等級保護發(fā)展歷程?

  1994年，《中華人民共和國計算機信息系統(tǒng)安全保護條例》(國務(wù)院147號令)規(guī)定，“計算機信息系統(tǒng)實行安全等級保護，安全等級的劃分標準和安全等級保護的具體辦法，由公安部會同有關(guān)部門制定”，等級保護制度正式被提出。

  2016年10月，公安部網(wǎng)絡(luò)安全保衛(wèi)局對原有國家標準《信息安全技術(shù)信息系統(tǒng)安全等級保護基本要求(GB/T 22239-2008)》等系列標準進行修訂。2017年6月，《網(wǎng)絡(luò)安全法》正式出臺，信息安全等級保護過渡到網(wǎng)絡(luò)安全等級保護，法規(guī)明確要求國家實施等保制度。2019年5月，隨著《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護基本要求(GB/T 22239-2019)》《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評要求(GB/T 28448-2019)》等標準的正式發(fā)布，標志著等保2.0全面啟動。

  實施等級保護能解決什么問題?

  通過開展信息安全等級保護工作，可以充分體現(xiàn)“明確重點、突出重點、保護重點”的目的，將有限的財力、物力、人力投入到重要信息系統(tǒng)安全保護中，按標準建設(shè)安全保護措施，建立安全保護制度，落實安全責任，有效保護基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國家安全、經(jīng)濟命脈、社會穩(wěn)定的重要信息系統(tǒng)的安全，有效提高信息安全保障工作的整體水平，有效解決信息安全面臨的威脅和存在的主要問題。