网络安全等级保护2.0标准解读.pdfVIP

等级保护标准体系

No.1等级保护1.0标准体系

2007年，《信息安全等级保护管理办法》（公通字

[2007]43号）文件的正式发布，标志着等级保护1.0的正式启

动。等级保护1.0规定了等级保护需要完成的“规定动作”，即定

级备案、建设整改、等级测评和监督检查，为了指导用户完成

等级保护的“规定动作”，在2008年至2012年期间陆续发布了

等级保护的一些主要标准，构成等级保护1.0的标准体系。

等级保护1.0时期的主要标准如下：

信息安全等级保护管理办法（43号文件）（上位文件）

计算机信息系统安全保护等级划分准则GB17859-1999（上

位标准）

信息系统安全等级保护实施指南GB/T25058-2008

信息系统安全保护等级定级指南GB/T22240-2008

信息系统安全等级保护基本要求GB/T22239-2008

信息系统等级保护安全设计要求GB/T25070-2010

信息系统安全等级保护测评要求GB/T28448-2012

信息系统安全等级保护测评过程指南GB/T28449-