等保全称为“网络安全等级保护”,是指对网络和信息系统按照重要性等级分级别保护的一种工作,是对企业等组织具有国家法律效力的基本的安全制度,将对信息安全工作产生重大的影响。
《网络安全法》规定:等级保护,是我国信息安全保障的基本制度。网络运营者应当按安全等级保护制度的要求,履行下列安全保护义务:保障网络免受干扰、破坏或者未经授权的访问,防止网络数据泄露或者被窃取、篡改。
等保等级由低到高分为五级,主要依据系统受破坏后危害的范围和严重程度。五级系统目前还不存在,只是理想状态。
一级,安全等级最低,只影响个人和组织内部。
二级,受到破坏,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全。需国家信息安全监管部门对该级信息系统信息安全等保工作进行指导。
三级,受到破坏,会对社会秩序和公共利益造成严重损害,或者对国家安全造成损害。需国家监管部门进行监督、检查。
四级,受到破坏,会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成严重损害。需国家监管部门进行强制监督、检查。
五级,信息系统受到破坏后,会对国家安全造成特别严重损害。
等保1.0实施过程中遇到一些问题,已经逐渐开始不适应网络环境的变化。随着新技术的不断发展,网络安全威胁不断演变,从等保1.0到等保2.0,变化体现在多个方面。差异主要体现在: