等保2.0政策规范解读.pdfVIP

等保2.0政策规范解读

勇share

什么是等级保护？

.网络安全等级保护是指对国家重要信息、法人和其他组织及公民的

专有信息以及公开信息和存储、传输、处理这些信息的信息系统分

等级实行安全保护，对信息系统中使用的信息安全产品实行按等级

管理，对信息系统中发生的信息安全事件分等级响应、处置。

2。share

等级保护级别

.第一级信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损

害，但不损害国家安全、社会秩序和公共利益

.第二级信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严

重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全

.第三级信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者

对国家安全造成损害

.第四级信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，

或者对国家安全造成严重损害

.第五级信息系统受到破坏后，会对国家安全造成特别严重损害

3。share

等保工作主要流程

.一是定级

.二是备案(二级以上的信息系统）

.三是差距分析、系统建设、整改

.四是开展等级测评

.五是信息安全监管部门定期开展监督检查

4。share

等保对象演变

5。share

等保标准变化

.等保2.0将原来的标准《信息安全技术信息系统安全等级保护基本

要求》改为《信息安全技术网络安全等级保护基本要求》，与《中

华人民共和国网络安全法》中的相关法律条文保持一致

6。share

标准内容变化

等级保护标

准体系

定级指南基本要求设计要求测评要求

通用要求云计算物联网移动互联工业控制

7。share

等保2.0标准解读

勇share

等级保护1.0和2.0对比