网络安全等级保护关标准修订解读.pptVIP

网络安全等级保护相关标准修订解读 智慧城市运营中心 周俊 原等级保护标准体系 现等级保护标准体系 GB 17859 计算机信息系统安全保护等级划分准则 GB/T 25058 网络安全等级保护实施指南 GB/T 22240 网络安全等级保护定级指南 GB/T 22239 网络安全等级保护基本要求 GB/T 25070 网络安全等级保护安全技术设计要求 网络安全等级保护安全管理中心技术要求 GB/T 28448 网络安全等级保护测评要求 GB/T 28449 信息系统安全等级保护测评过程指南 网络安全等级保护测试评估技术指南 （修订） （修订） （修订） （修订） （新立） （修订） （新立） 2014年，为了适应新技术新应用情况下的等级保护工作开展，决定对原标准进行扩展，形成5个分册，以基本要求为例，分为： 网络安全等级保护基本要求 第1部分：安全通用要求 第2部分：云计算安全扩展要求 第3部分：移动互联安全扩展要求 第4部分：物联网安全扩展要求 第5部分： 工业控制系统安全扩展要求 测评要求和设计要求也进行了相应的扩展，形成了15个标准小组，各小组经过草案、征求意见阶段，在2017年5月形成了标准送审稿。 标准修订历程 2013年，全国信息安全标准化技术委员会秘书处下达了对原国家标准《信息系统安全等级保护基本要求》、《信息系统安全等级保护测评要求》、