当前位置： 首页 > news >正文

网络安全等级保护2.0

news 文章来源：https://blog.csdn.net/qq_51574973/article/details/132394724 2025/1/31 2:35:22

等保介绍


信息系统运维安全管理规定（范文）| 资料

等保测评是为了符合国家法律发挥的需求，而不是安全认证（ISO）

一般情况没有高危安全风险一般可以通过，但若发现高位安全风险则一票否决

二级两年一次

三级等保测评每年一次 （收费）

四级每个年一次

内网，外网，上云都要做等保测试

架构越多越麻烦  云最低要求三级

定级太高造成投资的浪费，定低了重要信息系统得不到应有的保护

办理地方选定为运营地区的网安部门

 1999年国家标准 （GB开头）

2005年四大标准

2007年确定标准

2015年开始落实等保

2017年颁布网络安全法

2019年实施网络安全法标准

现在使用的是2.0

责任分担

现在直接找老板 不会找员工担责任

完成等保测评意味着公安机关认可你的安全现状，一旦发生安全事件是意外。如果没有进行等级保护测评以为着你没有达到国家要求，一旦发生安全事件，用户单位将承担主要责任，网监部门会直接进行比较严厉的处罚。

安全体系（自身安全预防）

以等级保护为标准开展安全建设可以让单位自身安全建设更加体系化，可以从物理，网络，主机，应用和数据多个方面成体系的进行安全建设，再也不是头痛医头脚痛医脚，对本单位的安全建设有整体的规划和思路

如何做等级保护

等级保护建设中的角色

公安机关网监部门

主要承担监督检查的工作，同时负责管理测评机构，各单位的系统定级备案要到公安机关网安部门进行

公安机关备案的测评机构（监督 不能做整改）

主要承担系统测评的工作，只有再当地公安机关备案的测评机构才可以开展测评工作

需要测评的用户单位

对于用户单位的相关系统完成定级备案，完成整改，配合测评机构工作展开

集成商，安全厂商( 卖设备， 所有厂商都不能做等保)

根据测评机构提供的整改方案，要采购响应的安全设备和服务，这些内容由继承商和安全厂商提供

等级保护流程

定级备案

差距评估

安全整改

等保测评

1.0相对于2.0的变化

名称变化：

等保1.0：信息安全等级保护管理办法   2007/2008--2019

等保2.0: 网络安全技术网络安全等级保护基本要求 

定级对象变化 ：

1.0信息系统

2.0 增加了基础信息网络，云计算平台，大数据平台，物联网系统，工业控制系统，采用移动互联技术的网络

安全要求：

2.0增加了云计算，物联网，工业控制，移动互联

控制措施分类结构变化：

依旧保留技术和管理两个维度

技术上，由物理安全，网络安全，主机安全，应用安全，数据安全，变更为安全物理环境，安全通信网络，安全区域边界，安全计算环境，安全管理中心

管理上，结构上没有太大的变化，从安全管理制度，安全管理机构，人员安全管理，系统建设管理，系统运维管理，调整为安全管理制度，安全管理机构，安全管理人员，安全建设管理，安全运维管理。

内容变化：

从等保1.0的定级，备案，建设整改，等级测评和监督检查五个规定动作，变更为五个规定动作+新的安全要求.增加了风险评估，安全监测，通报预警，案事件调查，数据防护，灾难备份，应急处置等

法律效力不同：

网络安全法作为依据

等保2.0 ：

谁主管谁负责，谁使用谁负责，谁主管谁负责

2.0合并了1.0的几项为一项

五个等级

一级：系统简单，不需要备案，影响程度很小，因此不作为重点监管对象

二级: 洗头膏大概50万个左右

三级： 系统大概5万个

四级（物理隔离一般用于银行）：系统量级较大，如支付宝，银行总行系统，国家电网系统，由1000个左右；

五级：系统属国家级，国防类的系统，比如核电站，军用通信系统。

网络安全等级保护2.0定级备案

客户面临的问题：

不清楚需要定级的信息系统

不了解定级工作流程，难点和工作量

缺少国家及部下发文件的理解

缺少专业技术人员的指导

不清楚提交那些文档

我方服务内容：

协助客户分析挂你组织架构，业务要求，信息系统等特点，确定分析定级对象

协助客户确定信息系统的等级，编写《定级报告》

协助当地同级公安机关提请备案，填写备案登记表，提交相关资料

等保定级

 

