等保2.0体系互联网合规实践白皮书.pdf

上传者：火**
时间：2025/01/16
热度：274
0人点赞
举报

等保2.0体系互联网合规实践白皮书。2019 年 5 月 13 日，网络安全等级保护制度 2.0（简称等保 2.0）三大核心标准（《基本要求》、《测评要求》和《设计要求》）正式发布，并于 2019 年 12 月 1 日开始实施。随着等保 2.0 标准的陆续发布与实施，中国特色社会主义建设全面深入推进, 5G、人工智能、云计算、物联网、工业互联网、大数据等新技术新应用的兴起,以及关键信息基础设施安全保护、个人信息保护和数据安全等工作不断强化,对网络安全工作提出了更高的要求。如何让业务能够安全合规的运营成为网络运营者的关键需求。

等保 2.0 标准具有以下特点：第一，基本要求、测评要求和技术要求框架统一，采用安全管理中心支持下的三重防护结构框架；通用安全要求+新型应用安全扩展要求，将云计算、移动互联、物联网、工业控制等列入标准规范。其中云计算扩展要求作为重点内容被第一个单独列出来。

此次规范的发布将等保从推荐行提升到强行性标准的层面。等保 1.0 的最高国家政策是国务院 147 号令，而等保 2.0 标准的最高国家政策是网络安全法，其中《中华人民共和国网络安全法》第二十一条要求，国家实施网络安全等级保护制度；第二十五条要求，网络运营者应当制定网络安全事件应急预案；第三十一条则要求，关键基础设施，在网络安全等级保护制度的基础上，实行重点保护；第五十九条规定的网络安全保护义务的，由有关主管部门给予处罚。因此不开展等级保护等于违法。

借此，腾讯公司、中国电子科技集团公司第十五研究所（信息产业信息安全测评中心）、深圳市网安计算机安全检测技术有限公司联合编制了《等保 2.0体系互联网合规实践白皮书》（简称“白皮书”），将对等保 2.0 的理解和实践分享给用户和业界，以求相互学习，相互借鉴，共同推动各行业等级保护领域的发展与知识共享。