基于等保2.0高校校园网信息安全防御体系建设探究

尹珧人，唐 玲

（1沈阳音乐学院 辽宁 沈阳 110041）

（2沈阳城市学院 辽宁 沈阳 110041）

1 信息安全等级保护1.0和2.0的主要区别

1.1 定级对象不同

1.0时代只针对信息系统，2.0时代定级对象有了较大范围的扩大，包括各类信息系统、云计算平台、基础信息网络、物联网系统、大数据平台、应用了移动互联技术的网络等。

1.2 管理和技术上发生了变化

与1.0版本相比2.0版本在管理上将人员安全管理、系统建设管理、系统运维管理分别调整为安全管理人员、安全建设管理、安全运维管理；在技术上将网络安全、物理安全、主机安全、应用安全、数据安全、变更为安全通信网络、安全物理环境、安全区域边界、安全计算环境、安全管理中心。

1.3 法律名称改变

2.0版本将1.0版本的《信息安全等级保护基本要求》和《信息安全等级保护管理办法》融合为《信息安全技术网络安全等级保护基本要求GBT22239-2019》。

1.4 增加了新内容

2.0版本在1.0版本规定的定级、备案、建设整改、等级评测和监督检测等五项内容的基础上增加了安全监测、风险评估、数据防护、通报预警、灾难备份、案事件调查、应急处理等新的安全要求。

1.5 基本要求有了变化

与1.0版本相比2.0版本的基本要求，由安全要求变革为安全通用要求与安全扩展要求。

1.6 法律效力不同

与1.0版本相比2.0版本将落实网络安全等级保护制度上升为了法律义务。

2 高校校园网信息安全现状

高校校园网信息安全建设标准由1.0升级为2.0，需要高校在人员、资金、技术等各方面进行加强，但由于资金、技术等因素的限制，往往还存在一些隐患[1-2]。……