定级流程图

备案（可在网上填写自己备案  节约万来块钱）

准备的文件：

 

相关文章：

网络安全等级保护2.0

等保介绍 信息系统运维安全管理规定（范文）| 资料 等保测评是为了符合国家法律发挥的需求，而不是安全认证（ISO） 一般情况没有高危安全风险一般可以通过，但若发现高位安全风险则一票否决 二级两年一次 三…...

编程日记 2023/8/25 4:01:17

【sql】MongoDB 增删改查 高级用法

【sql】MongoDB 增删改查 高级用法 相关使用文档 MongoDB Query API — MongoDB Manual https://www.mongodb.com/docs/manual/reference/sql-comparison //增 //新增数据2种方式 db.msg.save({"name":"springboot😀"}); db.msg.insert({&qu…...

编程日记 2023/8/25 4:00:15

怎么做才能有效更新和优化产品手册文档

更新和优化产品手册文档是确保用户获得准确和最新信息的重要步骤。如果不及时地更新和优化信息，很容易导致我们的产品有滞后性，不能满足客户最新的需求。所以looklook总结了一些相关内容，以下是一些建议来更新和优化产品手册文档：…...

编程日记 2023/8/25 3:59:14

#P0867. 小武老师的烤全羊

问题描述 小武老师特别喜欢吃烤全羊，小武老师吃烤全羊很特别，为什么特别呢？因为他有 1010 种配料（芥末、孜然等），每种配料可以放 11 到 33 克，任意烤全羊的美味程度为所有配料质量之和。 现在&…...

编程日记 2023/8/25 3:58:13

视频汇聚/视频云存储/视频监控管理平台EasyCVR提升网络稳定小tips来啦！

安防视频监控/视频集中存储/云存储/磁盘阵列EasyCVR平台可拓展性强、视频能力灵活、部署轻快，可支持的主流标准协议有国标GB28181、RTSP/Onvif、RTMP等，以及支持厂家私有协议与SDK接入，包括海康Ehome、海大宇等设备的SDK等。平台既具备传统安…...

编程日记 2023/8/25 3:57:11

C 语言学习

数组的指针 在c中&#xff0c;几乎所以使用数组名的表达式中&#xff0c;数组名的值是一个指针常量&#xff0c;也就是数组 第 一个元素的地址。注意这个值是指针常量&#xff0c;不是变量。 int a[10]{ ….....}; int *q; q&a[0] ; <>…...

编程日记 2023/8/25 3:56:10

TCP网络连接异常情况的处理

在网络连接中&#xff0c;经常会出现一些意外情况&#xff0c;导致TCP连接不能正常工作&#xff0c;对于这些意外情况&#xff0c;TCP内部有自己的解决方法 一.进程崩溃 在网络通讯时可能会出现进程突然崩溃的情况&#xff0c;当进程崩溃后进程就没了&#xff0c;就会导致进程…...

编程日记 2023/8/25 3:55:09

单片机之从C语言基础到专家编程 - 4 C语言基础 - 4.10语句

1 表达式语句 表达式语句由表达式加上分号“;”组成。其一般形式为&#xff1a; 表达式; 执行表达式语句就是计算表达式的值。例如 caa; 2 函数调用语句 由函数名、实际参数加上分号“;”组成。其一般形式为&#xff1a; 函数名(实际参数表); 例如 printf(“Hello !”);…...

编程日记 2023/8/25 3:54:08

Windows 通过服务名称搜索软件启动路径启动软件

文章目录 Windows 通过服务名称搜索软件启动路径启动软件 Windows 通过服务名称搜索软件启动路径启动软件 注意&#xff1a;QQ管家和360安全&#xff0c;正常情况下使用 taskkill 无法停止&#xff0c;因为在安全设置中有个“自保护”&#xff0c;正常情况下会默认勾选上&#…...

