāo)準(zhǔn)中單項(xiàng)測(cè)評(píng)由測(cè)評(píng)指標(biāo)、測(cè)評(píng)對(duì)象、測(cè)評(píng)實(shí)施和單元判定結(jié)果構(gòu)成。 整體測(cè)評(píng)是在單項(xiàng)測(cè)評(píng)基礎(chǔ)上，對(duì)等級(jí)保護(hù)對(duì)象整體安全保護(hù)能力的判斷。整體安全保護(hù)能力從縱深防護(hù)和措施互補(bǔ)二個(gè)角度評(píng)判。,測(cè)評(píng)流程方法的變化,35,學(xué)習(xí)交流PPT,在級(jí)差上的變化,測(cè)試方法：第一級(jí)主要以訪談位置，第二級(jí)核查為主，第三級(jí)和第四級(jí)在核查的基礎(chǔ)上進(jìn)行測(cè)試驗(yàn)證。 測(cè)評(píng)對(duì)象范圍：第一級(jí)和第二級(jí)為關(guān)鍵設(shè)備，第三級(jí)主要設(shè)備，第四級(jí)所有設(shè)備 測(cè)評(píng)實(shí)施：第一級(jí)

13、和第二級(jí)以核查安全機(jī)制為主，第三級(jí)和第四級(jí)先核查安全機(jī)制，再檢查策略有效性。 測(cè)評(píng)方法使用：安全技術(shù)方面的測(cè)評(píng)方法以配置核查和測(cè)試驗(yàn)證為主，幾乎沒有訪談。安全管理方面可以使用訪談方式進(jìn)行測(cè)評(píng),36,學(xué)習(xí)交流PPT,網(wǎng)絡(luò)安全等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求主要修訂的內(nèi)容,37,學(xué)習(xí)交流PPT,名稱的變化及等級(jí)化保護(hù)對(duì)象的變化。（與基本要求一致） 沿用“一個(gè)中心三重防護(hù)“的防護(hù)理念，在通用的等級(jí)保護(hù)安全設(shè)計(jì)框架下，針對(duì)云計(jì)算、移動(dòng)互聯(lián)、物理網(wǎng)、工業(yè)控制系統(tǒng)提出了新的安全設(shè)計(jì)框架。 在每一級(jí)的“安全計(jì)算環(huán)境設(shè)計(jì)技術(shù)要求“、”安全區(qū)域邊界技術(shù)設(shè)計(jì)技術(shù)要求”、“安全通信網(wǎng)絡(luò)設(shè)計(jì)技術(shù)要求”中，除了通用設(shè)計(jì)外，增加

14、了針對(duì)云計(jì)算、移動(dòng)互聯(lián)、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)的設(shè)計(jì)要求。,主要修訂內(nèi)容,38,學(xué)習(xí)交流PPT,網(wǎng)絡(luò)安全等級(jí)保護(hù)安全技術(shù)設(shè)計(jì)框架,39,學(xué)習(xí)交流PPT,云計(jì)算安全防護(hù)技術(shù)框架,40,學(xué)習(xí)交流PPT,移動(dòng)互聯(lián)系統(tǒng)安全防護(hù)技術(shù)框架,41,學(xué)習(xí)交流PPT,物聯(lián)網(wǎng)安全防護(hù)技術(shù)框架,42,學(xué)習(xí)交流PPT,工業(yè)控制系統(tǒng)安全防護(hù)技術(shù)框架,43,學(xué)習(xí)交流PPT,現(xiàn)等級(jí)保護(hù)標(biāo)準(zhǔn)體系,GB 17859 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則,GB/T 25058,網(wǎng)絡(luò)安全等級(jí)保護(hù)實(shí)施指南,GB/T 22240,網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南,GB/T 22239,網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求,GB/T 25070,網(wǎng)絡(luò)安全等級(jí)保

