简单地说,等保2.0是信息安全等级保护的升级版,就是现在的网络安全等级保护。
网络安全等级保护是国家信息安全保障的基本制度、基本策略、基本方法。网络安全等级保护工作是对信息和信息载体按照重要性等级分级别进行保护的一种工作。信息系统运营、使用单位应当选择符合国家要求的测评机构,依据《信息安全技术网络安全等级保护基本要求》等技术标准,定期对信息系统开展测评工作。
关于等保2.0的部分新变化
(一)结构的变化
将安全管理中心从管理层面提升至技术层面。
(二)要求项数量的变化
等保2.0第三级安全要求结构:
(三)覆盖范围的变化
等保2.0标准在1.0标准的基础上,实现了对传统信息系统、基础信息网络、云计算、大数据、物联网、移动互联和工业控制信息系统等保护对象的全覆盖。
对于使用新技术的信息系统需要同时满足“通用要求+安全扩展”的要求。
(四)防护理念的变化
通用要求方面,等保2.0标准的核心是“优化”。删除了过时的测评项,对测评项进行合理性改写,新增对新型网络攻击行为防护和个人信息保护等新要求。