当前位置： 首页 > article >正文

网络安全-等级保护(等保) 2-0 等级保护制度现行技术标准

article 2025/8/26 1:02:39

################################################################################

第二章：现行等保标准要求，通过表格方式详细拆分了等保的相关要求。

GB 17859-1999 计算机信息系统 安全保护等级划分准则【现行】

GB/T22240-2020 《信息安全技术 网络安全等级保护定级指南》【现行】

GB/T 22239-2019 《信息安全技术 网络安全等级保护基础要求》【现行】

GB/T 25070-2019 《 信息安全技术 网络安全等级保护安全设计技术要求》【现行】

GB/T 36958-2018 《信息安全技术 网络安全等级保护安全管理中心技术要求》【现行】

GB/T 25058-2019 《信息安全技术 网络安全等级保护实施指南》【现行】

################################################################################

一、GB 17859-1999 计算机信息系统 安全保护等级划分准则【现行】

1. 执行情况

  • 《GB 17859-1999 《计算机信息系统安全保护等级划分准则》是中华人民共和国国家标准，由国家质量技术监督局在1999-09-13发布，2001-01-01实施，目前仍在执行中，是等级保护制度分级的最早标准。

2. 文件目的

  • 本标准主要有三个目的：
  • 一，为计算机信息系统安全法规的制定和执法部门的监督检查提供依据；
  • 二，为安全产品的研制提供技术支持；
  • 三，为安全系统的建设和管理提供技术指导。

3. 主要内容

  •  本标准提出了1~5级的分类标准及各个标准的建设要求，等保2.0相关标准提出后，对各个级别要求更加细化。

4. 文件内容参见

  • 博客内容详见：
  • 网络安全-等级保护(等保) 2-1 GB 17859-1999 《计算机信息系统 安全保护等级划分准则》-1999-09-13发布【现行】-CSDN博客

二、《中华人民共和国网络安全法》【现行】

1. 执行情况

  • 《中华人民共和国网络安全法》-2017年6月1日起施行（共七章七十九条）是我国第一部全面规范网络空间安全管理方面问题的现行基础性法律。
  • 2025年3月8日，《2025年全国人民代表大会常务委员会工作报告》提出，将围绕健全社会主义市场经济法律制度，修改网络安全法，3月28日，国家互联网信息办公室发布《中华人民共和国网络安全法（修正草案再次征求意见稿）》，向社会公开征求意见，意见反馈截止时间为2025年4月27日。

网络安全法修改后肯定会引起等保相关标准的重新修订，等保2.0的实施就是配套《中华人民共和国网络安全法》的，新标准制定后会再次更新。

2. 文件目的

  • 为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。
  • 这一立法目的明确了网络安全法的基本宗旨，旨在构建一个安全、健康、有序的网络环境。

3. 主要内容

  • 法律条文具体内容是其他网络安全相关政策或标准的根本依据，规定了国家相关监管部门及被监管部门的责任与义务，同时规定了违法《中华人民共和国网络安全法》的处罚事宜及范围。

4. 文件内容参见

  • 博客内容详见：
  • 网络安全-等级保护(等保) 2-2 《中华人民共和国网络安全法》-2017年6月1日起施行（共七章七十九条）-CSDN博客

三、GB/T22240-2020 《信息安全技术 网络安全等级保护定级指南》【现行】

1. 执行情况

  • GB/T 22240-2020《信息安全技术 网络安全等级保护定级指南》是网络安全等级保护相关系列标准之一，由国家市场监督管理总局、国家标准化管理委员会 2020-04-28发布   2020-11-01 实施，是现行有效的国家标准文件。

2. 文件目的

  •  GB/T 22240-2020《信息安全技术 网络安全等级保护定级指南》为了配合《中华人民共和国网络安全法》的实施，同时适应云计算、移动互联、物联网、工业控制和大数据等新技术、新应用情况下网络安全等级保护工作的开展，需对GB/T 22240-2008 进行修订，从等级保护对象定义和定级流程等方面进行补充、细化和完善，形成新的网络安全等级保护定级指南标准。

