等级保护2.0介绍.pptxVIP

等级保护2.0介绍;什么是等级保护？;等级保护划分;等级保护工作主要流程;等级保护对象演变;标准名称改变;标准内容改变;控制结构改变;等级保护1.0;控制点对比;基础要求大类1.0;要求项对比;基础要求大类1.0;总体上看，等保2.0通用要求在技术个别基础上进行了一些调整，但控制点要求上并没有显著增加，经过合并整合后相对旧标准略有缩减。;　;原控制项;　;原控制项;原控制项;解读;;原控制项;解读;　;原控制项;解读;网络安全法与等级保护工作关系;第二十一条 国家实施网络安全等级保护制度。网络运???者应该按照网络安全等级保护制度要求，推行以下安全保护义务，保障网络免受干扰、破坏或者未经授权访问，预防网络数据泄露或者被窃取、篡改： （一）制订内部安全管理制度和操作规程，确定网络安全责任人，落实网络安全保护责任； （二）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为技术办法； （三）采取监测、统计网络运行状态、网络安全事件技术办法，并按照要求留存相关网络日志不少于六个月； （四）采取数据分类、主要数据备份和加密等办法； （五）法律、行政法规要求其它义务。;第三十四条?除本法第二十一条要求外，关键信息基础设施运行者还应该推行以下安全保护义务： （一）设置专门安全管理机构和安全管理责任人，并对该责任人和关键岗位人员进行安全背景审查； （二）定时对从业人员进行网络安全教育、技术