等保2.0基本要求-各级对比

等保2.0 VS 等保1.0（三级）对比网络安全等级保护基本要求通用要求技术部分与信息安全等级保护基本要求技术部分结构由原来的五个层面：物理安全、网络安全、主机安全、应用安全、数据安全，调整为四个部分：物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全；技术要求“从面到点”提出安全要求，“物理和环境安全”主要对机房设施提出要求，“网络和通信安全”主要对网络整体提出要求，“设备和计算安全”主要对构成节点（包括网络设备、安全设备、操作系统、数据库、中间件等）提出要求，“应用和数据安全”主要对业务应用和数据提出要求。

（标粗内容为三级和二级的变化，标红部门为新标准主要变化）1.1、物理和环境安全VS原来物理安全控制点未发生变化，要求项数由原来的32项调整为22项。

控制点要求项数修改情况如下图：要求项的变化如下：1.2、网络和通信安全VS原来网络安全新标准减少了结构安全、边界完整性检查、网络设备防护三个控制点，增加了网络架构、通信传输、边界防护、集中管控四个控制点。

原结构安全中部分要求项纳入了网络架构控制点中，原应用安全中通信完整性和保密性的要求项纳入了通信传输控制点中，原边界完整性检查和访问控制中部分要求项内容纳入了边界防护控制点中，原网络设备防护控制点要求并到设备和计算安全要求中。

要求项总数原来为33项，调整为还是33项，但要求项内容有变化。

控制点和控制点要求项数修改情况如下图：具体要求项的变化如下表：1.3、设备和计算安全VS原来主机安全新标准减少了剩余信息保护一个控制点，在测评对象上，把网络设备、安全设备也纳入了此层面的测评范围。

要求项由原来的32项调整为26项。

控制点和各控制点要求项数修改情况如下图：具体要求项的变化如下表：1.4、应用和数据安全VS原来应用安全+数据安全及备份恢复新标准将应用安全、数据安全及备份恢复两个层面合并成了应用和数据安全一个层面，减少了通信完整性、通信保密性和抗抵赖三个控制点，增加了个人信息保护控制点。

分类控制点（L3）L2L3应对措施a) 应保证网络设备的业务处理能力满足业务高峰期需要；a）依据业务需求进行网络设备选型,性能预留；b) 应保证网络各个部分的带宽满足业务高峰期需要；b）依据业务需求设计传输链路，带宽预留，关键业务链路质量保障；a) 应划分不同的网络区域，并按照方便管理和控制的原则为各网络区域分配地址；c) 应划分不同的网络区域，并按照方便管理和控制的原则为各网络区域分配地址；c）网络分区分域设计；b) 应避免将重要网络区域部署在边界处，重要网络区域与其他网络区域之间应采取可靠的技术隔离手段。

d) 应避免将重要网络区域部署在边界处，重要网络区域与其他网络区域之间应采取可靠的技术隔离手段；d）按照业务重要程度及风险类型进行网络域划分，做好出口防护和边界隔离；e) 应提供通信线路、关键网络设备和关键计算设备的硬件冗余，保证系统的可用性。

e）网络系统链路及设备冗余架构设计；应采用校验技术保证通信过程中数据的完整性。

a) 应采用校验技术或密码技术保证通信过程中数据的完整性；a）数据传输通信链路采用MD5，SHA校验算法；b) 应采用密码技术保证通信过程中数据的保密性。

b）数据传输通信链路采用加密传输技术8.1.2.3可信验证可基于可信根对通信设备的系统引导程序、系统程序、重要配置参数和通信应用程序等进行可信验证，并在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录送至安全管理中心。

可基于可信根对通信设备的系统引导程序、系统程序、重要配置参数和通信应用程序等进行可信验证，并在应用程序的关键执行环节进行动态可信验证，在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录送至安全管理中心。

选择具备可信机制的网络设备组网，并实现可信系统与安全管理中心的联动；应保证跨越边界的访问和数据流通过边界设备提供的受控接口进行通信。

a) 应保证跨越边界的访问和数据流通过边界设备提供的受控接口进行通信；a）区域边界隔离控制，默认拒绝所有通信且根据IP五元组开启必要通信，对于WEB网站进行应用级防护；b) 应能够对非授权设备私自联到内部网络的行为进行检查或限制；b）终端准入控制及资产识别；c) 应能够对内部用户非授权联到外部网络的行为进行检查或限制；c）网络访问控制；d) 应限制无线网络的使用，保证无线网络通过受控的边界设备接入内部网络。

《信息系统安全等级保护基本要求》二级三级等级保护要求比较信息系统安全等级保护是指根据信息系统的安全风险等级，对信息系统进行分级管理，制定相应的安全保护要求和技术措施。

