网络安全等级保护相关标准及发展

目录

等保标准

等保定级

发展

等保标准

2016年11月发布的《网络安全法》第二十一条提出“国家实行网络安全等级保护制度”。

等级保护标准体系：

（1）安全等级类标准

主要包括GB/T 22240-2008《信息安全技术  信息系统安全保护等级保护定级指南》 和 各类行业定义准则。

（2）方法指导类标准

主要包括GB/T 25058-2010《信息安全技术  信息系统安全等级保护实施指南》 （该标准于2010年颁布，主要是针对等级保护评估进行规范，其中包括了等级保护评估流程、评估方法、评估报告等方面的内容。）和  GB/T 25070-2010 《信息系统等级保护安全设计技术要求》等。

（其中《等级保护实施指南》原以公安部政策文件方式发布，后经修改以标注发布。）

（3）状况分析类标准

主要包括GB/T 28448-2012《信息安全技术  信息系统安全等级保护测评要求》 和 GB/T 28449-2012《信息安全技术  信息系统安全等级保护测评过程指南》等。

（其中在等级保护试点工作期间还发布过《等级保护测评准则》等文件，后经过修改以《等级保护测评要求》发布。）

（4）基线要求类标准

主要包括GB/T 22239-2008《信息安全技术  信息系统安全等级保护基本要求》（该标准于2008年颁布，主要对等级保护的理论体系和技术框架进行了完善，比如增加了安全性评估、风险评估等内容。）、