编程日记 2023/8/25 3:53:06

如何更高效的写出更健全的代码，一篇文章教会你如何拥有一个良好的代码风格

前言&#xff1a;在平常的写代码的过程中&#xff0c;或多或少的遇到很多奇怪的 bug &#xff0c;尤其是一些大的程序&#xff0c;明明上一部分都是好好的&#xff0c;写下一块的时候突然多几百个 bug 的情况&#xff0c;然后这一块写完了后编译的时候直接傻眼了&#xff0c;看…...

编程日记 2023/8/25 3:52:06

Java如何调用接口API并返回数据（两种方法）

Java如何调用接口API并返回数据&#xff08;两种方法&#xff09; java处理请求接口后返回的json数据-直接处理json字符串 处理思路&#xff1a; 将返回的数据接收到一个String对象中&#xff08;有时候需要自己选择性的取舍接收&#xff09; 再将string转换为JSONObject对象 …...

编程日记 2023/8/25 3:49:57

极狐GitLab 价值流管理之「总时间图」使用指南

本文来源&#xff1a;about.gitlab.com 作者&#xff1a;Haim Snir 译者&#xff1a;极狐(GitLab) 市场部内容团队 对于软件研发管理者来说&#xff0c;了解在整个研发过程中时间都耗费在了哪些地方&#xff0c;是进行交付价值优化的关键洞察。GitLab / 极狐GitLab 新的价值流分…...

编程日记 2023/8/25 3:48:56

Mybatis入门和环境搭建

文章目录 一. Mybatis的简介1. 什么是ORM?2. 什么是持久层&#xff1f;3. Mybatis的作用 二. Mybatis环境搭建1. 搭建一个数据库2. 创建maven项目并导入相关依赖3. Mybatis相关插件安装4. Mybatis.cfg.xml核心配置文件 三. 基于ssm逆向工程的使用1. 配置generatorConfig.xml2.…...

编程日记 2023/8/25 3:47:54

React 全栈体系（二）

第二章 React面向组件编程 一、基本理解和使用 1. 使用React开发者工具调试 2. 效果 2.1 函数式组件 <!DOCTYPE html> <html lang"en"> <head><meta charset"UTF-8"><title>1_函数式组件</title> </head> &l…...

编程日记 2023/8/25 3:46:53

【Linux】socket编程(二)

目录 前言 TCP通信流程 TCP通信的代码实现 tcp_server.hpp编写 tcp_server.cc服务端的编写 tcp_client.cc客户端的编写 整体代码 前言 上一章我们主要讲解了UDP之间的通信&#xff0c;本章我们将来讲述如何使用TCP来进行网络间通信&#xff0c;主要是使用socket API进…...

编程日记 2023/8/25 3:45:50

七大出海赛道解读，亚马逊云科技为行业客户量身打造解决方案

伴随全球化带来的新机遇和国内市场的进一步趋于饱和&#xff0c;近几年&#xff0c;中国企业出海快速升温&#xff0c;成为了新的创业风口和企业的第二增长曲线。从范围上看&#xff0c;出海市场由近及远&#xff0c;逐步扩张。从传统的东南亚市场&#xff0c;到成熟的北美、欧…...

编程日记 2023/8/25 3:44:49

【Maven教程】（三）基础使用篇：入门使用指南——POM编写、业务代码、测试代码、打包与运行、使用Archetype生成项目骨架~

Maven基础使用篇 1️⃣ 编写 POM2️⃣ 编写业务代码3️⃣ 编写测试代码4️⃣ 打包和运行5️⃣ 使用 Archetype生成项目骨架 1️⃣ 编写 POM 到目前为止&#xff0c;已经大概了解并安装好了Maven环境, 现在&#xff0c;我们开始创建一个最简单的 Hello World 项目。如果你是初次…...

编程日记 2023/8/25 3:43:46

Spring Boot + Spring Data JPA 实现数据库操作的标准示例

环境搭建 本篇使用H2内存数据库演示Spring Data JPA 的使用。 导入JPA和H2的依赖 <dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-data-jpa</artifactId></dependency><dependency><…...

