基于等级保护2.0的高校信息系统安全研究与分析

缪松琴

【摘要】    《中华人民共和国网络安全法》明确提出了我国实行网络安全等级保护制度。等级保护2.0对当前高校信息系统安全提出了更高的要求，本文详细解读了等级保护2.0的新要求，对高校信息系统安全如何落实等保2.0进行了研究与分析。

【关键词】    等级保护    等级保护2.0    网络安全    信息系统安全

引言：

2019年公安部实施了《信息安全技术网络安全等级保护基本要求》，等级保护进入2.0时代，对我国网络安全工作提出了新要求。

随着社会互联网化程度不断加深，高校智慧化校园建设不断推进，高校的各类应用和业务系统不断增加，但是由于高校特殊的网络环境，未能全面重视系统的网络安全防护，校园网络安全风险日益增加，导致高校的网络容易被黑客攻击，造成师生的信息泄露和网页被篡改等安全事件。高校的信息网络安全建设应以等保2.0为抓手，进一步提高网络安全防范措施，保障高校信息网络安全。

一、等保2.0与等保1.0的主要区别

等保2.0的基本要求相对于1.0有了很大的改变，本文主要从以下四个方面论述[1]。

1.1等保2.0要求名称的变化

2017年实施的《中华人民共和国网络安全法》明确提出了我国实行网络安全等级保护制度。在等保2.0标准中名称由等保1.0中的《信息系统安全等级保护基本要求》变更为《网络安全等级保护基本要求》[2][3]。

1.2等保2.0定级对象的变化

等保1.0中的定级对象是信息系统，等保2.0中定级对象变更为等级保护对象，包含信息系统（传统信息系统、云计算平台/系统、物联网、工业控制系统、采用移动互联技术的系统等），通信网络设施（电信网、广播电视传输网等通信网络设施）和数据资源（大数据、大数据平台/系统）。……