3. 主要内容

  • 定级原理及流程
  • 确定定级对象
  • 确定安全保护等级
  • 确定安全保护等级
  • 等级变更

4. 文件内容参见

  • 博客内容详见：
  • 网络安全-等级保护(等保) 2-3 GB/T 22240—2020《信息安全技术 网络安全等级保护定级指南》-2020-04-28发布【现行】_网络系统安全保护等级定级指南-CSDN博客

四、GB/T 22239-2019 《信息安全技术 网络安全等级保护基础要求》【现行】

1. 执行情况

  • GB/T 22239-2019 《信息安全技术 网络安全等级保护基础要求》是网络安全等级保护相关系列标准之一，由国家市场监督管理总局、中国国家标准化管理委员会 2019-05-10发布   2019-12-01实施，是现行有效的国家标准文件。

2. 文件目的

  • GB/T 22239-2019 《信息安全技术 网络安全等级保护基础要求》为了配合《中华人民共和国网络安全法》的实施,同时适应云计算、移动互联、物联网、工业控制和大数据等新技术、新应用情况下网络安全等级保护工作的开展。

3. 主要内容

  • 网络安全等级保护概述  
  • 第一级安全要求   
  • 第二级安全要求   
  • 第三级安全要求  
  • 第四级安全要求 
  • 第五级安全要求

4. 文件内容参见

  • 博客内容详见：
  • 网络安全-等级保护(等保) 2-4 GB/T 22239-2019 《信息安全技术 网络安全等级保护基础要求》-2019-05-10发布【现行】-CSDN博客

五、GB/T 25070-2019 《 信息安全技术 网络安全等级保护安全设计技术要求》【现行】

1. 执行情况

  • GB/T 25070—2019《信息安全技术 网络安全等级保护安全设计技术要求》是网络安全等级保护相关系列标准之一，由国家市场监督管理总局、中国国家标准化管理委员会 2019-05-10发布   2019-12-01 实施 实施，是现行有效的国家标准文件。

2. 文件目的

  •  GB/T 25070—2019《信息安全技术 网络安全等级保护安全设计技术要求》为了配合《中华人民共和国网络安全法》的实施，同时适应云计算、移动互联、物联网、工业控制和大数据等新技术、新应用情况下网络安全等级保护工作的开展。

3. 主要内容

  • 网络安全等级保护安全技术设计概述
  • 第一级系统安全保护环境设计
  • 第二级系统安全保护环境设计
  • 第三级系统安全保护环境设计
  • 第四级系统安全保护环境设计
  • 第五级系统安全保护环境设计
  • 定级系统互联设计

4. 文件内容参见

  • 博客内容详见：
  • 网络安全-等级保护(等保) 2-5 GB/T 25070—2019《信息安全技术 网络安全等级保护安全设计技术要求》-2019-05-10发布【现行】_网络安全等级保护设计技术要求-CSDN博客

六、GB/T 36958-2018 《信息安全技术 网络安全等级保护安全管理中心技术要求》【现行】

1. 执行情况

  •  GB/T 36958—2018 《信息安全技术  网络安全等级保护安全管理中心技术要求》，由国家市场监督管理总局、中国国家标准化管理委员会 2018-12-28 发布   2019-07-01 实施，是现行有效的国家标准文件。

2. 文件目的

  •  GB/T 36958—2018 《信息安全技术  网络安全等级保护安全管理中心技术要求》将安全管理中心技术要求分为分为功能要求 、接口要求和自身安全要求三个大类 ,对 GB/T 25070 中提出的安全管理中心及其安全技术和机制进行了进一步规范 ,提出了通用的安全技术要求 ,指导安全厂商和用户依据本标准要求设计和建设安全管理中心 。

3. 主要内容

  • 安全管理中心概述
  • 第二级安全管理中心技术要求
  • 第三级安全管理中心技术要求
  • 第四级安全管理中心技术要求
  • 第五级安全管理中心技术要求
  • 跨定级系统安全管理中心技术要求

4. 文件内容参见

  • 博客内容详见：
  • 网络安全-等级保护(等保) 2-6 GB/T 36958—2018 《信息安全技术 网络安全等级保护安全管理中心技术要求》-2018-12-28 发布【现行】_信息安全技术网络安全等级保护安全管理中心技术要求-CSDN博客

