当前位置： 首页 > news >正文

网络安全等级保护2.0

news 2026/3/27 23:54:58

等保介绍


信息系统运维安全管理规定（范文）| 资料

等保测评是为了符合国家法律发挥的需求，而不是安全认证（ISO）

一般情况没有高危安全风险一般可以通过，但若发现高位安全风险则一票否决

二级两年一次

三级等保测评每年一次 （收费）

四级每个年一次

内网，外网，上云都要做等保测试

架构越多越麻烦  云最低要求三级

定级太高造成投资的浪费，定低了重要信息系统得不到应有的保护

办理地方选定为运营地区的网安部门

 1999年国家标准 （GB开头）

2005年四大标准

2007年确定标准

2015年开始落实等保

2017年颁布网络安全法

2019年实施网络安全法标准

现在使用的是2.0

责任分担

现在直接找老板 不会找员工担责任

完成等保测评意味着公安机关认可你的安全现状，一旦发生安全事件是意外。如果没有进行等级保护测评以为着你没有达到国家要求，一旦发生安全事件，用户单位将承担主要责任，网监部门会直接进行比较严厉的处罚。

安全体系（自身安全预防）

以等级保护为标准开展安全建设可以让单位自身安全建设更加体系化，可以从物理，网络，主机，应用和数据多个方面成体系的进行安全建设，再也不是头痛医头脚痛医脚，对本单位的安全建设有整体的规划和思路

如何做等级保护

等级保护建设中的角色

公安机关网监部门

主要承担监督检查的工作，同时负责管理测评机构，各单位的系统定级备案要到公安机关网安部门进行

公安机关备案的测评机构（监督 不能做整改）

主要承担系统测评的工作，只有再当地公安机关备案的测评机构才可以开展测评工作

需要测评的用户单位

对于用户单位的相关系统完成定级备案，完成整改，配合测评机构工作展开

集成商，安全厂商( 卖设备， 所有厂商都不能做等保)

根据测评机构提供的整改方案，要采购响应的安全设备和服务，这些内容由继承商和安全厂商提供

等级保护流程

定级备案

差距评估

安全整改

等保测评

1.0相对于2.0的变化

名称变化：

等保1.0：信息安全等级保护管理办法   2007/2008--2019

等保2.0: 网络安全技术网络安全等级保护基本要求 

定级对象变化 ：

1.0信息系统

2.0 增加了基础信息网络，云计算平台，大数据平台，物联网系统，工业控制系统，采用移动互联技术的网络

安全要求：

2.0增加了云计算，物联网，工业控制，移动互联

控制措施分类结构变化：

依旧保留技术和管理两个维度

技术上，由物理安全，网络安全，主机安全，应用安全，数据安全，变更为安全物理环境，安全通信网络，安全区域边界，安全计算环境，安全管理中心

管理上，结构上没有太大的变化，从安全管理制度，安全管理机构，人员安全管理，系统建设管理，系统运维管理，调整为安全管理制度，安全管理机构，安全管理人员，安全建设管理，安全运维管理。

内容变化：

从等保1.0的定级，备案，建设整改，等级测评和监督检查五个规定动作，变更为五个规定动作+新的安全要求.增加了风险评估，安全监测，通报预警，案事件调查，数据防护，灾难备份，应急处置等

法律效力不同：

网络安全法作为依据

等保2.0 ：

谁主管谁负责，谁使用谁负责，谁主管谁负责

2.0合并了1.0的几项为一项

五个等级

一级：系统简单，不需要备案，影响程度很小，因此不作为重点监管对象

二级: 洗头膏大概50万个左右

三级： 系统大概5万个

四级（物理隔离一般用于银行）：系统量级较大，如支付宝，银行总行系统，国家电网系统，由1000个左右；

五级：系统属国家级，国防类的系统，比如核电站，军用通信系统。

网络安全等级保护2.0定级备案

客户面临的问题：

不清楚需要定级的信息系统

不了解定级工作流程，难点和工作量

缺少国家及部下发文件的理解

缺少专业技术人员的指导

不清楚提交那些文档

我方服务内容：

协助客户分析挂你组织架构，业务要求，信息系统等特点，确定分析定级对象

协助客户确定信息系统的等级，编写《定级报告》

协助当地同级公安机关提请备案，填写备案登记表，提交相关资料

等保定级

 

定级流程图

备案（可在网上填写自己备案  节约万来块钱）

准备的文件：

 

相关文章：

网络安全等级保护2.0

等保介绍 信息系统运维安全管理规定（范文）| 资料 等保测评是为了符合国家法律发挥的需求，而不是安全认证（ISO） 一般情况没有高危安全风险一般可以通过，但若发现高位安全风险则一票否决 二级两年一次 三…...

