安徽等保測評：帶您了解等級保護2.0
什么是等級保護？
是我國實施信息安全管理的一項法定制度。根據信息系統在國家安全、經濟建設、社會生活中的重要程度；遭到破壞后的危害程度，將信息系統劃分為不同的安全保護等級并對其實施不同的保護和監(jiān)管；從1994年147號令、2003年27號文件、2004年66號文件都明確規(guī)定信息系統安全實施等級化保護和等級化管理。
等級保護的實行范圍？
等級保護涉及所有行業(yè)，除家庭自用的無線網外，只要有信息系統的單位都在等級保護覆蓋范圍（涉密系統除外）。
等級保護的主管部門是誰？
公安機關是等級保護工作的主管部門，負責信息安全等級保護工作的監(jiān)督、檢查、指導；國家保密工作部門、國家密碼管理部門負責等級保護工作中有關保密工作和密碼工作的監(jiān)督、檢查、指導，國信辦及地方信息化領導小組辦事機構負責等級保護工作部門間的協調。
我們是否需要做等保，該怎么做？
單位存在辦公網絡、應用及系統的都需要開展等級保護工作。
等級保護開展的流程如下：
(1) 定級（明確定級對象，確定被定級對象對客體的侵害程度，確定業(yè)務系統的安全保護等級，專家評審確定定級級別，主管部門批準）
(2) 備案（二級以上系統到縣級以上公安機關辦理備案手續(xù)）
(3) 建設整改（依據等級保護相應級別要求，開展安全建設）
(4) 等級測評（開展等級測評工作，就安全建設情況進行評測）
(5) 業(yè)務運行、運維（測評合格，則由單位運維人員開展安全運維工作）
為什么需要備案？
備案是實施國家監(jiān)督、網絡安全檢查和安全問責的需要。通過備案可以是國家網絡安全管理部門知曉信息系統在哪里？由何人運營著？何等重要程度的信息系統，為國家風險管理提供了詳實的基礎數據。只有摸清底數才能為國家網絡安全風險管控奠定基礎。
為什么要進行測評？
等級測評是依據安全保護的等級保護的國家標準或行業(yè)標準，采用特定的方法對所采用的安全技術和管理控制措施實現的有效性進行驗證的過程。
能夠為運營使用單位發(fā)現系統漏洞和存在的安全隱患，還可全面揭示風險并提出整改意見。
等級保護2.0相對于等級保護1.0有哪些主要變化？
(1) 名稱變化：《信息安全技術信息系統安全等級保護基本要求》變?yōu)椤缎畔踩夹g網絡安全等級保護基本要求》，由信息系統概念上升至網絡空間概念。
(2) 定級對象變化：由1.0的“信息系統”變?yōu)椤?/span>信息系統、基礎信息網絡、云計算平臺、大數據平臺、物聯網系統、工業(yè)控制系統、移動互聯網”等。
(3) 安全要求變化：由“安全通用要求”變?yōu)椤?/span>安全通用要求+安全擴展要求”，必須同時滿足安全通用要求和擴展要求才可符合。
(4) 控制措施分類結構變化：由“（物理、網絡、主機、應用、數據）+管理”變?yōu)椤埃ㄎ锢憝h(huán)境、一中心三防護）+管理”。
(5) 內容變化：由“1.0規(guī)定的5個動作”變?yōu)椤?.0規(guī)定的5個動作+新的安全要求”；新的安全要求包括：風險評估、安全監(jiān)測、通報預警、事件調查、數據防護、災難備份、應急處置、自主可控、供應鏈安全、效果評價、綜治考核等這些與網絡安全密切相關的措施都將全部由等級保護制度實行。