七、GB/T 25058-2019 《信息安全技术 网络安全等级保护实施指南》【现行】

1. 执行情况

  •  GB/T 25058—2019 《信息安全技术 网络安全等级保护实施指南》，由国家市场监督管理总局、中国国家标准化管理委员会 2019-08-30发布  2020-03-01 实施，是现行有效的国家标准文件。

2. 文件目的

 GB/T 25058—2019规定了等级保护对象实施网络安全等级保护工作的过程，适用于指导网络安全等级保护工作的实施。

3. 主要内容

  • 等级保护实施概述
  • 等级保护对象定级与备案
  • 总体安全规划
  • 安全设计与实施
  • 安全运行与维护
  • 定级对象终止

4. 文件内容参见

  • 博客内容详见：网络安全-等级保护(等保) 2-7 GB/T 25058—2019 《信息安全技术 网络安全等级保护实施指南》-2019-08-30发布【现行】 - 禾木KG - 博客园
  • 网络安全-等级保护(等保) 2-7 GB/T 25058—2019 《信息安全技术 网络安全等级保护实施指南》-2019-08-30发布【现行】-CSDN博客

######################################################################################

上述材料为个人查询的资料，完成等保前期文件的整理，如与实际情况不符，请即时指正。

愿各位在进步中安心。

2025.05.21禾木

整理包括如下内容，可联系作者付费获取：

1. 信息安全技术全套标准指南

  • ———GB/T 22239-2019 《信息安全技术 网络安全等级保护基础要求》
  • ———GB/T25058 信息安全技术 信息系统安全等级保护实施指南;
  • ———GB/T22240 信息安全技术 信息系统安全等级保护定级指南;
  • ———GB/T25070 信息安全技术 网络安全等级保护安全设计技术要求;
  • ———GB/T28448 信息安全技术 网络安全等级保护测评要求;
  • ———GB/T28449 信息安全技术 网络安全等级保护测评过程指南。

2. 等保2.0标准执行之高风险判定

3. GBT 22239-2019 《信息安全技术 网络安全等级保护基础要求》一到四级对比表格（按照十大方面整理，每方面包含四级要求并标记高风险项）

4. GBT 22239-2019 +GBT 25070—2019 《信息安全技术 网络安全等级保护基础要求》+《信息安全技术 网络安全等级保护安全设计技术要求》一到四级对比表格（在基础要求中添加安全设计技术要求，安全设计技术要求主要用于开发人员和产品经理）

5. GBT 36958—2018 《信息安全技术  网络安全等级保护安全管理中心技术要求》一到四级对比表格（说明安全管理中心技术要求：系统管理要求、安全管理要求、审计管理要求、接口要求、自身安全要求）

6. GBT 22239-2019+GBT  28448-2019  《信息安全技术 网络安全等级保护基础要求》+《信息安全技术  网络安全等级保护测评要求》一到四级对比表格（在基础要求中添加等保测评要求，可用于实施过程）

7. 等保项目预调研情况汇报表（博主整理word，用于项目前期调研和高风险项判定，分为2级和3级两个文档，并根据项目经验整理和标准整理前期项目调研内容）

 部分材料下载链接：

1、等保二级高风险项核对表下载链接：

https://download.csdn.net/download/qq_42591962/90878930?spm=1001.2014.3001.5503

2、GBT 36958-2018 《信息安全技术  网络安全等级保护安全管理中心技术要求》1~4级拆分表下载链接：

https://download.csdn.net/download/qq_42591962/90879022?spm=1001.2014.3001.5503

######################################################################################

######################################################################################

后期规划：

相对于规范来说，项目方案的实用价值更高一些，后期主要对各类型客户设计等保方案并输出。

主要包含不同类型客户的网络环境、架构以及主要核心业务。逐步整理中...

######################################################################################

相关文章：

网络安全-等级保护(等保) 2-0 等级保护制度现行技术标准

################################################################################ 第二章：现行等保标准要求，通过表格方式详细拆分了等保的相关要求。 GB 17859-1999 计算机信息系统 安全保护等级划分准则【现行】 GB/T22240-2020 《信息安全技术 网…...

编程日记 2025/8/11 11:34:06

WebSocket(看这一篇就够了)

文章目录 WebSocket 基本概念什么是WebSocket?为什么需要 WebSocket？与 HTTP 协议的区别WebSocket协议的原理WebSocket工作流程WebSocket 数据帧结构和控制帧结构。JavaScript 中 WebSocket 对象的属性和方法，以及如何创建和连接 WebSocket。webSocket简…...

