等保2.0与等保1.0比的等级划分区别

研究报告节选:

相比等保1.0（GB/T 22239-2008 《信息安全技术信息系统安全等级保护基本要求》），等保2.0中高标准的覆盖范围更广、增加对新场景的安全要求、本身法规性更强，下游客户或将加大投入：（1）等保2.0针对新技术新增扩展要求等保2.0在等保1.0资产防护的基础上，就云计算、物联网、移动互联网和工业控制系统提出安全防护要求。可以理解成监管对象从传统的政府、事业单位、国企，延伸到“有数据的民企”，我们预计会带来可观市场。扩展要求就新技术领域提出针对性要求，深信服、启明星辰等领先公司积极布局云安全、移动互联网安全及工控安全领域，并与阿里、腾讯等云计算厂商就云安全开展技术合作。预计深信服、启明星辰等公司有望受益于等保2.0。（2）等保2.0三级对象覆盖范围增加，三级安全防范要求显著多于二级等保2.0根据等级保护对象受到破坏时所侵害的客体和对客体造成侵害的程度，将信息系统的安全保护等级分为5个等级。相比等保1.0，等保2.0三级覆盖范围大幅扩展，“受到破坏会对相关公民、法人和其他组织的合法权益造成特别严重损害的重要网络”从二级上升到三级对象。相比二级对象，等保2.0对三级监管对象有定期开展测评的要求，被监管对象的重视程度更高，会有更多安全投入。

阅读研究报告

最后更新: 2023-06-02

图表内容

表2：等保2.0与等保1.0比的等级划分区别
受侵害的客体
对客体的侵害程度
一般损害
严重损害
特别严重损害
公民、法人和其他组织的合法
第一级
第二级
第二级变为第三级
权益
社会秩序、公共利益
第二级
第三级
第四级
国家安全
第三级
第四级
第五级
黄料来源：全国信息安全标准化技术委员会、网铬安全等级保护网、信达证茶研发中心