网络安全等级保护制度2.0详解及标准.docxVIP

网络安全等级保护制度2.0详解及标准 2021年5月13日，国家市场监督管理总局、国家标准化管理委 员会召开新闻发布会，等保2.0相关的《信息安全技术网纟各安全等级 保护基本要求》、《信息安全技术网絡安全等级保护测评要求》、《信 息安全技术网络安全等级保护安全设计技术要求》等国家标准正式发 布，将于2021年12月1日开始实施。 相较于2021年实施的《信息安全等级保护管理办法》所确立的 等级保护1.0体系，为了适应现阶段网絡安全的新形势、新变化以及 新技术、新应用发展的要求，2021年公安部正式发布《网络安全等 级保护条例（征求意见稿）》，国家对信息安全技术与网絡安全保护 迈入2.0时代。 — 尊—仓剥喘 W始息安全为缓保护制成 ，备* 安个告设 做级源L 尸「. IN家网络安全法什法规政策体系作I妆*1M格安傘徭A防御休瘀祯%A2WIX域边W IN家网络安全法什法规政策体系 作I 妆 *1 M格安傘徭A防御休瘀 祯 % A2W IX域边W 安个：SA体桑 笃级保护対象 冋靖从橋段嫉.佑火系校.人MJ?M,、f fr.L捽糸统,牝〃HlU网,拝匿设备弋 什么是等保 根据2021年6月1日起施行《中华人民共和国网络安全法》 的规定，等级保护是我国信息安全保障的基木制度。 《中华人民共和国网络安全法》第二十一条规定，国家实行网纟各 安全等级保护制度。网絡运营者应当按照网络安全等级保护制度的要 求，履行下列全保护义务：保障网络免受干扰、破坏或者未经授权的 访问，防止网络数据泄露或者被窃取、篡改。 等保1.0指的是2021年的《信息安全等级保护管理办法》和2021 年的《信息安全技术信息系统安全等级保护基本要求》。 等保2.0将原来的标准《信息安全技术信息系统安全等级保护基 本要求》改为《信息安全技术网纟各安全等级保护基本要求》，并对IH 有内容进行调整 等保2.0由来过程 等保2.0对定级指南、基本要求、实施指南、测评过程指南、测 评要求、设计技术要求等标准进行修订和完善，以满足新形势下等级 保护工作的需要，其中《信息安全技术网络安全等级保护测评要求》、 《信息安全技术网络安全安全等级保护基本要求》、《信息安全技 术 网络安全等级保护安全设计要求》己于2021年5月10日发布， 并将在2021年12月1日实施。 1994年 国务院颁布《由. 华人民共和国计 負机信息系绩安 全保护条例》丿 首次提出计勢 机信息系銃必 须实行安辛等 级保护。 计豊机信息系统安 全保护等级划分准 则强制行行准发布 1999定 《计归机信息系统 安全等级保护划分 准则》(GB17859) 发布 2021曲月 中办国办颁发 《关于加强信息安全保择 工作南京见》(中办发 」2。03|27 号) ? 2021年 -%——— 明術做等蛾保护，等纸保护 工作的重点是困毗信息同 络和关系国家安全.经济命 脉、社会穏定等方面的重要 信息系垸 发布《信息安全技术信息系统安全等级保护 定级指南》(GB/T22240-2021)、《信息 安全技术信息系统安全等纹保护基本耍求》 (GB/T22239-2021) 2021 年 发布《信息安全技术信息系统等级保护安全 设计技术要求》｛GB/T2S070-2021) 2021 年 发布《信息安全技术信息系统荐竣保护泄评 凝求》(GB_T 28448-2021) ! 2021年四部尝会受 公通字|2021]43号文件 《信息安全等圾保护管理 办法》 等保L0相关标准发布 明擒了等毋保护的貝体禅 作办法和各部委的职责， 以及推遂等播保护的具体 事宜 2021 2021 年 发布《信息安全技术网 络安全等级保护基本耍 求》(GB/T222S9- 2021) .《信息安全技 术网堵安全等级保护安 全设计技术要求# (GB/T 250762021)、《信息 安全技术网靖安全等级 保护遇评喪求》(GB_T 28448-2021) 2021^11月7日第 十二届全国人民代 表大会常髡会员会 第二+四次会议透 辺4中华人民共和 国网络安全法》， 第二十—条明谪国 家要实行网靖安全 ，萼级保护制度  2021 年 《信息安全技术网 络安全等级保护安 全修理中心技术要 求》(GB/T 36958 2021)等等保2.0标 准发布《网络安全 等级保护釜例(ff 求意见桶) 等保 等保20标准继被发布 等级保护制度上升到 了法彳主髙度，幷在法 律层面确立了其在网 络安全领域的基础和 核心地应。落实等级 保护工作冊性明确，  _ ， 等保2.0标准笄始 发布自曲网络安全等 级保护条例立法程序 重点解读 相较于等保1.0,等保2.0发生了以下主要变化： 第一，名称变化。等保2.0将原来的标准《信息安全技术信息系 统安全等级保护