编程日记 2023/8/25 4:01:17

【sql】MongoDB 增删改查 高级用法

【sql】MongoDB 增删改查 高级用法 相关使用文档 MongoDB Query API — MongoDB Manual https://www.mongodb.com/docs/manual/reference/sql-comparison //增 //新增数据2种方式 db.msg.save({"name":"springboot😀"}); db.msg.insert({&qu…...

编程日记 2023/8/25 4:00:15

怎么做才能有效更新和优化产品手册文档

更新和优化产品手册文档是确保用户获得准确和最新信息的重要步骤。如果不及时地更新和优化信息，很容易导致我们的产品有滞后性，不能满足客户最新的需求。所以looklook总结了一些相关内容，以下是一些建议来更新和优化产品手册文档：…...

编程日记 2023/8/25 3:59:14

#P0867. 小武老师的烤全羊

问题描述 小武老师特别喜欢吃烤全羊，小武老师吃烤全羊很特别，为什么特别呢？因为他有 1010 种配料（芥末、孜然等），每种配料可以放 11 到 33 克，任意烤全羊的美味程度为所有配料质量之和。 现在&…...

编程日记 2023/8/25 3:58:13

视频汇聚/视频云存储/视频监控管理平台EasyCVR提升网络稳定小tips来啦！

安防视频监控/视频集中存储/云存储/磁盘阵列EasyCVR平台可拓展性强、视频能力灵活、部署轻快，可支持的主流标准协议有国标GB28181、RTSP/Onvif、RTMP等，以及支持厂家私有协议与SDK接入，包括海康Ehome、海大宇等设备的SDK等。平台既具备传统安…...

编程日记 2023/8/25 3:57:11

C 语言学习

数组的指针 在c中&#xff0c;几乎所以使用数组名的表达式中&#xff0c;数组名的值是一个指针常量&#xff0c;也就是数组 第 一个元素的地址。注意这个值是指针常量&#xff0c;不是变量。 int a[10]{ ….....}; int *q; q&a[0] ; <>…...

编程日记 2023/8/25 3:56:10

TCP网络连接异常情况的处理

在网络连接中&#xff0c;经常会出现一些意外情况&#xff0c;导致TCP连接不能正常工作&#xff0c;对于这些意外情况&#xff0c;TCP内部有自己的解决方法 一.进程崩溃 在网络通讯时可能会出现进程突然崩溃的情况&#xff0c;当进程崩溃后进程就没了&#xff0c;就会导致进程…...

编程日记 2023/8/25 3:55:09

单片机之从C语言基础到专家编程 - 4 C语言基础 - 4.10语句

1 表达式语句 表达式语句由表达式加上分号“;”组成。其一般形式为&#xff1a; 表达式; 执行表达式语句就是计算表达式的值。例如 caa; 2 函数调用语句 由函数名、实际参数加上分号“;”组成。其一般形式为&#xff1a; 函数名(实际参数表); 例如 printf(“Hello !”);…...

编程日记 2023/8/25 3:54:08

Windows 通过服务名称搜索软件启动路径启动软件

文章目录 Windows 通过服务名称搜索软件启动路径启动软件 Windows 通过服务名称搜索软件启动路径启动软件 注意&#xff1a;QQ管家和360安全&#xff0c;正常情况下使用 taskkill 无法停止&#xff0c;因为在安全设置中有个“自保护”&#xff0c;正常情况下会默认勾选上&#…...

编程日记 2023/8/25 3:53:06

如何更高效的写出更健全的代码，一篇文章教会你如何拥有一个良好的代码风格

前言&#xff1a;在平常的写代码的过程中&#xff0c;或多或少的遇到很多奇怪的 bug &#xff0c;尤其是一些大的程序&#xff0c;明明上一部分都是好好的&#xff0c;写下一块的时候突然多几百个 bug 的情况&#xff0c;然后这一块写完了后编译的时候直接傻眼了&#xff0c;看…...

编程日记 2023/8/25 3:52:06

Java如何调用接口API并返回数据（两种方法）

Java如何调用接口API并返回数据&#xff08;两种方法&#xff09; java处理请求接口后返回的json数据-直接处理json字符串 处理思路&#xff1a; 将返回的数据接收到一个String对象中&#xff08;有时候需要自己选择性的取舍接收&#xff09; 再将string转换为JSONObject对象 …...

