等级珍视2.0系列问答（一）
颁布功夫 2019-05-14第1问：：什么是等级珍视？
等级珍视是对信息和信息载体依照重要性等级分级别进行珍视的一种工作，，，是国度发展网络安全工作的一项根基制度，，，是在好多国度都存在的一种网络安全领域的工作。。我国于1994年在国务院147呼吁《中华人民共和国推算机信息系统安全珍视条例》中初次提出“等级珍视”这一概念，，，确定推算机信息系统尝试安全等级珍视。。
等级珍视工作是指对国度重要信息、、法人和其他组织及公民的专有信息以及公开信息和存储、、传输、、处置这些信息的网络和信息系统分等级珍视、、分等级监管，，，对网络和信息系统中使用的网络安全产品尝试按等级治理，，，对网络和信息系统中产生的网络安全事务分等级响应、、措置。。
第2问：：什么是网络安全等级珍视（等保2.0）？
随着云推算、、物联网、、大数据、、移动互联、、工业节制等新技术/新利用的发展，，，信息安全向网络安全转变势在必行。。2017年6月1日《中华人民共和国网络安全法》正式执行，，，为了响应网络安全法，，，等级珍视尺度系统重构，，，等保2.0适应而生，，，网络安全等级珍视进入有法可依的2.0时期。。
网络安全等级珍视是指对网络（含信息系统、、数据，，，下同）执行分等级珍视、、分等级监管，，，对网络中使用的网络安全产品尝试按等级治理，，，对网络中产生的安全事务分等级响应、、措置。。
“网络”是指由推算机或者其他信息终端及有关设备组成的依照肯定规定和法式对信息进行网络、、存储、、传输、、互换、、处置的系统，，，蕴含网络设施、、信息系统、、数据资源等。。
2019年，，，网络安全等级珍视系列尺度陆续颁布，，，三大主题尺度“根基要求、、测评要求、、设计要求”于12月1日起正式执行，，，标志取网络安全等级珍视正式开启2.0时期。。
第3问：：等级珍视有哪几个安全级别？
GB 17859-1999和GB/T 22240-2020两个尺度都对网络和信息系统进行了等级划分，，，其中GB 17859-1999作为等级珍视工作发展的“上位”尺度，，，是等级珍视系列尺度制订的凭据和参考。。通常情况下，，，网络和信息系统安全珍视等级凭据GB/T22240-2020进行确定，，，网络和信息系统安全珍视等级划分的情况如下表：：
推算机信息系统 安全等级珍视划分准则 （GB 17859-1999） | 信息安全技术 网络安全等级珍视定级指南 （GB/T22240-2020） |
第五级：：接见验证珍视 【专控珍视级】 | 第五级：：等级珍视对象受到粉碎后，，，会对国度安全造成出格严重�：：�。。 |
第四级：：结构化珍视 【强制珍视级】 | 第四级：：等级珍视对象受到粉碎后，，，会对社会秩序和公共利益造成出格严重�：：�，，，或者对国度安全造成严重�：：�。。 |
第三级：：安全象征珍视 【监督珍视级】 | 第三级：：等级珍视对象受到粉碎后，，，会对社会秩序和公共利益造成严重侵害，，，或者对国度安全造成�：：�。。 |
第二级：：系统审计珍视 【领导珍视级】 | 第二级：：等级珍视对象受到粉碎后，，，会对有关公民、、法人和其他组织的合法权利造成严重侵害或者出格严重侵害，，，或者对社会秩序和公共利益造成�：：�，，，但不�：：劝踩�。。 |
第一级：：用户自主珍视 【自主珍视级】 | 第一级：：等级珍视对象受到粉碎后，，，会对有关公民、、法人和其他组织的合法权利造成通常侵害，，，但不�：：劝踩�、社会秩序和公共利益。。 |
第4问：：等级珍视政策及司法律规发展过程？
网络安全等级珍视是党中央、、国务院决定在网络安全领域执行的根基国策。�！锻绨踩ā坊ü瘸⑹酝绨踩燃墩涫又贫�，，，标志取等级珍视从1994年国务院令第147号上升到国度司法。。等级珍视重要政策及司法律规发展过程如下：：
1994年，，，国务院147呼吁《推算机信息系统安全珍视条例》划定推算机信息系统尝试安全等级珍视；
1999年，，，GB 17859-1999《推算机信息系统 安全等级珍视划分准则》把推算机信息安全划分为了5个等级；
2003年，，，《国度信息化辅导小组关于加强信息安全保险工作的定见》（中办发〔2003〕27号）明确指出“尝试信息安全等级珍视”；
2004年，，，公通字[2004]66号《关于信息安全等级珍视工作的执行定见》明确了贯彻落实等级珍视制度的根基准则，，，确定了等级珍视工作的根基内容、、工作要求和执行打算，，，以及各部门工作职责和分工等；
2007年，，，公通字[2007]43号《信息安全等级珍视治理法子》明确等级珍视制度的根基内容、、流程及工作要求，，，为发展等级珍视工作提供了规范保险；
2007年7月，，，公安部组织召开全国重要信息系统安全等级珍视定级工作部署专题电视电话会议，，，标志取信息安全等级珍视制度正式起头执行；
2008年，，，GB/T 22239-2008《信息安全技术 信息系统安全等级珍视根基要求》明确各等级信息系统的安全珍视根基要求；
2010年，，，公安部结合国务院国有资产监督治理委员会出台《关于进一步推动中央企业信息安全等级珍视工作的通知》要求中央企业贯彻落实等级珍视制度；
2017年，，，《中华人民共和国网络安全法》（第二十一条）划定国度尝试网络安全等级珍视制度；
2019年，，，等级珍视2.0三大主题尺度GB/T22239-2019《信息安全技术 网络安全等级珍视根基要求》、、GB/T25070-2019《信息安全技术 网络安全等级珍视安全设计技术要求》、、GB/T28448-2019《信息安全技术 网络安全等级珍视测评要求》颁布，，，标志等级珍视正式进入2.0时期。。
第5问：：网络安全等级珍视（等保2.0）的重要特点？
等保2.0的重要特点蕴含：：两个全覆盖、、结构统一、、强化可信推算这三部门：：
1) 两个全覆盖
国度尝试网络安全等级珍视制度，，，等级珍视实现了对行业的全覆盖；等级珍视2.0将云推算、、移动互联、、物联网、、工业节制系统、、大数据等列入尺度领域，，，实现了等级珍视对象的全覆盖；
2) 结构统一
基于“同步规划、、同步建设、、同步使用”的准则，，，等级珍视2.0的根基要求、、设计要求、、测评要求同步订正、、同时颁布，，，并统一结构，，，即“一个中心，，，三重防护”的系统架构。。
3) 强化可信推算
等保2.0强化可信推算技术使用的要求，，，将可信验证列入各安全珍视级别，，，从第一级到第四级均在“安全通讯网络”、、“安全区域天堑”和“安全推算环境”中增长了“可信验证”节制点，，，利用可信推算3.0夯实网络安全等级珍视。。
有关链接：：
京公网安备11010802024551号