等级保护新标准（ 2.0 ）介绍 12等级保护发展历程与展望等级保护 2.0 标准体系√3等级保护 2.0 基本要求解析4等级保护 2.0 扩展要求解析等保 1.0 时代等保 2.0 工作展望等级保护发展历程与展望1994-2003政策环境营造2004-2006工作开展准备2007-2010工作正式启动2010-2016工作规模推进•1994 年，国务院颁布《中华人民共和国计算机信息系统安全保护条例》，规定计算机信息系统实行安全等级保护。•2003 年，中央办公厅、国务院办公厅颁发《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发 [2003]27 号）明确指出“实行信息安全等级保护”。•2004-2006 年，公安部联合四部委开展涉及 65117 家单位，共 115319 个信息系统的等级保护基础调查和等级保护试点工作，为全面开展等级保护工作奠定基础。 •2007 年 6 月，四部门联合出台《信息安全等级保护管理办法》。•2007 年 7 月，四部门联合颁布《关于开展全国重要信息系统安全等级保护定级工作的通知》。•2007 年 7 月 20 日，召开全国重要信息系统安全等级保护定级工作部署专题电视电话会议，标志着信息安全等级保护制度正式开始实施。 •2010 年 4 月，公安部出台《关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知》，提出等级保护工作的阶段性目标。•2010 年 12 月，公安部和国务院国有资产监督管理委员会联合出台《关于进一步推进中央企业信息安全等级保护工作的通知》，要求中央企业贯彻执行等级保护工作。等保 1.0 时代等保 2.0 工作展望等级保护发展历程与展望•2016 年 10 月 10 日，第五届全国信息安全等级保护技术大召开，公安部网络安全保卫局郭启全总工指出“国家对网络安全等级保护制度提出了新的要求，等级保护制度已进入 2.0 时代”。•2016 年 11 月 7 日，《中华人民共和国网络安全法》正式颁布，第二十一条明确“国家实行网络安全等级保护制度……”•以《 GB17859 计算机信息系统安全保护等级划分准则 》、《 GB/T22239-2008 信息安全技术 信息系统安全等级保护基本要求 》为代表的等级保护系列配套标准，习惯称为等保 1.0 标准。•2013 年，全国信息安全标准化技术委员会授权 WG5- 信息安全评估工作组开始启动等级保护新标准的研究。•2017 年 1 月至 2 月，全国信息安全标准化技术委员会发布《 网络安全等级保护基本要求》系列标准、《 网络安全等级保护测评要求...
