旗云天下-三级信息安全等级保护方案-三级信息安全等级保护

等保2.0相比等保1.0区别/进步

1 定级对象变化：等保1.0的定级对象是信息系统，现在2.0更为广泛，包含：信息系统、基础---络、云计算平台、大数据平台、物联网系统、工业控制系统、采用移动互联技术的网络等。

2 安全要求变化：基本要求的内容，由安全要求变更为安全通用要求与安全扩展要求(含云计算、移动互联、物联网、工业控制)。

3 控制措施分类结构变化：等保2.0依旧保留技术和管理两个维度。其中，三级信息安全等级保护，在技术维度有一定变化，由物理安全、---、主机安全、应用安全、数据安全，变更为安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心。

4 内容变化：从等保1.0的定级、备案、建设---、等级测评和---检查五个规定动作，变为五个规定动作+新的安全要求(风险评估、安全监测、通报预警、态势感知、应急处置等)。

等级保护2.0的安全通用要求有哪些变化？

等保2.0安全通用要求调整了控制措施分类 

技术要求分为安全物理环境、安全通信边界、安全区域边界、安全计算环境、安全管理中心，管理要求分为安全管理制度、安全管理机构、安全人员管理、安全建设管理和安全运维管理。

安全要求项有所变化：

等保1.0二级系统要求为175项，等保2.0减少为145项；等保1.0三级系统要求为290项，等保2.0减少为231项；等保1.0四级系统要求为318项，等保2.0减少为241项。