当前位置： 首页 > article >正文

网络安全-等级保护(等保) 0. 前言

article 2026/1/31 15:02:57

各位伙伴好：

招投标总结已过去一年了，时间飞逝，一直忙于工作，等保相关的内容断断续续整理了近半年的时间，但一直无暇完成博客内容。

等保已经是一个成熟的体系，现在已进入等保2.0时代，相关政策已运行多年，从1994年《中华人民共和国计算机信息系统安全保护条例》就已经有了等保相关的要求。

博主从事网络和数据安全行业快十年了，也接触过很多等保相关的项目，整理等保内容起因，是因为在一次面试中被问到等保相关知识，除了“一个中心三重防护”中安全通信网络、安全区域边界、安全计算中心需要上什么安全设备，其实其他大相关内容了解甚少。

对于一个从事这么多年的行业，相关的标准了解不是很清晰，很是惭愧，所以开始了等保相关内容的整理。

下面简单说一下，等保内容整体框架：

第一章：等保前期发文内容整理，第一章中有大部分内容已经不再使用了，只作为只作为等保建设过程的参考资料，了解前因后果。

    • 《中华人民共和国计算机信息系统安全保护条例》-1994年2月18日发布（共五章三十一条）【现行】
    • 公通字[2004]66 号《关于信息安全等级保护工作的实施意见》-公安部办公厅 2004 年 9 月 17 日印发【废止】
    • 公通字[2007]43 号《信息安全等级保护管理办法》-公安部办公厅2007年6月26 日印发【现行】
    • 公信安[2007]861 号《关于开展全国重要信息系统安全等级保护定级工作的通知》-2007年7月16日发布【废止】
    • 公信安[2009]1429号《关于开展信息安全等级保护安全建设整改工作的指导意见》-2009年10月27日发布【废止】
    • 公信安[2010]303号 《关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知》-2010年3月12日发布【废止】

第二章：现行等保标准要求，通过表格方式详细拆分了等保的相关要求。

    • GB 17859-1999 计算机信息系统 安全保护等级划分准则【现行】
    • GB/T22240-2020 《信息安全技术 网络安全等级保护定级指南》【现行】
    • GB/T 22239-2019 《信息安全技术 网络安全等级保护基础要求》【现行】
    • GB/T 25058-2019 《信息安全技术 网络安全等级保护实施指南》【现行】
    • GB/T 25070-2019 《 信息安全技术 网络安全等级保护安全设计技术要求》【现行】
    • GB/T 36958-2018 《信息安全技术 网络安全等级保护安全管理中心技术要求》【现行】

第三章：测评要求、测评机构要求，最终目的是通过测评，所以我们将等保要求和测评相关要求一一对应形成表格。

    • GB/T 28448-2019 《信息安全技术 网络安全等级保护测评要求》【现行】
    • GB/T 28449-2018 《信息安全技术 网络安全等级保护测评过程指南》【现行】
    • GB/T 36627-2018 《信息安全技术 网络安全等级保护测试评估技术指南》【现行】
    • GB/T 36959-2018 《信息安全技术 网络安全等级保护测评机构能力要求和评估规范》【现行】

上述所有的政策文件会逐步放到下载链接中。可在后续具体章节中查看。

相关文章：

网络安全-等级保护(等保) 0. 前言

各位伙伴好： 招投标总结已过去一年了，时间飞逝，一直忙于工作，等保相关的内容断断续续整理了近半年的时间，但一直无暇完成博客内容。 等保已经是一个成熟的体系，现在已进入等保2.0时代，相关政策…...

编程日记 2025/12/5 13:06:03

【数据结构】树的介绍

目录 一、树1.1什么是树？1.2 树的概念与结构1.3树的相关术语1.4 树形结构实际运用场景 二、二叉树2.1 概念与结构2.2 特殊的二叉树2.2.1 满二叉树2.2.2 完全二叉树 个人主页，点击这里~ 数据结构专栏，点击这里~ 一、树 1.1什么是树&#xff1…...

