信息等级保护-旗云天下-电力行业信息等级保护机构哪家好

等保2.0与等保1.0有哪些区别？

等保1.0” 在《GB17859 计算机信息系统安全保护等级划分准则 》以及随后多项政策文件引导下，并在2008年发布的《GB/T22239-2008 信息安全技术 信息系统安全等级保护基本要求 》、《GB/T 22240-2008《信息安全技术 信息系统安全等级保护定级指南》等一系列信息安全等级保护标准，我们将2008版本的一系列标准及其配套政策文件习惯称为等保1.0。 

“等保2.0”是2014年3月开始，牵头***开展了等级保护***标准申报标准的工作，并从2015年开始陆续对外发布草稿、征集意见稿，修订了通用安全要求，电力行业信息等级保护机构哪家好，增加了云计算、大数据、移动互联、工控、物联网等安全扩展要求，内容包括 网络安全等级保护基本要求 、安全通用要求和安全扩展要求，我们习惯称为等保2.0。

等级保护和网络安全法的关系

等级保护工作是***网络安全的基础性工作，是网络安全法要求我们履行的一项安全责任。网络安全法是网络安全领域的基本法，从***层面对等级保护工作的***认可，网络安全法中明确的提到信息安全的建设要遵照等级保护标准来建设。

《网络安全法》第二十一条明确规定 ***实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，电力行业信息等级保护价格，履行下列安全保护义务，保障网络免受干扰、***或者未经***的访问，防止网络数据***或者被篡改。

等级保护2.0安全通用技术要求有哪些特点？

等保2.0安全通用要求在技术要求方面，“从面到点”提出安全要求，“安全物理环境”主要对机房设施提出要求，”安全通信网络”和“安全区域边界”主要对网络整体提出要求，”安全计算环境”主要对构成节点提出要求对数据完整性和数据备份***提出要求。

 等保2.0安全通用要求在管理要求方面，信息等级保护，“从元素到活动”提出安全要求，“安全管理制度”、“安全管理机构”及“安全管理人员”主要提出了管理不可缺少的制度、机构和人员三要素，“安全建设管理”及“安全运维管理”主要提出了建设过程和运维过程的安全活动管理要求。