品级�;�2.0系列问答(一)

宣布时间 2019-05-14

第1问:什么是品级�;�?


品级�;な嵌孕畔⒑托畔⒃靥迤局ぶ饕云芳斗旨侗鹁傩斜;さ囊恢质虑� ,是国家开展网络清静事情的一项基本制度 ,是在许多国家都保存的一种网络清静领域的事情。我国于1994年在国务院147下令《中华人民共和国盘算机信息系统清静�;ぬ趵分惺状翁岢觥捌芳侗;ぁ闭庖豢捶� ,确定盘算机信息系统实验清静品级�;�。


品级�;な虑槭侵付怨抑饕畔ⅰ⒎ㄈ撕推渌橹肮竦淖ㄓ行畔⒁约肮嫘畔⒑痛娲ⅰ⒋洹⒋χ贸头U庑┬畔⒌耐绾托畔⑾低撤制芳侗;ぁ⒎制芳额肯� ,对网络和信息系统中使用的网络清静产品实验按品级管理 ,对网络和信息系统中爆发的网络清静事务分品级响应、处置惩罚。


第2问:什么是网络清静品级�;ぃǖ缺�2.0)?


随着云盘算、物联网、大数据、移动互联、工业控制等新手艺/新应用的生长 ,信息清静向网络清静转变势在必行。2017年6月1日《中华人民共和国网络清静法》正式实验 ,为了响应网络清静法 ,品级�;け曜枷低持毓� ,等保2.0顺应而生 ,网络清静品级�;そ胗蟹ǹ梢赖�2.0时代。


网络清静品级�;な侵付酝纾ê畔⑾低场⑹� ,下同)实验分品级�;ぁ⒎制芳额肯� ,对网络中使用的网络清静产品实验按品级管理 ,对网络中爆发的清静事务分品级响应、处置惩罚。


“网络”是指由盘算机或者其他信息终端及相关装备组成的凭证一定规则和程序对信息举行网络、存储、传输、交流、处置惩罚的系统 ,包括网络设施、信息系统、数据资源等。


2019年 ,网络清静品级�;は盗斜曜悸叫� ,三大焦点标准“基本要求、测评要求、设计要求”于12月1日起正式实验 ,标记着网络清静品级�;ふ娇�2.0时代。


第3问:品级�;び心募父銮寰布侗�?


GB 17859-1999和GB/T 22240-2020两个标准都对网络和信息系统举行了品级划分 ,其中GB 17859-1999作为品级�;な虑榭沟摹吧衔弧北曜� ,是品级�;は盗斜曜贾贫┑囊谰莺筒慰�。通常情形下 ,网络和信息系统清静�;て芳兑谰軬B/T22240-2020举行确定 ,网络和信息系统清静�;て芳痘值那樾稳缦卤恚�

盘算机信息系统  清静品级�;せ肿荚�

(GB 17859-1999)

信息清静手艺 网络清静品级�;ざ吨改�

(GB/T22240-2020)

第五级:会见验证�;�

【专控�;ぜ丁�

第五级:品级�;すぞ呤艿狡扑鸷� ,会对国家清静造成特殊严重危害。

第四级:结构化�;�

【强制�;ぜ丁�

第四级:品级�;すぞ呤艿狡扑鸷� ,会对社会秩序和公共利益造成特殊严重危害 ,或者对国家清静造成严重危害。

第三级:清静标记�;�

【监视�;ぜ丁�

第三级:品级�;すぞ呤艿狡扑鸷� ,会对社会秩序和公共利益造成严重损害 ,或者对国家清静造成危害。

第二级:系统审计�;�

【指导�;ぜ丁�

第二级:品级�;すぞ呤艿狡扑鸷� ,会对相关公民、法人和其他组织的正当权益造成严重损害或者特殊严重损害 ,或者对社会秩序和公共利益造成危害 ,但不危害国家清静。

第一级:用户自主�;�

【自主�;ぜ丁�

第一级:品级�;すぞ呤艿狡扑鸷� ,会对相关公民、法人和其他组织的正当权益造成一样平常损害 ,但不危害国家清静、社会秩序和公共利益。


第4问:品级�;ふ呒爸绰衫蛏だ�?


