一、等保發(fā)展歷程

?（1）1994國(guó)務(wù)院147號(hào)令

? ? ? ? 第一次提出等級(jí)保護(hù)概念，要求對(duì)信息系統(tǒng)分等級(jí)進(jìn)行保護(hù)

?（2）1999年GB17859

????????國(guó)家強(qiáng)制標(biāo)準(zhǔn)發(fā)布，信息系統(tǒng)等級(jí)保護(hù)必須遵循的法規(guī)

?（3）2005年公安部四大標(biāo)準(zhǔn)

? ? ? ? 《基本要求》《定級(jí)指南》《實(shí)施指南》《測(cè)評(píng)標(biāo)準(zhǔn)》

?（4）2007年公通字【2007】43號(hào)

? ? ? ? 等級(jí)保護(hù)管理辦法發(fā)布，明確如何建設(shè)、如何監(jiān)管以及如何選擇服務(wù)商等

?（5）2015年工作要點(diǎn)? ? ? ?

? ? ? ? 中央網(wǎng)信領(lǐng)導(dǎo)小組2015年工作要求、落實(shí)國(guó)家信息安全等級(jí)保護(hù)制度

?（6）2017年《網(wǎng)絡(luò)安全法》

? ? ? ? 第二十一條“國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度”該法深化網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的重要措施，2017年6月1日開(kāi)始施行

?（7）2019年《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》

? ? ? ? 等保2.0在2019年12月1日正式實(shí)施

?二、為什么要做等級(jí)保護(hù)

????????做了出事，屬于天災(zāi)意外，不做出事，屬于人禍，不合規(guī)。

（1）責(zé)任分擔(dān)

? ? ? ? 責(zé)任更清晰，完成等保測(cè)評(píng)意味著公安機(jī)關(guān)認(rèn)可你的安全現(xiàn)狀，一旦發(fā)生安全事件是意外，如果沒(méi)有進(jìn)行等級(jí)保護(hù)測(cè)評(píng)意味著你沒(méi)有達(dá)到國(guó)家要求，用戶(hù)單位承擔(dān)主要責(zé)任，網(wǎng)監(jiān)部門(mén)會(huì)直接進(jìn)行比較嚴(yán)厲的處罰

（2）安全體系化

? ? ? ? 以等級(jí)保護(hù)為標(biāo)準(zhǔn)開(kāi)展安全建設(shè)，可以讓單位自身安全建設(shè)更加體系化，可以從物理、網(wǎng)絡(luò)、主機(jī)、應(yīng)用、數(shù)據(jù)多個(gè)方面成體系進(jìn)行安全建設(shè)，再也不會(huì)頭疼醫(yī)腳腳痛醫(yī)頭，對(duì)本單位的安全建設(shè)有了整體的規(guī)劃和思路。

三、如何做等級(jí)保護(hù)-相關(guān)標(biāo)準(zhǔn)

基礎(chǔ)類(lèi) ? ?

????????《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》GB 17859-1999 ? ?
????????《信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南》 GB/T25058-2010

應(yīng)用類(lèi)

????????定級(jí)：

????????《信息系統(tǒng)安全保護(hù)等級(jí)定級(jí)指南》GB/T 22240-2008

????????建設(shè)：

????????《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》GB/T 22239-2008 ? ? ? ? ?
????????《信息系統(tǒng)通用安全技術(shù)要求》GB/T 20271-2006 ? ? ? ? ?
????????《信息系統(tǒng)等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》

????????測(cè)評(píng)：

????????《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》 GB/T28448-2012 ? ? ? ? ?
????????《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南》 GB/T28449-2012

????????管理：

????????《信息系統(tǒng)安全管理要求》GB/T 20269-2006 ? ? ? ? ?
????????《信息系統(tǒng)安全工程管理要求》GB/T 20282-2006

四、等保建設(shè)中參與角色

?

五、等保建設(shè)流程