等保资讯

2019年，等保2.0相关的《信息安全技术 网络安全等级保护基本要求》、《信息安全技术 网络安全等级保护测评要求》、《信息安全技术 网络安全等级保护安全设计技术要求》等国家标准正式发布，并于2019年12月1日开始实施，我国正式迈入等保2.0时代。
 
相对于等保1.0，等保2.0标准在很多方面都做了调整，其中一项调整就是信息系统的等级测评时间。等保2.0标准要求，第三级以上的系统每年开展一次测评，修改了原先1.0时期要求四级系统每半年进行一次等保测评的要求。
 
除了信息系统等级测评时间，等保2.0其他方面的调整如下所示：
 
为顺应当前的网络安全要求，等级保护从原来的“信息安全等级保护”变更为“网络安全等级保护”。等级保护对象也进行了扩展，从信息系统变为网络和信息系统，包括网络基础设施、云计算平台/系统、大数据平台/系统、物联网、工业控制系统、采用移动互联技术的系统等。
 
核心法律依据及效力位阶发生变化：

 
管理要求和技术要求内容和数量发生变化，以第三级信息系统等保为例：

 
新旧标准控制点和要求点发生数量变化：

 
等保2.0第三级安全要求结构变化：