编程日记 2026/1/26 6:31:24

大模型是如何把向量解码成文字输出的

hidden state 向量 当我们把一句话输入模型后，例如 “Hello world”： token IDs: [15496, 995]经过 Embedding Transformer 层后，会得到每个 token 的中间表示，形状为： hidden_states: (batch_size, seq_len, hidd…...

编程日记 2026/1/1 0:36:22

Android源码之App启动

目录 App启动概述 App启动过程 App启动过程图 源码概述 跨进程启动 进程内启动 下面以应用桌面Launcher启动App的MainActivity来举例： App启动概述 首先，MainActivity是由Launcher组件来启动的，而Launcher又是通过Activity管理服务Act…...

编程日记 2026/1/24 2:17:27

nginx如何实现负载均衡？

Nginx 是一款高性能的 Web 服务器和反向代理服务器，它可以通过配置实现负载均衡功能。以下是实现负载均衡的详细步骤和方法： 1. 基本概念 负载均衡是将客户端请求分发到多个后端服务器上，以提高系统的可用性和性能。Nginx 支持多种负载均衡策…...

编程日记 2026/1/30 21:33:49

【GESP】C++二级练习 luogu-B3721 [语言月赛202303] Stone Gambling S

GESP二级练习，多层循环分支练习，难度★✮☆☆☆。 题目题解详见：https://www.coderli.com/gesp-2-luogu-b3721/ 【GESP】C二级练习 luogu-B3721 [语言月赛202303] Stone Gambling S | OneCoderGESP二级练习，多层循环分支练习&am…...

编程日记 2026/1/23 12:01:57

2. Qt界面文件原理

本节主要介绍ui文件如何与窗口关联，并通过隐式连接方式显示对话框 本文部分ppt、视频截图原链接：[萌马工作室的个人空间-萌马工作室个人主页-哔哩哔哩视频] 1 UI文件如何与窗口关联 1.1 mainwindow.cpp的头文件ui_mainwindow.h 根据编译原理的基本规…...

编程日记 2026/1/24 3:43:30

Elastic 的 OpenTelemetry 分发版（EDOT）现已正式发布：开源、可用于生产环境的 OTel

作者：来自 Elastic Miguel Luna 及 Bahubali Shetti Elastic 自豪地宣布正式发布 Elastic OpenTelemetry 分发版（Elastic Distributions of OpenTelemetry - EDOT），其中包含 Elastic 自定义版本的 OpenTelemetry Collector 以及多…...

编程日记 2026/1/31 3:28:11

docker部署jenkins并成功自动化部署微服务

一、环境版本清单： docker 26.1.4JDK 17.0.28Mysql 8.0.27Redis 6.0.5nacos 2.5.1maven 3.8.8jenkins 2.492.2 二、服务架构：有gateway，archives，system这三个服务 三、部署步骤 四、安装linux 五、在linux上安装redis&#…...

编程日记 2026/1/23 6:04:44

UML对象图

UML对象图 一、对象图核心概念 对象图（Object Diagram）描述的是系统在某一时刻对象（实例）的状态快照。它关注的是实际对象之间的实例关系，而不是类与类之间的静态结构。主要特点有： ​对象（Ob…...

编程日记 2026/1/31 7:55:21

【NLP 53、投机采样加速推理】

目录 一、投机采样 二、投机采样改进：美杜莎模型 流程 改进 三、Deepseek的投机采样 流程 Ⅰ、输入文本预处理 Ⅱ、引导模型预测 Ⅲ、候选集筛选（可选） Ⅳ、主模型验证 Ⅴ、生成输出与循环 骗你的，其实我在意透了 —— 25.4.4 一、…...

编程日记 2026/1/30 18:07:18

[250403] HuggingFace 新增检查模型与电脑兼容性的功能 | Firefox 发布137.0 支持标签组

目录 Hugging Face 让寻找兼容的 AI 模型变得更容易Firefox 137 版本更新摘要 Hugging Face 让寻找兼容的 AI 模型变得更容易 Hugging Face 是一个流行的在线平台，用于访问开源人工智能 (AI) 工具和模型。该平台推出了一项有用的新功能，允许个人轻松检查…...

