等保2.0规定政府网站定级要求

摘要

保护对象主要包括各类重要信息系统和政府网站，保护方法主要是对系统进行定级备案、等级测评、建设整改、监督检查等，在此基础上，等保2.0扩大了保护对象的范围、丰富了保护方法、增加了技术标准。等保2.0将网络基础设施、重要信息系统、大型互联网站、大数据中心、云计算平台、物联网系统、工业控制系统、公众服务平台等全部纳入等级保护对象，并将风险评估、安全监测、通报预警、案事件调查、数据防护、灾难备份、应急处置、自主可控、供应链安全、效果评价、综治考核、安全员培训等工作措施全部纳入等级保护制度。

有国内专业机构表示，等保2.0国家标准对比等保1.0，在保护范围、法律效力、技术标准、安全体系、定级流程、定级指导等方面均发生变化，信息安全系统改造在即。等保2.0做出对关键信息基础设施“定级原则上不低于三级”的指导，测评分数的要求由60分提升至75分以上，且第三级及以上信息系统每年或每半年就要进行一次测评。

咨询记录 · 回答于

F.context('wywContentAnswerPayChatList-3820651411', [{content:null,ctype:1,type:1},{content:null,ctype:1,type:2},{content:null,ctype:1,type:2},{content:null,ctype:1,type:2},{content:null,ctype:1,type:2},{content:null,ctype:1,type:2}]);

等保2.0规定政府网站定级要求

您好~我是小卡老师，您的问题我已经收到。正在为您紧急整理答案，请不要着急哦！打字较慢，约2分钟内回答你，请稍候哦！

同等级保护2.0，网络安全等级保护2.0系统的全称，是我国网络安全领域的基本国策和制度。等级保护标准在1.0时代标准的基础上，注重主动防御，从被动防御到事件发生前、中、后全过程的安全、可信、动态感知和全面审计，实现传统信息系统、基础信息网络、云计算、大数据、物联网、移动互联网、工控信息系统的全覆盖。

安全防护等级初步确定为二级及二级以上防护对象，其网络运营人按照本标准组织专家评审、主管部门审批、备案审核，最终确定其安全等级。初步确定为一级保护对象的，可以不进行专家评审，由主管部门审批和备案审核对于大型云计算平台，云计算基础设施及相关辅助服务系统应划分为不同的分级对象。

保护对象主要包括各类重要信息系统和政府网站，保护方法主要是对系统进行定级备案、等级测评、建设整改、监督检查等，在此基础上，等保2.0扩大了保护对象的范围、丰富了保护方法、增加了技术标准。等保2.0将网络基础设施、重要信息系统、大型互联网站、大数据中心、云计算平台、物联网系统、工业控制系统、公众服务平台等全部纳入等级保护对象，并将风险评估、安全监测、通报预警、案事件调查、数据防护、灾难备份、应急处置、自主可控、供应链安全、效果评价、综治考核、安全员培训等工作措施全部纳入等级保护制度。

有国内专业机构表示，等保2.0国家标准对比等保1.0，在保护范围、法律效力、技术标准、安全体系、定级流程、定级指导等方面均发生变化，信息安全系统改造在即。等保2.0做出对关键信息基础设施“定级原则上不低于三级”的指导，测评分数的要求由60分提升至75分以上，且第三级及以上信息系统每年或每半年就要进行一次测评。