什么是等保2.0？

等保，即信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)要求，是我國信息安全保障的一項(xiàng)基本制度，國家通過制定統(tǒng)一的信息安全等級保護(hù)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，組織公民、法人和其他組織對信息系統(tǒng)分等級實(shí)行安全保護(hù)。
等保1.0：2007年和2008年頒布實(shí)施的 《信息安全等級保護(hù)管理辦法》和《信息安全等級保護(hù)基本要求》，這是我們通常認(rèn)為的等保1.0。
等保2.0：《中華人民共和國網(wǎng)絡(luò)安全法》第二十一條明確規(guī)定：“國家實(shí)行網(wǎng)絡(luò)安全等級保護(hù)制度。”為了貫徹落實(shí)《中華人民共和國網(wǎng)絡(luò)安全法》，適應(yīng)云計(jì)算、移動互聯(lián)、物聯(lián)網(wǎng)、工業(yè)控制和大數(shù)據(jù)等新技術(shù)、新應(yīng)用情況下網(wǎng)絡(luò)安全等級保護(hù)工作，2019年5月正式發(fā)布《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》，正式開啟了等保2.0的時代。一般認(rèn)為等保2.0是指《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》及其配套標(biāo)準(zhǔn)。

等保2.0和等保1.0相比有哪些變化？

《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》代替GB/T 22239—2008《信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)基本要求》，與GB/T 22239—2008相比，主要變化如下：
標(biāo)準(zhǔn)的名稱由“信息安全技術(shù) 信息系統(tǒng)安全等級保護(hù)基本要求”變更為“信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)基本要求”。
調(diào)整分類為安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心、安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運(yùn)維管理。
調(diào)整各個級別的安全要求為安全通用要求、云計(jì)算安全擴(kuò)展要求、移動互聯(lián)安全擴(kuò)展要求、物聯(lián)網(wǎng)安全擴(kuò)展要求和工業(yè)控制系統(tǒng)安全擴(kuò)展要求。
取消了原來安全控制點(diǎn)的S、A、G標(biāo)注，增加一個附錄A描述等級保護(hù)對象的定級結(jié)果和安全要求之間的關(guān)系，說明如何根據(jù)定級結(jié)果選擇安全要求。

什么系統(tǒng)需要遵守等保2.0標(biāo)準(zhǔn)？

由計(jì)算機(jī)或者其他信息終端及相關(guān)設(shè)備組成的按照一定的規(guī)則和程序?qū)π畔⑦M(jìn)行收集、存儲、傳輸、交換、處理的系統(tǒng)，被稱為等級保護(hù)的對象，這些系統(tǒng)都要遵守等保2.0的相關(guān)標(biāo)準(zhǔn)。
等級保護(hù)對象，主要包括基礎(chǔ)信息網(wǎng)絡(luò)、云計(jì)算平臺/系統(tǒng)、大數(shù)據(jù)應(yīng)用/平臺/資源、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)和采用移動互聯(lián)技術(shù)的系統(tǒng)等。

什么系統(tǒng)不適用等保2.0標(biāo)準(zhǔn)？

等保2.0的標(biāo)準(zhǔn)并不適用如下：
涉密對象的安全建設(shè)和監(jiān)督管理，涉密對象將另行規(guī)定和管理；
第五級等級保護(hù)對象，等保2.0即《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》僅規(guī)定了網(wǎng)絡(luò)安全等級保護(hù)的第一級到第四級等級保護(hù)對象的安全通用要求和安全擴(kuò)展要求。