我将对二级和三级等级保护要求进行比较。

一、安全管理要求1.1二级等级保护要求：有完善的信息系统安全管理规章制度，明确的安全运维责任，健全的安全组织机构和安全管理人员。

实施定期的安全教育培训，对安全事件、漏洞、威胁进行分析和处理。

建立安全审计体系，对安全事件进行追踪和溯源。

1.2三级等级保护要求：在二级的基础上，要求建立风险管理体系，对信息系统的风险进行评估和控制。

建立信息安全委员会或安全管理领导小组，参与信息系统的安全决策和规划。

实施日志和审计记录的收集和分析，监测安全事件并及时响应。

二、物理安全要求2.1二级等级保护要求：要求建立信息系统的物理安全管理责任制，对关键设备和场所进行安全防护和监控。

设立访问控制措施，限制物理访问权限。

对物理环境进行监控和巡视，防止未经授权的人员进入设备和设施。

2.2三级等级保护要求：在二级的基础上，要求建立设备和设施的防护体系，确保信息系统的可靠性和连续性。

加强对场所、机房、环境等的安全控制，加强监控和预警能力，及时发现并应对风险事件。

三、网络安全要求3.1二级等级保护要求：要求建立网络安全管理机构和网络安全责任制，健全网络边界防护机制。

采取合理的网络隔离措施，确保内外网之间的安全通信。

建立访问控制机制，限制外部访问权限。

定期检查和维护网络设备和系统，防止网络攻击。

3.2三级等级保护要求：在二级的基础上，要求提高网络安全防护能力，完善网络入侵检测和防御系统。

建立网络安全事件管理和响应机制，加强对入侵和攻击的监测和处置。

加强对网络设备和系统的安全管理，规范网络配置和管理。

四、数据安全要求4.1二级等级保护要求：要求建立数据安全管理制度和数据分类管理机制，确保敏感数据的保护和隐私的保密。

采取加密和安全传输措施，保护数据的完整性和可用性。

等保2.0是指信息安全等级保护2.0的简称，是中国政府为了加强网络安全管理和保护国家关键信息系统而提出的一项标准。

根据等保2.0标准，不同级别的关键信息系统需要满足相应的等级保护指标。

等保2.0标准将关键信息系统分为五个等级，等级由高到低依次为：一级、二级、三级、四级和五级。

每个等级都有相应的保护要求和技术措施。

以下是等保2.0不同等级的保护指标的一些示例：
1. 一级保护：要求采取严格的安全技术措施，能够应对高级威胁和攻击。

包括防火墙、入侵检测和入侵防护系统、访问控制、安全审计等。

2. 二级保护：要求采用较高的安全技术措施，能够应对较高级别的威胁和攻击。

包括数据加密、网络隔离、安全监测与响应、灾备恢复等。

3. 三级保护：要求采用适当的安全技术措施，能够应对中级威胁和攻击。

包括访问控制、恶意代码防范、安全培训教育等。

4. 四级保护：要求基本的安全技术措施，能够应对一般威胁和攻击。

包括密码安全、基础设施保护、安全漏洞管理等。

5. 五级保护：要求最基本的安全措施，能够应对低级威胁和攻击。

包括安全策略制定、安全事件响应等。

需要注意的是，等保2.0的具体保护指标是根据具体的应用环境和信息系统的特点而确定的，上述只是一些示例，并不包括所有的保护要求。

对于具体的等级保护指标，建议参考相关的政府发布的相关文件以获取更准确和详细的信息。

等保 2.0系列原则即将发布，网络安全级别保护基本规定通用规定在信息安全级别保护基本规定技术部分的基本上进行了某些调节，湖南金盾就网络安全级别保护基本规定通用规定在信息安全级别保护基本规定进行了具体对比，下面以三级为例进行一种对比。

网络安全级别保护基本规定通用规定技术部分与信息安全级别保护基本规定技术部分构造由本来的五个层面：物理安全、网络安全、主机安全、应用安全、数据安全，调节为四个部分：物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全；技术规定“从面到点”提出安全规定，“物理和环境安全”重要对机房设施提出规定，“网络和通信安全”重要对网络整体提出规定，“设备和计算安全”重要对构成节点（涉及网络设备、安全设备、操作系统、数据库、中间件等）提出规定，“应用和数据安全”重要对业务应用和数据提出规定。

