“等保2.0”重要信息系统安全等级保护与整改

尹珧人，唐 玲

（1沈阳音乐学院 辽宁 沈阳 110041）

（2沈阳城市学院 辽宁 沈阳 110041）

1 什么是信息安全等级保护

信息安全等级保护工作包括定级、备案、安全建设和整改、信息安全等级测评、信息安全检查五个阶段。信息系统信息安全等级测评是验证信息系统是否满足相应安全保护等级的评估过程，信息系统的安全保护等级分为五级，一至五级等级逐级增高。各单位根据自身业务情况对重要信息系统进行定级，根据定级的级别有针对性地采取相应的安全防护措施[1]。

2 网络安全等级保护1.0和2.0的主要区别

2.1 法律规定的名称改变

等保2.0中将原等保1.0中的《信息安全等级保护基本要求》和《信息安全等级保护管理办法》统一为《信息安全技术网络安全等级保护基本要求》。

2.2 定级对象的改变

等保1.0只针对信息系统，等保2.0将定级对象的范围进行了扩充，包括各类信息系统、基础信息网络、云计算平台、大数据平台、物联网系统、采用移动互联技术的网络等[2]。

2.3 安全要求的变化

与等保1.0相比，等保2.0版本的基本要求，由安全要求变革为了安全通用要求与安全扩展要求。

2.4 技术和管理的变化

等保2.0在技术上将物理安全、网络安全、主机安全、应用安全、数据安全、变更为安全物理环境、安全通信网络、安全区域边界、安全管理中心、安全计算环境；在管理上将人员安全管理、系统建设管理、系统运维管理变更为安全管理人员、安全建设管理、安全运维管理[3]。

2.5 具体内容的扩充

等保2.0在原等保1.0定级、备案、建设整改、等级评测和监督检测五项基本内容的基础上进一步扩充了应急处理、数据防护、安全监测、案事件调查、通报预警、灾难备份等内容。……