编程日记 2023/8/25 3:42:44

JVM——类加载器

回顾一下类加载过程 类加载过程&#xff1a;加载->连接->初始化。连接过程又可分为三步:验证->准备->解析。 一个非数组类的加载阶段&#xff08;加载阶段获取类的二进制字节流的动作&#xff09;是可控性最强的阶段&#xff0c;这一步我们可以去完成还可以自定义…...

编程日记 2023/8/25 3:41:43

async/await 编程理解

博客主要是参考 Asynchronous Programming in Rust &#xff0c;会结合简单的例子&#xff0c;对 async 和 await 做比较系统的理解&#xff0c;如何使用 async 和 await 是本节的重点。 async 和 await 主要用来写异步代码&#xff0c;async 声明的代码块实现了 Future 特性&a…...

编程日记 2023/8/25 3:40:42

1. Java基础知识介绍

文章目录 1. Java基础知识介绍1. 简单输入输出1.1 输入1.2 输出 2. 数据类型2.1 基本数据类型2.2 引用数据类型 3. 函数4. 类基础知识5. 小结 1. Java基础知识介绍 1. 简单输入输出 在Java编程中&#xff0c;我们经常需要与用户进行交互&#xff0c;以获取输入并输出结果。Ja…...

编程日记 2023/8/25 3:39:40

基础shell小技巧01

1. 命令替换 shell脚本中最有用的特性之一是可以从命令输出中提取信息并将其赋给变量。把输出赋给变量之后&#xff0c;就可以随意在脚本中使用了。在脚本中处理数据时&#xff0c;这个特性显得尤为方便。 有两种方法可以将命令输出赋给变量。 反引号&#xff08;&#xff0…...

编程日记 2023/8/25 3:38:36

微信小程序--data的赋值与取值的几种方式

通过小程序官方文档可知&#xff1a; 赋值一定需要注意。需要setData的使用&#xff0c;这样页面才刷新&#xff0c;数据才会改变&#xff0c;并且分清that和this的使用 Page() 函数用来注册一个页面。接受一个 object 参数&#xff0c;其指定页面的初始数据、生命周期函数、事…...

编程日记 2023/8/25 3:37:35

条码通讯配置

由Leuze&#xff08;劳易测&#xff09; LSIS 222 M5M-R1/MA208i系统组成 连接说明及器件明细&#xff1a; 打开条码调试软件BPS Configuration tool对M208i进行ip 和端口号进行配置&#xff0c;条码选择作为客户端&#xff0c;输入ip和端口号&#xff0c;选择串口通讯波特…...

编程日记 2023/8/25 3:36:34

知网G4期刊《高考》简介及投稿要求

知网G4期刊《高考》简介及投稿要求 一、《高考》期刊简介&#xff1a; 主管单位&#xff1a;长春市委宣传部 主办单位&#xff1a;长春出版社 国内刊号22-1372/G4 国际刊号1673-6265 代号12-240 编辑单位&#xff1a;《高考》杂志社 出版周期&#xff1a;旬刊 类 …...

编程日记 2023/8/25 3:35:32

第7章 CPU前端优化

接下来讨论如何使用CPU监控特性寻找CPU上运行的代码中可被调优的位置。 标准的算法和数据结构在性能敏感型工作负载并不总能表现的很好。例如&#xff0c;在“扁平化”数据结构的冲击下&#xff0c;链表基本上快被放弃了。传统链表中的每个节点都是动态分配的&#xff0c;除了…...

编程日记 2023/8/25 3:34:28

idea新建Java-maven项目时，出现Dependency‘xxx（jar包名）‘ not found的解决方案

项目场景&#xff1a; 项目场景&#xff1a;使用idea创建maven项目时&#xff0c;导入简单依赖时&#xff08;本文以mysql-connector-java为例&#xff09;。 问题描述 问题&#xff1a; 首先&#xff0c;在创建新的maven项目中&#xff0c;出现下列两种情况&#xff1a; &am…...

