信息安全等级保护证书-旗云天下-信息安全等级保护

等级保护2.0的安全通用要求有哪些变化？

等保2.0安全通用要求调整了控制措施分类 

技术要求分为安全物理环境、安全通信边界、安全区域边界、安全计算环境、安全管理中心，信息安全等级保护资质，管理要求分为安全管理制度、安全管理机构、安全人员管理、安全建设管理和安全运维管理。

安全要求项有所变化：

等保1.0二级系统要求为175项，等保2.0减少为145项；等保1.0三级系统要求为290项，信息安全等级保护证书，等保2.0减少为231项；等保1.0四级系统要求为318项，等保2.0减少为241项。

等级保护”与“分保”有什么区别？

指等级保护与分级保护，主要不同在监管部门、适用对象、分类等级等方面。监管部门不一样，等级保护由部门监管，分级保护由***保密局监管。

适用对象不一样，信息安全等级保护，等级保护适用非涉密系统，信息安全等级保护流程，分级保护适用于涉及***密秘系统。

等级分类不同，等级保护分5个级别、一级(自主保护)、二级(指导保护)、三级(监督保护)、四级(强制保护)、五级(专控保护)；分级保护分3个级别、秘密级、绝密级。

为什么开展等级保护工作呢？

（一）***规章要求：《网络安全法》明确规定信息系统运营、使用单位应当按照网络安全等级保护制度要求，履行安全保护义务，如果拒不履行，将会受到相应处罚。

（二）行业要求：在***、电力、广电、教育等行业，主管单位明确要求从业机构的信息系统要开展等级保护工作。

（三）企业系统安全的需求：信息系统运营、使用单位通过开展等级保护工作可以发现系统内部的安全隐患与不足之处，可通过安全整改提升系统的安全防护能力，降低被黑的风险。