网络清静品级�;な堑持醒搿⒐裨壕鲆樵谕缜寰擦煊蚴笛榈幕竟�。《网络清静法》划定国家实验网络清静品级�;ぶ贫� ,标记着品级�;ご�1994年国务院令第147号上升到国家执法。品级�;ぶ饕呒爸绰衫蛏だ倘缦拢�


1994年 ,国务院147下令《盘算机信息系统清静�;ぬ趵坊ㄅ趟慊畔⑾低呈笛榍寰财芳侗;�;

1999年 ,GB 17859-1999《盘算机信息系统 清静品级�;せ肿荚颉钒雅趟慊畔⑶寰不治�5个品级;

2003年 ,《国家信息化向导小组关于增强信息清静包管事情的意见》(中办发〔2003〕27号)明确指出“实验信息清静品级�;ぁ�;

2004年 ,公通字[2004]66号《关于信息清静品级�;な虑榈氖笛橐饧访魅妨斯岢孤涫灯芳侗;ぶ贫鹊幕丛丛� ,确定了品级�;な虑榈幕灸谌荨⑹虑橐蠛褪笛橥� ,以及各部分事情职责和分工等;

2007年 ,公通字[2007]43号《信息清静品级�;す芾聿椒ァ访魅菲芳侗;ぶ贫鹊幕灸谌荨⒘鞒碳笆虑橐� ,为开展品级�;な虑樘峁┝斯娣栋�;

2007年7月 ,公安部组织召开天下主要信息系统清静品级�;ざ妒虑榘才抛ㄌ獾缡拥缁熬刍� ,标记着信息清静品级�;ぶ贫日阶钕仁笛�;

2008年 ,GB/T 22239-2008《信息清静手艺 信息系统清静品级�;せ疽蟆访魅犯髌芳缎畔⑾低车那寰脖;せ疽�;

2010年 ,公安部团结国务院国有资产监视管理委员会出台《关于进一步推进中央企业信息清静品级�;な虑榈耐ㄖ芬笾醒肫笠倒岢孤涫灯芳侗;ぶ贫�;

2017年 ,《中华人民共和国网络清静法》(第二十一条)划定国家实验网络清静品级�;ぶ贫�;

2019年 ,品级�;�2.0三大焦点标准GB/T22239-2019《信息清静手艺 网络清静品级�;せ疽蟆贰B/T25070-2019《信息清静手艺 网络清静品级�;で寰采杓剖忠找蟆贰B/T28448-2019《信息清静手艺 网络清静品级�;げ馄酪蟆沸� ,标记品级�;ふ浇�2.0时代。


第5问:网络清静品级�;ぃǖ缺�2.0)的主要特征?


等保2.0的主要特征包括:两个全笼罩、结构统一、强化可信盘算这三部分:


1) 两个全笼罩

国家实验网络清静品级�;ぶ贫� ,品级�;な迪至硕孕幸档娜�;品级�;�2.0将云盘算、移动互联、物联网、工业控制系统、大数据等列入标准规模 ,实现了品级�;すぞ叩娜�;


2) 结构统一

基于“同步妄想、同步建设、同步使用”的原则 ,品级�;�2.0的基本要求、设计要求、测评要求同步修订、同时宣布 ,并统一结构 ,即“一其中心 ,三重防护”的系统架构。


3) 强化可信盘算

等保2.0强化可信盘算手艺使用的要求 ,将可信验证列入各清静�;ぜ侗� ,从第一级到第四级均在“清静通讯网络”、“清静区域界线”和“清静盘算情形”中增添了“可信验证”控制点 ,使用可信盘算3.0夯实网络清静品级�;�。


相关链接:

品级�;�2.0系列问答(二)

品级�;�2.0系列问答(三)

品级�;�2.0系列问答(四)

品级�;�2.0系列问答(五)