等保测评基础知识（一）

1、时间类：

1. 网络安全法：       2017年6月1日
2. 等保2.0实施时间：  2019年12月1日
3. 密码法：          2020年1月1日
4. 个人信息保护法：   2021年11月1日，
5. 数据安全法实施时间：  2021年9月1日
6. 关键信息基础设施安全保护条例：2021年9月1日
7. 信息安全等级保护管理办法（43号文）实施时间：  2007年6月22日
8. 网络安全等级保护测评机构管理办法：2018年3月23日   
9. 信息安全等级保护备案实施细则     2007年10月26日
10. 《网络安全等级保护大数据基本要求》实施：2021年5月30日。

2、标准名称类：

• GB/T  22239-2019  信息安全技术  网络安全等级保护基本要求39
• GB/T 22240-2020 信息安全技术 网络安全等级保护定级指南40
• GB/T  28448-2019  信息安全技术  网络安全等级保护测评要求48
• GB/T  28449-2018  信息安全技术  网络安全等级保护测评过程指南49
• GB/T  17859-1999  计算机信息系统安全保护等级划分准则17859
• GB/T  20984-2022 信息安全技术 信息安全风险评估方法20984
• GB/T  25070-2019 信息安全技术 网络安全等级保护安全设计技术要求25070
• GB/T 36627-2018 信息安全技术 网络安全等级保护测试评估技术指南36627
• GB/T  25058-2019  《信息安全技术网络安全等级保护实施指南》
• GB/T20269-2006   《信息系统安全 管理要求》
• GB/T20282-2006  《信息系统安全  工程管理要求》

等级保护标准GB 17859主要是参考了_美国tcsec而提出。

关键信息基础设施的安全保护等级不低于三级

3、定级指南中针对二级、三级、四级所侵害的客体和影响程度判定。

“S”代表业务信息安全等级，•“A”代表系统服务安全等级

保护数据在存储、传输、处理过程中不被泄漏 、破坏和免受未授权的修改的信息安全类要求（简记为 S) ，

保护系统连续正常运行免受对系统授权修改破坏，导致系统不可用服务保证类要求（简记为 A) ，

全保护类要求（简记为 G)，本标准中所有安全管理要求和安全扩展要求均标注为 G。