网络安全等级保护2.0标准解读.pdfVIP

其身正，不令而行；其身不正，虽令不从。——《论语》

等级保护标准体系

No.1等级保护1.0标准体系

2007年，《信息安全等级保护管理办法》（公通字

[2007]43号）文件的正式发布，标志着等级保护1.0的正式启

动。等级保护1.0规定了等级保护需要完成的“规定动作”，即定

级备案、建设整改、等级测评和监督检查，为了指导用户完成

等级保护的“规定动作”，在2008年至2012年期间陆续发布了

等级保护的一些主要标准，构成等级保护1.0的标准体系。

等级保护1.0时期的主要标准如下：

信息安全等级保护管理办法（43号文件）（上位文件）

计算机信息系统安全保护等级划分准则GB17859-1999（上

位标准）

信息系统安全等级保护实施指南GB/T25058-2008

信息系统安全保护等级定级指南GB/T22240-2008

信息系统安全等级保护基本要求GB/T22239-2008

信息系统等级保护安全设计要求GB/T25070-2010

其身正，不令而行；其身不正，虽令不从。——《论语》

信息系统安全等级保护测评要求GB/T28448-2012

信息系统安全等级保护测评过程指南GB/T28449-2012

No.2等级保护2.0标准体系

2017年，《中华人民共和国网络安全法》的正式实施，标

志着等级保护2.0的正式启动。网络安全法明确“国家实行网络

安全等级保护制度。”（第21条）、“国家对一旦遭到破坏、丧

失功能或者数据泄露，可能严重危害国家安全、国计民生、公

共利益的关键信息基础设施，在网络安全等级保护制度的基础

上，实行重点保护。”（第31条）。上述要求为网络安全等级

保护赋予了新的含义，重新调整和修订等级保护1.0标准体

系，配合网络安全法的实施和落地，指导用户按照网络安全等

级保护制度的新要求，履行网络安全保护义务的意义重大。

随着信息技术的发展，等级保护对象已经从狭义的信息系

统，扩展到网络基础设施、云计算平台/系统、大数据平台/系

统、物联网、工业控制系统、采用移动互联技术的系统等，基

于新技术和新手段提出新的分等级的技术防护机制和完善的管

理手段是等级保护2.0标准必须考虑的内容。关键信息基础设

施在网络安全等级保护制度的基础上，实行重点保护，基于等

级保护提出的分等级的防护机制和管理手段提出关键信息基础

设施的加强保护措施，确保等级保护标准和关键信息基础设施

其身正，不令而行；其身不正，虽令不从。——《论语》

保护标准的顺利衔接也是等级保护2.0标准体系需要考虑的内

容。

等级保护2.0标准体系主要标准如下：

网络安全等级保护条例（总要求/上位文件）

计算机信息系统安全保护等级划分准则（GB17859-1999）

（上位标准）

网络安全等级保护实施指南（GB/T25058-2020）

网络安全等级保护定级指南（GB/T22240-2020）

网络安全等级保护基本要求（GB/T22239-2019）

网络安全等级保护设计技术要求（GB/T25070-2019）

网络安全等级保护测评要求（GB/T28448-2019）

网络安全等级保护