等级�；�2.0系列问答（一）
发布时间 2019-05-14第1问：什么是等级�；�？
等级�；な嵌孕畔⒑托畔⒃靥灏凑罩匾缘燃斗旨侗鸾斜；さ囊恢止ぷ�，是国家开展网络安全工作的一项基本制度，是在很多国家都存在的一种网络安全领域的工作 。我国于1994年在国务院147号令《中华人民共和国计算机信息系统安全�；ぬ趵分惺状翁岢觥暗燃侗；ぁ闭庖桓拍�，确定计算机信息系统实行安全等级�；� 。
等级�；すぷ魇侵付怨抑匾畔ⅰ⒎ㄈ撕推渌橹肮竦淖ㄓ行畔⒁约肮畔⒑痛娲ⅰ⒋洹⒋碚庑┬畔⒌耐绾托畔⑾低撤值燃侗；ぁ⒎值燃都喙�，对网络和信息系统中使用的网络安全产品实行按等级管理，对网络和信息系统中发生的网络安全事件分等级响应、处置 。
第2问：什么是网络安全等级�；ぃǖ缺�2.0）？
随着云计算、物联网、大数据、移动互联、工业控制等新技术/新应用的发展，信息安全向网络安全转变势在必行 。2017年6月1日《中华人民共和国网络安全法》正式实施，为了响应网络安全法，等级�；け曜继逑抵毓�，等保2.0顺应而生，网络安全等级�；そ胗蟹ǹ梢赖�2.0时代 。
网络安全等级�；な侵付酝纾ê畔⑾低场⑹�，下同）实施分等级�；ぁ⒎值燃都喙�，对网络中使用的网络安全产品实行按等级管理，对网络中发生的安全事件分等级响应、处置 。
“网络”是指由计算机或者其他信息终端及相关设备组成的按照一定规则和程序对信息进行收集、存储、传输、交换、处理的系统，包括网络设施、信息系统、数据资源等 。
2019年，网络安全等级�；は盗斜曜悸叫⒉�，三大核心标准“基本要求、测评要求、设计要求”于12月1日起正式实施，标志着网络安全等级�；ふ娇�2.0时代 。
第3问：等级�；び心募父霭踩侗�？
GB 17859-1999和GB/T 22240-2020两个标准都对网络和信息系统进行了等级划分，其中GB 17859-1999作为等级�；すぷ骺沟摹吧衔弧北曜�，是等级�；は盗斜曜贾贫ǖ囊谰莺筒慰� 。通常情况下，网络和信息系统安全�；さ燃兑谰軬B/T22240-2020进行确定，网络和信息系统安全�；さ燃痘值那榭鋈缦卤恚�
计算机信息系统 安全等级�；せ肿荚� （GB 17859-1999） | 信息安全技术 网络安全等级�；ざ吨改� （GB/T22240-2020） |
第五级：访问验证�；� 【专控�；ぜ丁� | 第五级：等级�；ざ韵笫艿狡苹岛�，会对国家安全造成特别严重危害 。 |
第四级：结构化�；� 【强制�；ぜ丁� | 第四级：等级�；ざ韵笫艿狡苹岛�，会对社会秩序和公共利益造成特别严重危害，或者对国家安全造成严重危害 。 |
第三级：安全标记�；� 【监督�；ぜ丁� | 第三级：等级�；ざ韵笫艿狡苹岛�，会对社会秩序和公共利益造成严重损害，或者对国家安全造成危害 。 |
第二级：系统审计�；� 【指导�；ぜ丁� | 第二级：等级�；ざ韵笫艿狡苹岛�，会对相关公民、法人和其他组织的合法权益造成严重损害或者特别严重损害，或者对社会秩序和公共利益造成危害，但不危害国家安全 。 |
第一级：用户自主�；� 【自主�；ぜ丁� | 第一级：等级�；ざ韵笫艿狡苹岛�，会对相关公民、法人和其他组织的合法权益造成一般损害，但不危害国家安全、社会秩序和公共利益 。 |
第4问：等级�；ふ呒胺煞ü娣⒄估�？
网络安全等级�；な堑持醒搿⒐裨壕龆ㄔ谕绨踩煊蚴凳┑幕竟� 。《网络安全法》规定国家实行网络安全等级�；ぶ贫�，标志着等级�；ご�1994年国务院令第147号上升到国家法律 。等级�；ぶ饕呒胺煞ü娣⒄估倘缦拢�
1994年，国务院147号令《计算机信息系统安全�；ぬ趵饭娑扑慊畔⑾低呈敌邪踩燃侗；�；
1999年，GB 17859-1999《计算机信息系统 安全等级�；せ肿荚颉钒鸭扑慊畔踩治�5个等级；
2003年，《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发〔2003〕27号）明确指出“实行信息安全等级�；ぁ�；
2004年，公通字[2004]66号《关于信息安全等级�；すぷ鞯氖凳┮饧访魅妨斯岢孤涫档燃侗；ぶ贫鹊幕驹�，确定了等级�；すぷ鞯幕灸谌荨⒐ぷ饕蠛褪凳┘苹�，以及各部门工作职责和分工等；
2007年，公通字[2007]43号《信息安全等级�；す芾戆旆ā访魅返燃侗；ぶ贫鹊幕灸谌荨⒘鞒碳肮ぷ饕�，为开展等级�；すぷ魈峁┝斯娣侗Ｕ�；
2007年7月，公安部组织召开全国重要信息系统安全等级�；ざ豆ぷ鞑渴鹱ㄌ獾缡拥缁盎嵋�，标志着信息安全等级�；ぶ贫日娇际凳�；
2008年，GB/T 22239-2008《信息安全技术 信息系统安全等级�；せ疽蟆访魅犯鞯燃缎畔⑾低车陌踩；せ疽�；
2010年，公安部联合国务院国有资产监督管理委员会出台《关于进一步推进中央企业信息安全等级�；すぷ鞯耐ㄖ芬笾醒肫笠倒岢孤涫档燃侗；ぶ贫�；
2017年，《中华人民共和国网络安全法》（第二十一条）规定国家实行网络安全等级�；ぶ贫�；
2019年，等级�；�2.0三大核心标准GB/T22239-2019《信息安全技术 网络安全等级�；せ疽蟆贰B/T25070-2019《信息安全技术 网络安全等级�；ぐ踩杓萍际跻蟆贰B/T28448-2019《信息安全技术 网络安全等级�；げ馄酪蟆贩⒉�，标志等级�；ふ浇�2.0时代 。
第5问：网络安全等级�；ぃǖ缺�2.0）的主要特征？
等保2.0的主要特征包括：两个全覆盖、结构统一、强化可信计算这三部分：
1) 两个全覆盖
国家实行网络安全等级�；ぶ贫�，等级�；な迪至硕孕幸档娜哺�；等级�；�2.0将云计算、移动互联、物联网、工业控制系统、大数据等列入标准范围，实现了等级�；ざ韵蟮娜哺�；
2) 结构统一
基于“同步规划、同步建设、同步使用”的原则，等级�；�2.0的基本要求、设计要求、测评要求同步修订、同时发布，并统一结构，即“一个中心，三重防护”的体系架构 。
3) 强化可信计算
等保2.0强化可信计算技术使用的要求，将可信验证列入各安全�；ぜ侗�，从第一级到第四级均在“安全通信网络”、“安全区域边界”和“安全计算环境”中增加了“可信验证”控制点，利用可信计算3.0夯实网络安全等级�；� 。
相关链接：
京公网安备11010802024551号