网络安全等级保护制度介绍

注：此文章仅用于交流学习目的，资料来源于凯力安全本人做的一些零散的笔记，如有错误也欢迎指出。

蓝方：保护网络安全。 红方：模拟恶意攻击者，发起“攻击”是为了找出问题

两方侧重点不同，但都是通过渗透测试来找出网络薄弱处

等级保护的简单介绍（最简单的：防火墙）

包含有信息系统，安全产品，安全事件。分等级来保护，监控系统网络安全

信息资产重要程度越高，保护的等级也就越高

等保发展历程（等保1.0）

1994—2003:政府环境营造

2004—2006:工作开展准备

2007—2010:等保工作正式启动（标志）

2010—2016:工作规模推进（稳定推进）

等保2.0发展情况

修订等保1.0

2.0系列标准 工作编制（2017）（17年5月顶级指南）

等保2.0:19年5.13发布，12.1实施，宣布进入等保2.0时代

等保1.0和等保2.0时代的区别（从工作内容，保护方案，保护力度）

国家实行网络安全等级保护制度：对网络安全实施分等级保护，分等级监管（还会征求意见稿）

国内目前的情况：国内攻击水平很高，但防护水平相对很低

实行等保是一个很漫长的过程

等保的基本要求包括：基本要求，安全设计