编程日记 2023/8/25 3:33:25

STM32--USART串口

文章目录 通信接口串口通信硬件电路电平标准参数时序 USART主要特性框图 数据帧发送器 波特率发生器SWART串口发送与接收工程串口收发数据包 通信接口 通信接口是指连接中央处理器&#xff08;CPU&#xff09;和标准通信子系统之间的接口&#xff0c;用于实现数据和控制信息在不…...

编程日记 2023/8/25 3:32:23

2023年Java毕业设计题目推荐，怎样选题？500道毕业设计题目推荐

大家好&#xff0c;我是程序员徐师兄&#xff0c;最近有很多同学咨询&#xff0c;说毕业设计了&#xff0c;不知道选怎么题目好&#xff0c;有哪些是想需要注意的。 今天&#xff0c;我整理了一些Java毕业设计的题目,可以参考一下&#xff0c;希望对大家有所帮助 文章目录 一、…...

编程日记 2023/8/25 3:31:22

基于数据湖的多流拼接方案-HUDI概念篇

目录 一、为什么需要HUDI&#xff1f; 1. 传统技术选型存在哪些问题&#xff1f; 2. Hudi有什么优点&#xff1f; 基于 Hudi Payload 机制的多流拼接方案&#xff1a; 二、HUDI的应用场景 1. 什么场景适合使用hudi&#xff1f; 2. 什么场景不适合使用hudi&#xff1f; …...

编程日记 2023/8/25 3:30:20

一个新手如何做网站/教育培训机构官网

爬虫学习知识点及案例篇&#xff08;汇总&#xff09;&#xff1a; 爬虫入门第1课&#xff1a;代理池概述及开发环境 爬虫入门第2课&#xff1a;代理池的设计 爬虫入门第3课&#xff1a;实现代理池思路 爬虫入门第4课&#xff1a;定义代理IP的数据模型类 爬虫入门第5课&am…...

编程日记 2025/1/30 21:13:44

php动态网站怎么做的/免费seo关键词优化方案

9月12日-9月14日&#xff0c;2016中国(北京)国际大数据产业博览会暨高峰论坛&#xff0c;在北京中国国际展览中心举行。本届展会以"促进大数据时代变革、共赢新时代机遇和挑战"为主题&#xff0c;展示了大数据产业领域的最新成果、新技术&#xff0c;吸引了众多业内人…...

编程日记 2025/1/30 18:30:31

青县有做网站的吗/开网站怎么开

上代码: import { defineConfig } from vite; import vue from vitejs/plugin-vue; import { resolve } from path; // https://vitejs.dev/config/ export default defineConfig({server: {port: 9090,strictPort: true, // 严格端口 true:如果端口已被使用&#xff0c;则直接…...

编程日记 2025/1/30 15:42:57

php做购物网站/goole官网

四、PL/SQL命名规范 同样的命名规约适用于所有的PL/SQL程序&#xff0c;规约涉及的内容包括常量、变量、游标、异常、过程、函数和包。命名可能是简单的&#xff0c;加以限定的&#xff0c;远程的或是既加以限定又是远程的。例如&#xff0c;我们也许可能用到以下几种调用过程r…...

编程日记 2025/1/30 15:03:35

nodejs做网站还是app/google play store

电子商务平台源码请加企鹅求求&#xff1a;一零三八七七四六二六。在分布式环境中&#xff0c;如何支持PC、APP&#xff08;ios、android&#xff09;等多端的会话共享&#xff0c;这也是所有公司都需要的解决方案&#xff0c;用传统的session方式来解决&#xff0c;我想已经ou…...

编程日记 2025/1/30 12:03:26

网站的产品中心怎么做/成都达洱狐网络科技有限公司

感谢各位的点击观看&#xff0c;如有错误或不足&#xff0c;欢迎前辈们指正&#xff1b;如有疑问&#xff0c;欢迎提问&#xff0c;一起讨论&#xff1b;如对你有帮助&#xff0c;动动小手点个赞哦&#xff01;今天介绍的是绝对值编码器&#xff0c;提到编码器&#xff0c;很多…...

编程日记 2025/1/30 11:34:15