（标粗内容为三级和二级的变化，标红部门为新原则重要变化）
•
物理与环境安全VS本来物理安全
•
控制点未发生变化，规定项数由本来的32项调节为22项。

控制点
•
网络和通信安全VS本来网络安全
•
新原则减少了构造安全、边界完整性检查、网络设备防护三个控制
•
设备和计算安全VS本来主机安全
•
新原则减少了剩余信息保护一种控制点，在测评对象上，把网络设
•
应用和数据安全VS本来应用安全+数据安全及备份恢复
•
新原则将应用安全、数据安全及备份恢复两个层面合并成了应用和数据安全一种层面，减少了通信完整性、通信保密性和抗抵赖三个控制点，增长了个人信息保护控制点。

通信完整性和通信保密性的规定纳入了网络。

等保2.0 VS 等保1.0（三级）对比网络安全等级保护基本要求通用要求技术部分与信息安全等级保护基本要求技术部分结构由原来的五个层面：物理安全、网络安全、主机安全、应用安全、数据安全，调整为四个部分：物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全；技术要求“从面到点”提出安全要求，“物理和环境安全”主要对机房设施提出要求，“网络和通信安全”主要对网络整体提出要求，“设备和计算安全”主要对构成节点（包括网络设备、安全设备、操作系统、数据库、中间件等）提出要求，“应用和数据安全”主要对业务应用和数据提出要求。

（标粗内容为三级和二级的变化，标红部门为新标准主要变化）1.1、物理和环境安全VS原来物理安全控制点未发生变化，要求项数由原来的32项调整为22项。

控制点要求项数修改情况如下图：要求项的变化如下：1.2、网络和通信安全VS原来网络安全新标准减少了结构安全、边界完整性检查、网络设备防护三个控制点，增加了网络架构、通信传输、边界防护、集中管控四个控制点。

原结构安全中部分要求项纳入了网络架构控制点中，原应用安全中通信完整性和保密性的要求项纳入了通信传输控制点中，原边界完整性检查和访问控制中部分要求项内容纳入了边界防护控制点中，原网络设备防护控制点要求并到设备和计算安全要求中。

要求项总数原来为33项，调整为还是33项，但要求项内容有变化。

控制点和控制点要求项数修改情况如下图：具体要求项的变化如下表：1.3、设备和计算安全VS原来主机安全新标准减少了剩余信息保护一个控制点，在测评对象上，把网络设备、安全设备也纳入了此层面的测评范围。

要求项由原来的32项调整为26项。

控制点和各控制点要求项数修改情况如下图：具体要求项的变化如下表：1.4、应用和数据安全VS原来应用安全+数据安全及备份恢复新标准将应用安全、数据安全及备份恢复两个层面合并成了应用和数据安全一个层面，减少了通信完整性、通信保密性和抗抵赖三个控制点，增加了个人信息保护控制点。

（完整版）等保2.0通⽤要求VS等保1.0（三级）技术部分要求详细对⽐等保2.0通⽤要求VS等保1.0（三级）技术部分要求详细对⽐⽹络安全等级保护基本要求通⽤要求技术部分与信息安全等级保护基本要求技术部分结构由原来的五个层⾯：物理安全、⽹络安全、主机安全、应⽤安全、数据安全，调整为四个部分：物理和环境安全、⽹络和通信安全、设备和计算安全、应⽤和数据安全；技术要求“从⾯到点”提出安全要求，“物理和环境安全”主要对机房设施提出要求，“⽹络和通信安全”主要对⽹络整体提出要求，“设备和计算安全”主要对构成节点（包括⽹络设备、安全设备、操作系统、数据库、中间件等）提出要求，“应⽤和数据安全”主要对业务应⽤和数据提出要求。

物理与环境安全VS原来物理安全控制点未发⽣变化，要求项数由原来的32项调整为22项。

控制点要求项数修改情况如下图：要求项的变化如下：⽹络和通信安全VS原来⽹络安全新标准减少了结构安全、边界完整性检查、⽹络设备防护三个控制点，增加了⽹络架构、通信传输、边界防护、集中管控四个控制点。

原结构安全中部分要求项纳⼊了⽹络架构控制点中，原应⽤安全中通信完整性和保密性的要求项纳⼊了通信传输控制点中，原边界完整性检查和访问控制中部分要求项内容纳⼊了边界防护控制点中，原⽹络设备防护控制点要求并到设备和计算安全要求中。

要求项总数原来为33项，调整为还是33项，但要求项内容有变化。

控制点和控制点要求项数修改情况如下图：具体要求项的变化如下表：具体要求项的变化如下表：新标准将应⽤安全、数据安全及备份恢复两个层⾯合并成了应⽤和数据安全⼀个层⾯，减少了通信完整性、通信保密性和抗抵赖三个控制点，增加了个⼈信息保护控制点。

通信完整性和通信保密性的要求纳⼊了⽹络和通信安全层⾯的通信传输控制点。

要求项由原来的39项调整为33项。

控制点和控制点要求项数修改情况如下图：具体要求项的变化如下表：。