等保2.0建设实施指南（新版）.docxVIP

等保2.0建设实施指南（新版）

第一章等保2.0建设总体工作框架

一、建设适用范围与分级判定规则

本指南依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《信息安全技术网络安全等级保护基本要求》GB/T22239-2019、《信息安全技术网络安全等级保护测评要求》GB/T28448-2019编制，适用于全国范围内所有运营使用网络和信息系统的机关、企事业单位、社会团体等主体。

所有纳入建设范围的系统按照受侵害后的影响程度划分为五个等级，第一级为自主保护级，适用于面向普通公众提供非公共服务、不涉及公民敏感信息的小型内部系统；第二级为指导保护级，适用于普通办公自动化系统、非核心业务管理系统、面向公众提供非敏感服务的门户网站；第三级为监督保护级，适用于政务服务核心业务系统、医疗诊疗系统、金融交易系统、能源电力调度辅助系统、超过10万用户规模的互联网服务平台；第四级为强制保护级，适用于涉及国家核心秘密的关键信息基础设施、核设施运行控制系统、国家级通信枢纽调度系统。

1.分级判定不得出现降级操作，严禁将符合第三级判定标准的业务系统拆分为多个第二级系统规避合规要求，所有云服务平台、大数据分析平台、物联网感知平台、工业控制系统必须单独作为定级对象开展定级工作。

2.跨地域部署的集团类业务系统，由集团总部统一开展