引言
2019年5月13日,国家市场监督管理总局、国家标准化管理委员会发布《信息安全技术 网络安全等级保护基本要求》(GB/T 22239-2019)(“《等保基本要求》”)、《信息安全技术 网络安全等级保护测评要求》(GB/T 28448-2019)、《信息安全技术 网络安全等级保护安全设计技术要求》(GB/T 25070-2019)三个网络安全领域的国家标准,共同构筑新时代的网络安全等级保护制度,标志着等保2.0的正式到来。
一
等保1.0迈入等保2.0时代
等保1.0以1994年发布并于2011年修订的《中华人民共和国计算机系统安全保护条例》[1]为开端,广泛应用于各行业指导企业开展信息系统安全等级保护的建设整改、等级测评等工作。2016年6月1日正式实施的《中华人民共和国网络安全法》规定“国家实行网络安全等级保护制度”[2],明确了网络安全等级保护制度的法律地位,也拉开了等保2.0的序幕。相应地,2018年公安部发布《网络安全等级保护条例(征求意见稿)》,深入推进实施网络安全等级保护制度。而本次《等保基本要求》等三个国家标准的正式颁布,更是顺应当前加强网络安全的国家要求,结合云计算、移动互联、物联网、工业控制和大数据等新技术新应用开展综合治理、系统监管、主动防控的等保2.0时代。
网络安全等级保护制度法律框架
类别
等保1.0体系
等保2.0体系
法律
无
《中华人民共和国网络安全法》
《中华人民共和国保守国家秘密法》
行政法规
《中华人民共和国计算机信息系统安全保护条例》
《网络安全等级保护条例(征求意见稿)》
部门规章
《信息安全等级保护管理办法》(公通字[2007]43号)
《关于信息安全等级保护工作的实施意见》(公通字[2004]66号)
/
国家标准
《信息系统安全等级保护基本要求》(GB/T 22239-2008)
《信息安全技术 信息系统安全等级保护定级指南》(GB/T 22240-2008)
《信息安全技术 信息系统安全等级保护实施指南》(GB/T 25058-2010)
《信息安全技术 信息系统安全等级保护测评准则》
《计算机信息系统安全保护等级划分准则(GB 17859-1999)(上位标准