1. 等保1.0、等保2.0业界定义
- 等保1.0:以1994年2月18日年国务院颁布的 147 号令《中华人民共和国计算机信息系统安全保护条例》为指导标准,以2008年发布的《GB/T22239-2008 信息安全技术 信息系统安全等级保护基本要求 》为指导的网络安全等级保护办法。
- 等保2.0:以《中华人民共和国网络安全法》为法律依据,以2019年5月13日年发布的《GB/T22239-2019 信息安全技术 网络安全等级保护基本要求》为指导标准的网络安全等级保护办法。
等保1.0到2.0不仅仅是标准修订、技术升级,其核心更是法律效力的极大提升。等保2.0提出新的技术要求和管理要求,强调“一个中心,三重防护”,关键点包括可信技术、安全管理中心,以及云计算、物联网等新兴领域的安全扩展要求。
等保2.0的实施,是我国实行网络安全等级保护制度过程中的一件大事,具有里程碑意义。
2. 等保2.0的四大特点
-
覆盖范围更广:等级保护2.0新标准将对象范围由原来的信息系统改为等级保护对象(信息系统、通信网络设施和数据资源、云计算平台等)。
-
安全要求更严:等级保护2.0新标准在1.0标准的基础上进行了优化,同时针对云计算、移动互联、物联网、工业控制系统及大数据等新技术