等级保�;;;;;;�2.0系列问答(一)

颁布功夫 2019-05-14

第1问:什么是等级保�;;;;;;�???????


等级保�;;;;;;な嵌孕畔⒑托畔⒃靥逡勒粘烈缘燃斗旨侗鸾斜;;;;;;;さ囊恢止ぷ鳎�, ,,,是国度发展网络安全工作的一项根基造度,, ,,,是在好多国度都存在的一种网络安全领域的工作。。。。 。 。。我国于1994年在国务院147呼吁《中华人民共和国推算机信息系统安全保�;;;;;;ぬ趵分谐醮翁岢觥暗燃侗;;;;;;;ぁ关庖桓畔耄�, ,,,确定推算机信息系统尝试安全等级保�;;;;;;ぁ!!�。 。 。。


等级保�;;;;;;すぷ魇侵付怨瘸烈畔ⅰ⒎ㄈ撕推渌橹肮竦淖ㄓ行畔⒁约肮畔⒑痛娲ⅰ⒋洹⒋χ谜庑┬畔⒌耐绾托畔⑾低撤值燃侗;;;;;;;ぁ⒎值燃都喙埽�, ,,,对网络和信息系统中使用的网络安全产品尝试按等级治理,, ,,,对网络和信息系统中产生的网络安全事务分等级响应、措置。。。。 。 。。


第2问:什么是网络安全等级保�;;;;;;ぃǖ缺�2.0)???????


随着云推算、物联网、大数据、移动互联、工业节造等新技术/新利用的发展,, ,,,信息安全向网络安全转变势在必杏祝。。。 。 。。2017年6月1日《中华人民共和国网络安全法》正式执行,, ,,,为了响应网络安全法,, ,,,等级保�;;;;;;こ叨认低吵凉梗�, ,,,等保2.0适应而生,, ,,,网络安全等级保�;;;;;;そ胗蟹ǹ梢赖�2.0时期。。。。 。 。。


网络安全等级保�;;;;;;な侵付酝纾ê畔⑾低场⑹荩�, ,,,下同)执行分等级保�;;;;;;ぁ⒎值燃都喙埽�, ,,,对网络中使用的网络安全产品尝试按等级治理,, ,,,对网络中产生的安全事务分等级响应、措置。。。。 。 。。


“网络”是指由推算机或者其他信息终端及有关设备组成的依照肯定规定和法式对信息进行网络、存储、传输、互换、处置的系统,, ,,,蕴含网络设施、信息系统、数据资源等。。。。 。 。。


2019年,, ,,,网络安全等级保�;;;;;;は盗谐叨嚷叫洳迹�, ,,,三大主题尺度“根基要求、测评要求、设计要求”于12月1日起正式执行,, ,,,标志取网络安全等级保�;;;;;;ふ娇�2.0时期。。。。 。 。。


第3问:等级保�;;;;;;び心募父霭踩侗�???????


GB 17859-1999和GB/T 22240-2020两个尺度都对网络和信息系统进行了等级划分,, ,,,其中GB 17859-1999作为等级保�;;;;;;すぷ鞣⒄沟摹吧衔弧背叨龋�, ,,,是等级保�;;;;;;は盗谐叨仍於┑钠揪莺筒慰肌!!�。 。 。。通常情况下,, ,,,网络和信息系统安全保�;;;;;;さ燃镀揪軬B/T22240-2020进行确定,, ,,,网络和信息系统安全保�;;;;;;さ燃痘值那榭鋈缦卤恚�

推算机信息系统  安全等级保�;;;;;;せ肿荚�

(GB 17859-1999)

信息安全技术 网络安全等级保�;;;;;;ざ吨改�

(GB/T22240-2020)

第五级:接见验证保�;;;;;;�

【专控保�;;;;;;ぜ丁�

第五级:等级保�;;;;;;ざ韵笫艿椒鬯楹螅�, ,,,会对国度安全造成出格严沉风险。。。。 。 。。

第四级:结构化保�;;;;;;�

【强造保�;;;;;;ぜ丁�

第四级:等级保�;;;;;;ざ韵笫艿椒鬯楹螅�, ,,,会对社会秩序和公共利益造成出格严沉风险,, ,,,或者对国度安全造成严沉风险。。。。 。 。。

第三级:安全象征保�;;;;;;�

【监督保�;;;;;;ぜ丁�

第三级:等级保�;;;;;;ざ韵笫艿椒鬯楹螅�, ,,,会对社会秩序和公共利益造成严沉侵害,, ,,,或者对国度安全造成风险。。。。 。 。。

第二级:系统审计保�;;;;;;�

【领导保�;;;;;;ぜ丁�

第二级:等级保�;;;;;;ざ韵笫艿椒鬯楹螅�, ,,,会对有关公民、法人和其他组织的合法权利造成严沉侵害或者出格严沉侵害,, ,,,或者对社会秩序和公共利益造成风险,, ,,,但不风险国度安全。。。。 。 。。

第一级:用户自主保�;;;;;;�

【自主保�;;;;;;ぜ丁�

第一级:等级保�;;;;;;ざ韵笫艿椒鬯楹螅�, ,,,会对有关公民、法人和其他组织的合法权利造成通常侵害,, ,,,但不风险国度安全、社会秩序和公共利益。。。。 。 。。


第4问:等级保�;;;;;;ふ呒八痉晒娣⒄构�???????