编程日记 2025/8/19 23:51:48

旧物回收小程序：让闲置焕发光彩，为生活增添价值

你是否常常为家中堆积如山的闲置物品而烦恼？那些曾经心爱的物品，如今却成了占据空间的“鸡肋”，丢弃可惜，留着又无处安放。别担心，一款旧物二手回收小程序将为你解决这一难题，让闲置物品重新焕发光彩&#…...

编程日记 2025/8/22 2:13:12

精益数据分析（73/126）：黏性阶段的功能优先级法则——七问决策模型与风险控制

精益数据分析（73/126）：黏性阶段的功能优先级法则——七问决策模型与风险控制 在创业的黏性阶段，如何从海量的功能创意中筛选出真正能提升用户留存的关键改动？今天，我们结合《精益数据分析》中的“开发功能…...

编程日记 2025/6/23 7:34:13

React声明式编程（手动控制，大型项目，深度定制）与Vue响应式系统（自动优化，中小型项目，快速开发）区别

文章目录 React声明式与Vue响应式区别详解一、响应式机制原理对比1.1 Vue的响应式系统Vue响应式流程图Vue响应式代码示例 1.2 React的声明式更新React声明式流程图React声明式代码示例 二、更新触发逻辑差异2.1 Vue的自动更新Vue依赖收集机制 2.2 React的手动更新React Diff算法…...

编程日记 2025/8/16 16:33:47

数学建模MathAI智能体-2025电工杯A题实战

题目： 光伏电站发电功率日前预测问题 光伏发电是通过半导体材料的光电效应，将太阳能直接转化为电能的技术。光伏电站是由众多光伏发电单元组成的规模化发电设施。 光伏电站的发电功率主要由光伏板表面接收到的太阳辐射总量决定，不同季节太阳…...

编程日记 2025/8/25 17:15:57

跨平台游戏引擎 Axmol-2.6.0 发布

Axmol 2.6.0 版本是一个以错误修复和功能改进为主的次要LTS长期支持版本 🙏感谢所有贡献者及财务赞助者：scorewarrior、peterkharitonov、duong、thienphuoc、bingsoo、asnagni、paulocoutinhox、DelinWorks 相对于2.5.0版本的重要变更： 通…...

编程日记 2025/8/9 19:34:37

C# Windows Forms应用程序-002

目录 项目结构 主类和命名空间 构造函数和析构函数 初始化组件 (InitializeComponent) 按钮点击事件处理程序 主程序入口点 项目截图： 完整代码： 项目结构 这个项目是一个简单的C# Windows Forms应用程序，获取指定文件的根信息…...

编程日记 2025/8/20 16:58:21

理解计算机系统_线程(八):并行

前言 以<深入理解计算机系统>(以下称“本书”)内容为基础&#xff0c;对程序的整个过程进行梳理。本书内容对整个计算机系统做了系统性导引,每部分内容都是单独的一门课.学习深度根据自己需要来定 引入 接续理解计算机系统_并发编程(10)_线程(七):基于预线程化的…...

编程日记 2025/8/20 16:58:27

【MySQL】09.索引

索引是用来提高数据库的性能的&#xff0c;但查询速度的提高是以插入、更新、删除的速度为代价的&#xff0c;这些写操作&#xff0c;增加了大量的IO。所以它的价值在于提高一个海量数据的检索速度。 1. 认识磁盘 MySQL 给用户提供存储服务&#xff0c;而存储的都是数据&…...

编程日记 2025/8/20 17:32:25

【备忘】 windows 11安装 AdGuardHome，实现开机自启，使用 DoH

windows 11安装 AdGuardHome&#xff0c;实现开机自启&#xff0c;使用 DoH 下载 AdGuardHome解压 AdGuardHome启动 AdGuard Home设置 AdGuardHome设置开机自启安装 NSSM设置开机自启重启电脑后我们可以访问 **http://127.0.0.1/** 设置使用 AdGuardHome DNS 效果图 下载 AdGua…...

