网络等级保护2.0基础知识 教学PPT课件.pptxVIP

为什么要做等级保护？ 等级保护2.0是什么？;1;为什么要做 等级保护？;;第一，满足法律法规的要求。 2017年6月1日颁布的《网络安全法》第21条明确要求，网络运营者要履行等级保护制度义务，其中网络运营者,是指网络的所有者、管理者和网络服务提供者； ;第二，满足行业准入的门槛或甲方的要求。 在医疗、教育、交通、能源、电信、等等关键信息基础设施行业，都要求本行业内的从业单位要满足等保的要求，如金融行业内部有明确的《金融行业网络安全等级保护测评指南》并且2020年11月还发发布了最新版本、教育行业的移动APP系统上架前要求满足等保测评、国家卫生健康委对三级医院评审标准中也明确了等级保护的规定等等。有些甲方单位，更是要求其供应商的业务系统满足等保测评的要求，才能开展合作； ;第三，企业提升自身安全的要求。 我国的等级保护拥有完整的安全标准体系，按照等级保护的安全体系要求来进行企业信息安全建设，是目前最佳实践也是企业的最佳可参考的选择。 ;什么是等保2.0？;等保1.0回顾;等保2.0是什么？;等保2.0有哪些不变？;;2.规定动作不变 ;3.主体职责不变;等保2.0有哪些变化？;1.标准依据的变化;2.标准要求变化;3.安全体系变化;4.等级规定动作;（3）定级流程的变化。 等保2.0标准不再自主定级，二级及以上系统定级必须经过专家评审和主管部门审核，才能到公安机关备案，整体定级更加严格。 （4）测评合格要求提高 相较于等保1.0，等保2.0测评的标准发生了变化，2.0中测评结论分为：优（90分及以上）、良（80分及以上）、中（70分及以上）、差（低于70分），70分以上才算基本符合要求，基本分调高了，测评要求更加严格。