中国网络安全发展.pdfVIP

中国网络安全发展

今年5月份,我国网络安全等级保护制度2.0国家标准正式发布。

网络安全等级保护制度是我国网络安全领域基础制度之一，即要求

对网络实施分等级保护、分等级监管，强调重点保护涉及国家安全、

国计民生、社会公共利益的网络的基础设施安全、运行安全和数据安

全。此前的网络安全等级保护制度1.0版木核心是于2007年发布的

《信息安全等级保护管理办法》。相对等保1.0标准体系，等保2.0

在保护对象范围、保护方法、法律效力等方面有着较大改变。

等保2.0标准保护对象范围在传统系统的基础上扩大到了云计算、

移动互联、物联网、工业控制系统、大数据等领域，等保2.0针对这

些新兴领域还提出了在通用安全要求之外的拓展安全要求。等保2.0

内涵也更加丰富，除进行1.0时代网络定级及备案审核、等级测评、

安全建设整改、自查等规定动作外，还增加了测评活动安全管理、网

络服务管理、产品服务采购使用管理、技术维护管理、监测预警和信

息通报管理、数据和信息安全保护要求、应急处谿要求等内容。在保

护方法上，等保2.0在原有方法的基础上更注重全方位主动防御