编程日记 2025/8/20 17:32:35

[Windows] 游戏常用运行库- Game Runtime Libraries Package（6.2.25.0409）

游戏常用运行库 合集 整合了许多游戏会用到的运行库&#xff0c;支持 Windows XP – Windows 11 系统&#xff0c;并且支持自动检测系统勾选推荐的运行库&#xff0c;方便快捷。 本版特点&#xff1a; By&#xff1a;mefcl 整合常见最新游戏所需运行库 根据系统自动勾选推荐…...

编程日记 2025/8/20 17:32:40

MYSQL order 、group 与row_number详解

一、order by order by A ASC, B DESC,C ASC … 上述语句会先按照A排序&#xff0c;当A相同的时候再按照B排序&#xff0c;当B相同的再按照C排序&#xff0c;并会不按照ABC组合一起排序 二、group by group by A,B,C… select 中的字段必须是group by中的字段&#xff0c;…...

编程日记 2025/8/19 23:50:40

QT之巧用对象充当信号接收者

备注&#xff1a;以下仅为演示不代表合理性&#xff0c;适合简单任务&#xff0c;逻辑简单、临时使用&#xff0c;可保持代码简洁&#xff0c;对于复杂的任务应创建一个专门的类来管理信号和线程池任务. FileScanner类继承QObject和QRunnable&#xff0c;扫描指定目录下的文件获…...

编程日记 2025/6/17 8:32:39

《红警2000》游戏信息

游戏背景&#xff1a;与《红色警戒》系列的其他版本类似&#xff0c;基于红警 95 的背景设定&#xff0c;讲述了第二次世界大战期间&#xff0c;世界各国为了争夺全球霸权而展开战争。游戏画面与音效&#xff1a;在画面上相比早期的红警版本有一定提升&#xff0c;解析度更高&a…...

编程日记 2025/8/20 12:26:13

Vue3 + ThinkPHP8 + PHP8.x 生态与 Swoole 增强方案对比分析

一、基础方案&#xff1a;Vue3 ThinkPHP8 PHP8.x 传统架构 优点 ​成熟稳定​ 组合经过长期验证&#xff0c;文档和社区资源丰富ThinkPHP8 对PHP8.x有良好支持&#xff0c;性能比PHP7提升20-30% ​开发效率高​ TP8的ORM和路由系统大幅减少样板代码Vue3组合式API Vite开发…...

编程日记 2025/8/5 22:34:07

（九）PMSM驱动控制学习---高阶滑膜观测器

在之前的文章中&#xff0c;我们介绍了永磁同步电机无感控制中的滑模观测器&#xff0c;但是同时我们也认识到了他的缺点&#xff1a;因符号函数带来的高频切换分量&#xff0c;使用低通滤波器引发相位延迟&#xff1b;在本篇文章&#xff0c;我们将会介绍高阶滑模观测器的无感…...

编程日记 2025/8/24 16:10:48

25年上半年五月之软考之设计模式

目录 一、单例模式 二、工厂模式 三、 抽象工厂模式 四、适配器模式 五、策略模式 六、装饰器模式 ​编辑 考点&#xff1a;会挖空super(coffeOpertion); 七、代理模式 为什么必须要使用代理对象&#xff1f; 和装饰器模式的区别 八、备忘录模式 一、单例模式 这个…...

编程日记 2025/8/20 17:32:46

Mongo DB | 多种修改数据库名称的方式

目录 方法一&#xff1a;使用 mongodump 和 mongorestore 命令 方法二&#xff1a;使用 db.copyDatabase() 方法 方法三&#xff1a;使用 MongoDB Compass 在 MongoDB 中&#xff0c;更改数据库名称并不是一个直接的操作&#xff0c;因为 MongoDB 不提供直接重命名数据库的命…...

编程日记 2025/8/22 2:09:25

QListWidget的函数,信号介绍

前言 Qt版本:6.8.0 该类用于列表模型/视图 QListWidgetItem函数介绍 作用 QListWidget是Qt框架中用于管理可交互列表项的核心组件&#xff0c;主要作用包括&#xff1a; 列表项管理 支持动态添加/删除项&#xff1a;addItem(), takeItem()批量操作&#xff1a;addItems()…...

编程日记 2025/8/20 17:32:55

Python类属性与实例属性的覆盖机制：从Vector2d案例看灵活设计

类属性与实例属性的交互机制 Python中类属性与实例属性的关系体现了语言的动态特性。当访问一个实例属性时&#xff0c;Python会首先查找实例自身的__dict__&#xff0c;如果找不到&#xff0c;才会去查找类的__dict__。这种机制使得类属性可以优雅地作为实例属性的默认值。 …...