编程日记 2026/1/8 22:33:05

VScode连接CentOS 7.6虚拟机

本文内容：在Windows上使用VMware运行虚拟机，然后使用VScode连接CentOS 7.6虚拟机。 进入系统前 安装VMware 安装教程参考：VMware安装 下载CentOS 7.6镜像 可以使用国内镜像源，但是一般国内镜像源要么已经不维护CentOS 7.6这个…...

编程日记 2026/1/23 7:40:33

Android Hilt 教程

Android Hilt 教程 —— 一看就懂，一学就会 1. 什么是 Hilt？为什么要用 Hilt？ Hilt 是 Android 官方推荐的 依赖注入（DI）框架，基于 Dagger 开发，能够大大简化依赖注入的使用。 为什么要用 Hi…...

编程日记 2026/1/30 20:45:34

高德地图 3D 渲染-区域纹理图添加

引入-初始化地图&#xff08;关键代码&#xff09; // 初始化页面引入高德 webapi -- index.html 文件 <script src https://webapi.amap.com/maps?v2.0&key您申请的key值></script>// 添加地图容器 <div idcontainer ></div>// 地图初始化应该…...

编程日记 2026/1/23 6:33:58

K8S核心技术点

Pod&#xff0c;Service和Deployment的关系 Pod&#xff1a;Kubernetes 中最小的部署单元&#xff0c;用于运行容器化应用。 Service&#xff1a;提供服务发现和负载均衡&#xff0c;为 Pod 提供稳定的网络端点&#xff0c;ClusterIP&#xff0c;NodePort&#xff0c;LoadBala…...

编程日记 2026/1/30 17:03:28

Spring Boot 与 TDengine 的深度集成实践（二）

创建数据模型 定义实体类 在完成数据库连接配置后&#xff0c;我们需要创建与 TDengine 表对应的 Java 实体类。实体类是 Java 对象与数据库表之间的映射&#xff0c;通过定义实体类&#xff0c;我们可以方便地在 Java 代码中操作数据库中的数据&#xff0c;实现数据的持久化…...

编程日记 2026/1/30 20:04:11

搭建hadoop集群模式并运行

3.1 Hadoop的运行模式 先去官方看一看Apache Hadoop 3.3.6 – Hadoop: Setting up a Single Node Cluster. 本地模式&#xff1a;数据直接存放在Linux的磁盘上&#xff0c;测试时偶尔用一下 伪分布式&#xff1a;数据存放在HDFS&#xff0c;公司资金不足的时候用 完全分布式&a…...

编程日记 2026/1/23 8:33:48

Qt实现鼠标右键弹出弹窗退出

Qt鼠标右键弹出弹窗退出 1、鼠标右键实现1.1 重写鼠标点击事件1.2 添加头文件1.3 添加定义2、添加菜单2.1添加菜单头文件2.2创建菜单对象2.3 显示菜单 3、添加动作3.1添加动作资源文件3.2 添加头文件3.3 创建退出动作对象3.4菜单添加动作对象 4、在当前鼠标位置显示菜单4.1当前…...

编程日记 2026/1/23 11:55:43

Spring 服务调用接口时，提示You should be redirected automatically to target URL:

问题 <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2 Final//EN"><title>Redirecting...</title><h1>Redirecting...</h1><p>You should be redirected automatically to target URL: <a href"http://xxx/api/v1/branch…...

编程日记 2026/1/27 0:48:04

Springboot整合Mybatis+Maven+Thymeleaf学生成绩管理系统

前言 该系统为学生成绩管理系统&#xff0c;可以当作学习参考&#xff0c;也可以成为Spirng Boot初学者的学习代码&#xff01; 系统描述 学生成绩管理系统提供了三种角色&#xff1a;学生&#xff0c;老师&#xff0c;网站管理员。主要实现的功能如下&#xff1a; 登录 &a…...

