关于等保2.0的理解

1.概念：

等保2.0是由国家信息安全评估标准化技术委员会制定的，旨在规范和指导信息系统的等级保护工作。

2.变化

等保2.0是在原等保1.0的基础上进行的全面升级。它不仅扩展了保护范围，覆盖了云计算、物联网、大数据等新兴技术领域，还细化了安全要求，提高了防护标准。

3.等级划分

等级划分是等级保护2.0标准中的核心概念。根据信息系统的重要性和敏感性，将其划分为五个等级，等级划分的目的是为了提供不同等级信息安全系统的安全要求和评估依据。

4.安全需求

安全需求是等保2.0标准对各个等级信息安全系统的安全技术和技术控制的详细规定，安全需求包括基本需求和增强需求两种部分。

5.评估方法

等保2.0标准规定了针对不同等级信息系统的评估方法。评估方法主要包括目标评估和技术评估两种。

6.安全控制

安全控制是等级保护2.0标准中的重要内容。标准给出了一套完整的安全控制措施，用于保护信息系统的机密性、完整性和可用性。安全控制主要包括物理安全、网络安全、访问控制、加密保护、安全运维和应急响应等方面。