编程日记 2025/7/10 23:01:20

QML与C++交互2

在QML与C的交互中&#xff0c;主要有两种方式&#xff1a;在C中调用QML的方法和在QML中调用C的方法。以下是具体的实现方法。 在C中调用QML的方法 首先&#xff0c;我们需要在QML文件中定义一个函数&#xff0c;然后在C代码中调用它。 示例 //QML main.qml文件 import QtQu…...

编程日记 2025/7/10 23:01:19

EtherNet/IP机柜内解决方案在医疗控制中心智能化的应用潜能和方向分析

引言 在数智化转型浪潮席卷各行各业的今天，医疗领域同样面临着提升运营效率、改善患者体验和加强系统可靠性的多重挑战。Rockwell Automation于2025年5月20日推出的EtherNet/IP机柜内解决方案，为医疗中心的自动化升级提供了一种创新路径。本报告将深入分析这一解决方案的核心…...

编程日记 2025/8/20 17:33:00

springboot中各模块间实现bean之间互相调用（service以及自定义的bean）

springboot中各模块间实现bean之间互相调用&#xff08;service以及自定义的bean&#xff09; https://blog.csdn.net/qq_29477175/article/details/122827446?ops_request_misc&request_id&biz_id102&utm_termspringboot%E5%A4%9A%E6%A8%A1%E5%9D%97%E4%B9%8B%E…...

编程日记 2025/8/15 12:13:50

RabbitMQ 可靠性保障：消息确认与持久化机制（二）

四、持久化机制&#xff1a;数据安全的护盾 &#xff08;一&#xff09;交换机持久化 交换机持久化是确保消息路由稳定的重要保障 。在 RabbitMQ 中&#xff0c;交换机负责接收生产者发送的消息&#xff0c;并根据路由规则将消息路由到相应的队列 。如果交换机在 RabbitMQ 重…...

编程日记 2025/7/16 16:04:22

QML学习07Property

Property 1、Property1.1 定义控件1.2 给控件取别名&#xff0c;不向外暴露控件名字 2、总结 1、Property property int myTopMargin: 0 property int myBottomMargin: 0 property real myReal: 0.0 //双精度浮点数 property string myString: "test" property…...

编程日记 2025/6/5 8:56:27

Skywalking安装部署使用教程

目录 核心功能 架构设计 安装与配置 使用场景 社区与支持 总结 官网 https:///apache/skywalking 部署Skywalking 添加报警配置 自定义告警规则如果您需要自定义告警规则，则需要编辑 alarm-settings.yml 文件并添加自定义的规则。具体来说，您需要按照 YAML 格式定义…...

编程日记 2025/7/8 23:52:40

网络编程与axios技术

网络编程技术是指通过计算机网络实现不同设备之间数据交互的技术。它基于网络通信协议&#xff08;如TCP/IP、HTTP&#xff09;和编程语言的支持&#xff0c;结合库和API实现高效的数据传输与通信。以下是几种主流技术栈&#xff08;JavaScript、TypeScript、React、Next.js、P…...

编程日记 2025/7/11 3:36:10

【结构设计】以3D打印举例——持续更新

【结构设计】以立创EDA举例——持续更新 文章目录 [TOC](文章目录) 前言立创EDA官网教程一、3D外壳绘制二、3D外壳渲染三、3D外壳打印1.3D打印机——FDM2.3D打印机——光固化 四、3D外壳LOG设计1.激光雕刻机 总结 前言 提示&#xff1a;以下是本篇文章正文内容&#xff0c;下面…...

编程日记 2025/8/20 17:33:03

MySQL中的重要常见知识点（入门到入土！）

基础篇 基础语法 添加数据 -- 完整语法 INSERT INTO 表名 (字段名1, 字段名2, ...) VALUES (值1, 值2, ...);-- 示例 insert into employee(id,workno,name,gender,age,idcard,entrydate) values(1,1,Itcast,男,10,123456789012345678,2000-01-01) 修改数据 -- 完整语法 UPDA…...

编程日记 2025/8/20 17:33:10