等级保护3.0_12月1日开始实施的 网络安全等级保护2.0 进入倒计时

5月13日，网络安全等级保护2.0（简称等保2.0）核心标准（《信息安全技术 网络安全等级保护基本要求》、《信息安全技术 网络安全等级保护测评要求》、《信息安全技术 网络安全等级保护安全设计技术要求》）正式发布，12月1日起实施。

等级保护安全框架

▲等级保护安全框架

网络安全等级保护2.0新标准具有以下三个特点：

1、等级保护的基本要求、测评要求和安全设计技术要求框架统一，即：安全管理中心支持下的三重防护结构框架；

2、通用安全要求+新型应用安全扩展要求，将云计算、移动互联、物联网、工业控制系统等列入标准规范；

3、将可信验证列入各级别和各环节的主要功能要求。

定级对象的类型

等保进入2.0时代，保护对象从传统的网络和信息系统，向“云移物工大”上扩展，基础网络、重要信息系统、互联网、大数据中心、云计算平台、物联网系统、移动互联网、工业控制系统、公众服务平台等都纳入了等级保护的范围。