编程日记 2023/8/25 3:49:57

极狐GitLab 价值流管理之「总时间图」使用指南

本文来源&#xff1a;about.gitlab.com 作者&#xff1a;Haim Snir 译者&#xff1a;极狐(GitLab) 市场部内容团队 对于软件研发管理者来说&#xff0c;了解在整个研发过程中时间都耗费在了哪些地方&#xff0c;是进行交付价值优化的关键洞察。GitLab / 极狐GitLab 新的价值流分…...

编程日记 2023/8/25 3:48:56

Mybatis入门和环境搭建

文章目录 一. Mybatis的简介1. 什么是ORM?2. 什么是持久层&#xff1f;3. Mybatis的作用 二. Mybatis环境搭建1. 搭建一个数据库2. 创建maven项目并导入相关依赖3. Mybatis相关插件安装4. Mybatis.cfg.xml核心配置文件 三. 基于ssm逆向工程的使用1. 配置generatorConfig.xml2.…...

编程日记 2023/8/25 3:47:54

React 全栈体系（二）

第二章 React面向组件编程 一、基本理解和使用 1. 使用React开发者工具调试 2. 效果 2.1 函数式组件 <!DOCTYPE html> <html lang"en"> <head><meta charset"UTF-8"><title>1_函数式组件</title> </head> &l…...

编程日记 2023/8/25 3:46:53

【Linux】socket编程(二)

目录 前言 TCP通信流程 TCP通信的代码实现 tcp_server.hpp编写 tcp_server.cc服务端的编写 tcp_client.cc客户端的编写 整体代码 前言 上一章我们主要讲解了UDP之间的通信&#xff0c;本章我们将来讲述如何使用TCP来进行网络间通信&#xff0c;主要是使用socket API进…...

编程日记 2023/8/25 3:45:50

七大出海赛道解读，亚马逊云科技为行业客户量身打造解决方案

伴随全球化带来的新机遇和国内市场的进一步趋于饱和&#xff0c;近几年&#xff0c;中国企业出海快速升温&#xff0c;成为了新的创业风口和企业的第二增长曲线。从范围上看&#xff0c;出海市场由近及远&#xff0c;逐步扩张。从传统的东南亚市场&#xff0c;到成熟的北美、欧…...

编程日记 2023/8/25 3:44:49

【Maven教程】（三）基础使用篇：入门使用指南——POM编写、业务代码、测试代码、打包与运行、使用Archetype生成项目骨架~

Maven基础使用篇 1️⃣ 编写 POM2️⃣ 编写业务代码3️⃣ 编写测试代码4️⃣ 打包和运行5️⃣ 使用 Archetype生成项目骨架 1️⃣ 编写 POM 到目前为止&#xff0c;已经大概了解并安装好了Maven环境, 现在&#xff0c;我们开始创建一个最简单的 Hello World 项目。如果你是初次…...

编程日记 2023/8/25 3:43:46

Spring Boot + Spring Data JPA 实现数据库操作的标准示例

环境搭建 本篇使用H2内存数据库演示Spring Data JPA 的使用。 导入JPA和H2的依赖 <dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-data-jpa</artifactId></dependency><dependency><…...

编程日记 2023/8/25 3:42:44

JVM——类加载器

回顾一下类加载过程 类加载过程&#xff1a;加载->连接->初始化。连接过程又可分为三步:验证->准备->解析。 一个非数组类的加载阶段&#xff08;加载阶段获取类的二进制字节流的动作&#xff09;是可控性最强的阶段&#xff0c;这一步我们可以去完成还可以自定义…...

编程日记 2023/8/25 3:41:43

async/await 编程理解

博客主要是参考 Asynchronous Programming in Rust &#xff0c;会结合简单的例子&#xff0c;对 async 和 await 做比较系统的理解&#xff0c;如何使用 async 和 await 是本节的重点。 async 和 await 主要用来写异步代码&#xff0c;async 声明的代码块实现了 Future 特性&a…...

编程日记 2023/8/25 3:40:42

正点原子IMX6ULL史诗级新内核Linux7.0移植教程（5）梭哈配置主线设备树

正点原子IMX6ULL史诗级新内核Linux7.0移植教程&#xff08;5&#xff09;梭哈配置主线设备树 仓库已经开源&#xff0c;可以研究补丁和直接看完整教程&#xff1a;https://github.com/Awesome-Embedded-Learning-Studio/imx-forge 有任何意见欢迎提出 PR&#xff01;会第一时间…...

