什么是等保？

等保，即網(wǎng)絡(luò)安全等級(jí)保護(hù)標(biāo)準(zhǔn)。2007年我國(guó)信息安全等級(jí)保護(hù)制度正式實(shí)施，通過十余年的時(shí)間的發(fā)展與實(shí)踐，成為了我國(guó)非涉密信息系統(tǒng)網(wǎng)絡(luò)安全建設(shè)的重要標(biāo)準(zhǔn)。

等保標(biāo)準(zhǔn)具有很強(qiáng)的實(shí)用性：它是監(jiān)管部門合規(guī)檢查的依據(jù)，是我國(guó)諸多網(wǎng)絡(luò)信息安全標(biāo)準(zhǔn)制度的重要參考體系架構(gòu)，是行業(yè)主管部門對(duì)于下級(jí)部門網(wǎng)絡(luò)安全建設(shè)的指引標(biāo)準(zhǔn)的重要依據(jù)和參考體系，由此標(biāo)準(zhǔn)衍生了諸多行業(yè)標(biāo)準(zhǔn)：例如人社行業(yè)等保標(biāo)準(zhǔn)、金融行業(yè)等保標(biāo)準(zhǔn)、能源行業(yè)（電力）等保標(biāo)準(zhǔn)、教育行業(yè)等保標(biāo)準(zhǔn)等行業(yè)標(biāo)準(zhǔn)。總的來說，等保制度是網(wǎng)絡(luò)安全從業(yè)者開展網(wǎng)絡(luò)安全工作的重要指導(dǎo)體系和制度。 

什么是等保1.0？

2007年和2008年頒布實(shí)施的《信息安全等級(jí)保護(hù)管理辦法》和《信息安全等級(jí)保護(hù)基本要求》。這部法規(guī)被稱為等保1.0。經(jīng)過10余年的實(shí)踐，等保1.0為保障我國(guó)信息安全打下了堅(jiān)實(shí)的基礎(chǔ)。

什么是等保2.0？

等保2.0相關(guān)國(guó)家標(biāo)準(zhǔn)于2019年5月10日正式發(fā)布。2019年12月1日開始實(shí)施。這是我國(guó)實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度過程中的一件大事，具有里程碑意義。

等保2.0相比等保1.0有哪些區(qū)別/進(jìn)步？

等保1.0主要強(qiáng)調(diào)物理主機(jī)、應(yīng)用、數(shù)據(jù)、傳輸，而2.0版本增加了對(duì)云計(jì)算、移動(dòng)互聯(lián)、物聯(lián)網(wǎng)、工業(yè)控制和大數(shù)據(jù)等新技術(shù)新應(yīng)用的全覆蓋。相較于等保1.0，等保2.0發(fā)生了以下主要變化：

一，名稱變化。等保2.0將原來的標(biāo)準(zhǔn)《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》改為《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》，與《網(wǎng)絡(luò)安全法》保持一致。

第二，定級(jí)對(duì)象變化。等保1.0的定級(jí)對(duì)象是信息系統(tǒng)，現(xiàn)在2.0更為廣泛，包含：信息系統(tǒng)、基礎(chǔ)信息網(wǎng)絡(luò)、云計(jì)算平臺(tái)、大數(shù)據(jù)平臺(tái)、物聯(lián)網(wǎng)系統(tǒng)、工業(yè)控制系統(tǒng)、采用移動(dòng)互聯(lián)技術(shù)的網(wǎng)絡(luò)等。

第三，安全要求變化。基本要求的內(nèi)容，由安全要求變革為安全通用要求與安全擴(kuò)展要求(含云計(jì)算、移動(dòng)互聯(lián)、物聯(lián)網(wǎng)、工業(yè)控制)。

第四，控制措施分類結(jié)構(gòu)變化。等保2.0依舊保留技術(shù)和管理兩個(gè)維度。

在技術(shù)上，由物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全，變更為安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心；

在管理上，結(jié)構(gòu)上沒有太大的變化，從安全管理制度、安全管理機(jī)構(gòu)、人員安全管理、系統(tǒng)建設(shè)管理、系統(tǒng)運(yùn)維管理，調(diào)整為安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運(yùn)維管理。

第，內(nèi)容變化。從等保1.0的定級(jí)、備案、建設(shè)整改、等級(jí)測(cè)評(píng)和監(jiān)督檢查五個(gè)規(guī)定動(dòng)作，變更為五個(gè)規(guī)定動(dòng)作+新的安全要求(風(fēng)險(xiǎn)評(píng)估、安全監(jiān)測(cè)、通報(bào)預(yù)警、態(tài)勢(shì)感知等)。 

為什么要頒布實(shí)施等保2.0？

因?yàn)椤暗缺?.0”不僅缺乏對(duì)一些新技術(shù)和新應(yīng)用的等級(jí)保護(hù)規(guī)范，比如云計(jì)算、大數(shù)據(jù)和物聯(lián)網(wǎng)等，而且風(fēng)險(xiǎn)評(píng)估、安全監(jiān)測(cè)和通報(bào)預(yù)警等工作以及政策、標(biāo)準(zhǔn)、測(cè)評(píng)、技術(shù)和服務(wù)等體系不完善。

為適應(yīng)新技術(shù)的發(fā)展，解決云計(jì)算、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)和工控領(lǐng)域信息系統(tǒng)的等級(jí)保護(hù)工作的需要，由部牽頭組織開展了信息技術(shù)新領(lǐng)域等級(jí)保護(hù)重點(diǎn)標(biāo)準(zhǔn)申報(bào)國(guó)家標(biāo)準(zhǔn)的工作，等級(jí)保護(hù)正式進(jìn)入2.0時(shí)代。