信息安全技术 网络安全等级保护测评要求

针对共性安全保护需求提出安全通用要求，针对云计算、移动互联、物联网、工业控制和大数据等新技术、新应用领域的个性安全保护需求提出安全扩展要求，形成新的网络安全等级保护基本要求标准。

网络安全等级保护制度已进入2.0时代，网络安全法及中央领导对网络安全等级保护制度都提出了明确要求。通过对网络安全等级保护基本要求文件的学习。对等保2.0会有一个详细明确的了解。

信息安全技术网络安全等级保护云计算测评指引 团体标准 2019征求意见稿 中关村信息安全测评联盟发布

GB∕T 22239-2019 信息安全技术网络安全等级保护基本要求。等级保护技术要求。本标准规定了不同安全保护等级信息系统的基本保护要求，包括基本技术要求和基本管理要求，适用于指导分等级的信息系统的安全建设和监督管理

GB∕T 25058-2019 信息安全技术 网络安全等级保护实施指南

等保2.0相关资料，包含： 1、GBT 18336.3-2001 信息技术 安全技术 信息技术安全性评估准则 第3部分：安全保证要求 2、GBT 19716-2005 信息技术 信息安全管理实用规则 3、GBT 20269-2006 信息安全技术 信息系统安全管理要求 4、GBT 20270-2006 信息安全技术 网络基础安全技术要求 5、GBT 20271-2006 信息安全技术 信息系统通用安全技术要求 6、GBT 20272-2006 信息安全技术 操作系统安全技术要求 7、GBT 20273-2006 信息安全技术 数据库管理系统安全技术要求 8、GBT 22239-2008 信息安全技术 信息系统安全等级保护基本要求 9、GBT 22239-2019 信息安全技术网络安全等级保护基本要求(等保2.0) 10、GBT 25070-2010 信息安全技术 信息系统等级保护安全设计技术要求 11、GBT 25070-2019 信息安全技术网络安全等级保护安全设计技术要求(等保2.0)

等保2.0 信息安全技术网络安全等级保护基本要求 网络安全等级保护制度2.0标准于2019年05月10日正式发布，实施时间为2019年12月1日。

为适应新技术的发展，解决云计算、物联网、移动互联和工控领域信息系统的等级保护工作的需要， 国家市场监督管理总局本周正式发布《信息安全技术网络安全等级保护基本要求(GB/T 22239-2019)》 ，标志着信息安全等级保护正式进入2.0时代。

GB∕T 36959-2018信息安全技术 网络安全等级保护测评机构能力要求和评估规范.pdf