网络安全等级保护（等保）是网络运营者必须遵循的安全制度，2019年升级至2.0版本，提升了标准和测评要求。等保2.0标准包括GB/T22239等，涉及定级、测评流程及关键指标。等保对象分为五级，二级以上涉及公共利益和社会秩序，三级以上涉及国家安全。新版测评采用缺陷扣分法，指标按关键、重要、一般划分，并强调数据安全。
等保概述
等保，即网络安全等级保护制度，在网络安全法中明确要求网络运营者需要按照网络安全等级保护制度，履行相关安全保护义务，保护网络安全。等保在2019年迎来了等保2.0，从等保标准到测评方法都有了较大的升级。等保的升级个人总结主要是两方面原因：1）国家对网络安全重视程度的提升；2）新兴技术的不断发展和应用。
等保2.0相关标准
以下几个是相对重要的等保2.0相关的标准。GB/T 22239标准主要包含了等保2.0测评相关指标项。GB/T 28448标准包含对GB/T 22239中的指标内容具体的测评要求和测评流程，相当于是对GB/T 22239的理解。GB/T 28449标准主要是测评单位使用，包含测评人员具体如何开展测评工作。GB/T 22240标准则是用于等级保护对象定级的指南文件。T/ISEAA 001标准里高风险项判定和补偿措施，高风险项在等保测评中是必须要满足的。
-
GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求
-
GB/T 28448-2019 信息安全技术 网络安全等级保护测评要求
-
GB/T 28449-2018 信息安全技术 网络安全等级保护测评过程指南
-
GB/T 22240-2020 信息安全技术 网络安全等级保护定级指南
-
T/ISEAA 001-2020 网络安全等级保护测评高风险判定指引
等保定级
对等级保护对象的安全保护等级共五级
最低0.47元/天 解锁文章
扫一扫
3466
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