15、護(hù)安全技術(shù)設(shè)計(jì)要求,網(wǎng)絡(luò)安全等級(jí)保護(hù)安全管理中心技術(shù)要求,GB/T 28448,網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求,GB/T 28449,信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)過程指南,網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)試評(píng)估技術(shù)指南,（修訂）,（修訂）,（修訂）,（修訂）,（新立）,（修訂）,（新立）,44,學(xué)習(xí)交流PPT,網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南主要修訂的內(nèi)容（草案階段）,45,學(xué)習(xí)交流PPT,原來(lái)：信息安全等級(jí)保護(hù)工作直接作用的具體信息和信息系統(tǒng) 改為：網(wǎng)絡(luò)安全等級(jí)保護(hù)的作用對(duì)象，主要包括基礎(chǔ)信息網(wǎng)絡(luò)、工業(yè)控制系統(tǒng)、云計(jì)算平臺(tái)、大數(shù)據(jù)平臺(tái)、物聯(lián)網(wǎng)、使用移動(dòng)互聯(lián)技術(shù)的網(wǎng)絡(luò)系統(tǒng)以及其他網(wǎng)絡(luò)系統(tǒng)。（目前文字描述上與基本要求不一致，但

16、意思相同，后期應(yīng)該會(huì)統(tǒng)一） 根據(jù)網(wǎng)絡(luò)安全法，擴(kuò)展等級(jí)保護(hù)對(duì)象，并解決移動(dòng)互聯(lián)、云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)和工業(yè)控制等新技術(shù)、新應(yīng)用領(lǐng)域的等級(jí)保護(hù)工作。,1.等級(jí)保護(hù)對(duì)象的修訂,46,學(xué)習(xí)交流PPT,2.新增相關(guān)標(biāo)準(zhǔn)術(shù)語(yǔ),基礎(chǔ)信息網(wǎng)絡(luò)：為信息流通、網(wǎng)絡(luò)系統(tǒng)運(yùn)行等起基礎(chǔ)支撐作用的信息網(wǎng)絡(luò)，包括電信網(wǎng)、廣播電視傳輸網(wǎng)、互聯(lián)網(wǎng)、業(yè)務(wù)專網(wǎng)等網(wǎng)絡(luò)設(shè)備設(shè)施。 關(guān)鍵信息基礎(chǔ)設(shè)施：公共通信和信息服務(wù)、能源、金融、交通、水利、公共服務(wù)和電子政務(wù)等重要行業(yè)和領(lǐng)域以及其他一旦遭到破壞、喪失功能或數(shù)據(jù)泄露，可能嚴(yán)重危害國(guó)家安全、國(guó)計(jì)民生和公共利益的網(wǎng)絡(luò)系統(tǒng)。 大數(shù)據(jù)平臺(tái)：采用分布式存儲(chǔ)和計(jì)算技術(shù)，提供大數(shù)據(jù)的訪問、處理和存儲(chǔ)，支撐大數(shù)據(jù)應(yīng)用安全高效運(yùn)行的軟硬件集合。,47,學(xué)習(xí)交流PPT,3.第三級(jí)定義的修訂,原來(lái)：信息系統(tǒng)受到破壞后，會(huì)對(duì)社會(huì)秩序和公共利益造成嚴(yán)重?fù)p壞，或者對(duì)國(guó)家安全造成損害。 改為：等級(jí)保護(hù)對(duì)象受到破壞后，會(huì)對(duì)公民、法人和其他組織的合法權(quán)益產(chǎn)生特別嚴(yán)重?fù)p害，或者對(duì)社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害，或者對(duì)國(guó)家安全造成損害。,定級(jí)要素與安全保護(hù)等級(jí)的關(guān)系,48,學(xué)習(xí)交流PPT,4.明確了定級(jí)工作的流程,49,學(xué)習(xí)交流PPT,5.定級(jí)對(duì)象的確定,作為定級(jí)對(duì)象的網(wǎng)絡(luò)系統(tǒng)應(yīng)具有如下基本特征： 具有確定的主要安全責(zé)任主體。包含但不限于企業(yè)、機(jī)關(guān)