编程新知 2026/3/27 23:20:38

零基础入门：用eNSP搭建USG5500防火墙IPsec虚拟专用网实验环境

从零构建企业级安全隧道&#xff1a;eNSP模拟USG5500防火墙IPsec实战指南 当你第一次听说"IPsec"这个词时&#xff0c;可能会联想到那些科技电影中黑客们建立的加密通道。实际上&#xff0c;IPsec技术离我们并不遥远——它正默默保护着每天数以亿计的企业数据传输。本…...

编程新知 2026/3/27 23:18:37

计算机毕业设计springboot在线病患管理系统 基于SpringBoot的智慧医疗就诊服务平台设计与实现 基于Java Web的医院数字化门诊住院一体化系统开发

计算机毕业设计springboot在线病患管理系统79jbb1co &#xff08;配套有源码 程序 mysql数据库 论文&#xff09; 本套源码可以在文本联xi,先看具体系统功能演示视频领取&#xff0c;可分享源码参考。随着我国医疗资源分布不均、基层医疗服务能力不足等问题的日益凸显&#xff…...

编程新知 2026/3/27 21:52:01

ai辅助开发：告诉快马你的想法，自动生成jdk17最佳实践代码

今天想和大家分享一个特别实用的开发技巧——如何用AI辅助快速掌握JDK17的新特性。作为一个经常需要升级Java版本的开发者&#xff0c;我发现每次版本更新都要花大量时间学习新语法&#xff0c;直到遇到了InsCode(快马)平台的AI辅助功能。 传统开发方式的痛点 以前用JDK8写代码…...

编程新知 2026/3/27 21:09:45

计算机毕设 java 基于 Android 的医疗预约系统的设计与实现 SpringBoot 安卓智能医疗预约挂号平台 JavaAndroid 医患预约诊疗管理系统

计算机毕设 java 基于 Android 的医疗预约系统的设计与实现 53m069&#xff0c;末尾的数字和英文也要加上 &#xff08;配套有源码 程序 mysql 数据库 论文&#xff09;本套源码可以先看具体功能演示视频领取&#xff0c;文末有联 xi 可分享随着信息技术的飞速发展和医疗需求的…...

编程新知 2026/3/27 20:57:42

Mermaid在线编辑器：开源可视化工具的图表创作革命

Mermaid在线编辑器&#xff1a;开源可视化工具的图表创作革命 【免费下载链接】mermaid-live-editor Edit, preview and share mermaid charts/diagrams. New implementation of the live editor. 项目地址: https://gitcode.com/GitHub_Trending/me/mermaid-live-editor …...

编程新知 2026/3/27 20:47:38

AI虚拟员工平台完整搭建教程：从源码获取到正式上线，全流程记录

温馨提示&#xff1a;文末有资源获取方式最近AI赛道又火了一个新方向&#xff0c;很多人都在讨论&#xff0c;但真正能用起来的没几个。技术门槛摆在那&#xff0c;普通用户想上手确实不容易。今天这篇教程&#xff0c;我把从源码部署到正式上线的完整过程整理出来&#xff0c;…...

编程新知 2026/3/27 18:40:37

从遥控器到智能家居：拆解一个25年前的NEC协议，如何至今仍在‘发光发热’

NEC红外协议&#xff1a;穿越25年的技术生命力与智能家居新应用 当你在智能音箱上说出"打开客厅空调"时&#xff0c;可能正触发着一套诞生于上世纪90年代的技术标准。NEC红外协议这个最初为电视遥控器设计的通信规范&#xff0c;如今仍在全球数以亿计的设备中默默工…...

编程新知 2026/3/27 18:38:37

FedMeta: Accelerating Federated Learning with Meta-Learning for Enhanced Privacy and Efficiency

1. FedMeta&#xff1a;当联邦学习遇上元学习 想象一下&#xff0c;你正在训练一个能识别手写数字的AI模型&#xff0c;但数据分散在成千上万个用户的手机里。传统联邦学习就像让每个用户都从头开始训练完整模型&#xff0c;既耗流量又费时间。而FedMeta的聪明之处在于——它让…...

编程新知 2026/3/27 17:54:05

HuTool代理请求遇阻：深入解析HTTP/1.1 407 Proxy Authentication Required的成因与实战解决方案

1. 当HuTool遇上407&#xff1a;代理认证失败的典型场景 最近在项目中使用HuTool发送HTTPS请求时&#xff0c;突然遇到一个让人头疼的错误——HTTP/1.1 407 Proxy Authentication Required。这个错误就像高速公路上的收费站&#xff0c;明明已经交了通行费&#xff08;设置了代…...

编程新知 2026/3/27 17:48:03