网络安全等级保�;;;;;;な堑持醒搿⒐裨壕龆ㄔ谕绨踩煊蛑葱械母摺!!�。 。 。。《网络安全法》划定国度尝试网络安全等级保�;;;;;;ぴ於龋�, ,,,标志取等级保�;;;;;;ご�1994年国务院令第147号上升到国度司法。。。。 。 。。等级保�;;;;;;ぶ匾呒八痉晒娣⒄构倘缦拢�


1994年,, ,,,国务院147呼吁《推算机信息系统安全保�;;;;;;ぬ趵坊ㄍ扑慊畔⑾低吵⑹园踩燃侗;;;;;;;ぃ�;;;;;;

1999年,, ,,,GB 17859-1999《推算机信息系统 安全等级保�;;;;;;せ肿荚颉钒淹扑慊畔踩治�5个等级;;;;;;;

2003年,, ,,,《国度信息化辅导幼组关于加强信息安全保险工作的定见》(中办发〔2003〕27号)明确指出“尝试信息安全等级保�;;;;;;ぁ保�;;;;;;

2004年,, ,,,公通字[2004]66号《关于信息安全等级保�;;;;;;すぷ鞯闹葱卸访魅妨斯岢孤涫档燃侗;;;;;;;ぴ於鹊母荚颍�, ,,,确定了等级保�;;;;;;すぷ鞯母谌荨⒐ぷ饕蠛椭葱写蛩悖�, ,,,以及各部门工作职责和分工等;;;;;;;

2007年,, ,,,公通字[2007]43号《信息安全等级保�;;;;;;ぶ卫矸ㄗ印访魅返燃侗;;;;;;;ぴ於鹊母谌荨⒘鞒碳肮ぷ饕螅�, ,,,为发展等级保�;;;;;;すぷ魈峁┝斯娣侗O眨�;;;;;;

2007年7月,, ,,,公安部组织召开全国沉要信息系统安全等级保�;;;;;;ざ豆ぷ鞑渴鹱ㄌ獾缡拥缁盎嵋椋�, ,,,标志取信息安全等级保�;;;;;;ぴ於日狡鹜分葱校�;;;;;;

2008年,, ,,,GB/T 22239-2008《信息安全技术 信息系统安全等级保�;;;;;;じ蟆访魅犯鞯燃缎畔⑾低车陌踩;;;;;;;じ螅�;;;;;;

2010年,, ,,,公安部结合国务院国有资产监督治理委员会出台《关于进一步推动中央企业信息安全等级保�;;;;;;すぷ鞯耐ㄖ芬笾醒肫笠倒岢孤涫档燃侗;;;;;;;ぴ於龋�;;;;;;

2017年,, ,,,《中华人民共和国网络安全法》(第二十一条)划定国度尝试网络安全等级保�;;;;;;ぴ於龋�;;;;;;

2019年,, ,,,等级保�;;;;;;�2.0三大主题尺度GB/T22239-2019《信息安全技术 网络安全等级保�;;;;;;じ蟆贰B/T25070-2019《信息安全技术 网络安全等级保�;;;;;;ぐ踩杓萍际跻蟆贰B/T28448-2019《信息安全技术 网络安全等级保�;;;;;;げ馄酪蟆钒洳迹�, ,,,标志等级保�;;;;;;ふ浇�2.0时期。。。。 。 。。


第5问:网络安全等级保�;;;;;;ぃǖ缺�2.0)的重要特点???????


等保2.0的重要特点蕴含:两个全覆盖、结构统一、强化可信推算这三部门:


1) 两个全覆盖

国度尝试网络安全等级保�;;;;;;ぴ於龋�, ,,,等级保�;;;;;;な迪至硕孕幸档娜哺牵�;;;;;;等级保�;;;;;;�2.0将云推算、移动互联、物联网、工业节造系统、大数据等列入尺度领域,, ,,,实现了等级保�;;;;;;ざ韵蟮娜哺牵�;;;;;;


2) 结构统一

基于“同步规划、同步建设、同步使用”的准则,, ,,,等级保�;;;;;;�2.0的根基要求、设计要求、测评要求同步订正、同时颁布,, ,,,并统一结构,, ,,,即“一个中心,, ,,,三沉防护”的系统架构。。。。 。 。。


3) 强化可信推算

等保2.0强化可信推算技术使用的要求,, ,,,将可信验证列入各安全保�;;;;;;ぜ侗穑�, ,,,从第一级到第四级均在“安全通讯网络”、“安全区域天堑”和“安全推算环境”中增长了“可信验证”节造点,, ,,,利用可信推算3.0夯实网络安全等级保�;;;;;;ぁ!!�。 。 。。


有关链接:

等级保�;;;;;;�2.0系列问答(二)

等级保�;;;;;;�2.0系列问答(三)

等级保�;;;;;;�2.0系列问答(四)

等级保�;;;;;;�2.0系列问答(五)