编程日记 2026/1/24 14:40:10

马井堂js设置倒计时页面

js-倒计时页面 提示&#xff1a;这里简述项目相关背景&#xff1a; 例如&#xff1a;项目场景&#xff1a;倒计时需求 <!DOCTYPE html> <html lang"en"> <head><meta charset"UTF-8"><meta http-equiv"X-UA-Compatible&…...

编程日记 2025/8/25 22:44:30

C#里第一个WPF程序

WPF程序对界面进行优化，但是比WINFORMS的程序要复杂很多， 并且界面UI基本上不适合拖放，所以需要比较多的时间来布局界面， 产且需要开发人员编写更多的代码。 即使如此，在面对诱人的界面表现， 随着客户对界面的需求提高，还是需要采用这样的方式来实现。 界面的样式采…...

编程日记 2026/1/24 12:32:42

【Java设计模式】第5章 工厂方法模式讲解

5. 工厂方法模式 5.1 工厂方法讲解 定义：定义一个创建对象的接口，由子类决定实例化的类，将对象创建延迟到子类。适用场景： 创建对象需要大量重复代码。客户端不依赖具体产品的创建细节。优点： 符合开闭原则，新增产品只需扩展子类。客户端仅依赖抽象接口，不依赖具体实现…...

编程日记 2025/4/21 23:52:46

PyTorch 生态迎来新成员：SGLang 高效推理引擎解析

SGLang 现已正式融入 PyTorch 生态系统&#xff01;此次集成确保了 SGLang 符合 PyTorch 的技术标准与最佳实践&#xff0c;为开发者提供了一个可靠且社区支持的框架&#xff0c;助力大规模语言模型&#xff08;LLM&#xff09;实现高效且灵活的推理。 如需深入了解 PyTorch…...

编程日记 2026/1/29 3:24:45

时序数据库 TDengine Cloud 私有连接实战指南：4步实现数据安全传输与成本优化

小T导读&#xff1a;在物联网和工业互联网场景下&#xff0c;企业对高并发、低延迟的数据处理需求愈发迫切。本文将带你深入了解 TDengineCloud 如何通过全托管服务与私有连接&#xff0c;帮助企业实现更安全、更高效、更低成本的数据采集与传输&#xff0c;从架构解析到实际配…...

编程日记 2026/1/31 13:44:33

微服务注册中心选择指南：Eureka vs Consul vs Zookeeper vs Nacos

文章目录 引言微服务注册中心概述什么是服务注册与发现选择注册中心的标准 常见的微服务注册中心1. Eureka1.1 理论基础1.2 特点1.3 示例代码 2. Consul2.1 理论基础2.2 特点2.3 示例代码 3. Zookeeper3.1 理论基础3.2 特点3.3 示例代码 4. Nacos4.1 理论基础4.2 特点4.3 示例代…...

编程日记 2026/1/24 14:39:17

Java - WebSocket配置及使用

引入依赖 Spring Boot 默认支持 WebSocket&#xff0c;但需要引入 spring-boot-starter-websocket 依赖&#xff0c;然后重新构建项目 <dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-websocket</arti…...

编程日记 2025/7/4 0:09:11

厦门未来之音：科技与自然共舞的奇幻篇章

故事背景 故事发生在中国福建厦门&#xff0c;描绘未来城市中科技与传统文化深度融合的奇景。通过六大创新场景展现人与自然、历史与未来的和谐共生&#xff0c;市民在智能设施中感受文化传承的力量。 故事内容 从鼓浪屿的声波音乐栈道到BRT天桥上的空中茶园&#xff0c;从修复…...

编程日记 2026/1/31 2:05:39

React 列表与 Keys 的深入探讨

React 列表与 Keys 的深入探讨 在 React 中，列表渲染是一个常见的操作，而 Keys 是在列表渲染中一个非常重要的概念。本文将深入探讨 React 列表与 Keys 的关系，帮助开发者更好地理解并运用它们。 引言 React 是一个用于构建用户界面的 JavaScript 库，它的虚拟 DOM 和组件…...

编程日记 2025/12/6 14:31:00