2022年等级保护三级-等保2.0与等保1.0对比.docx
版权申诉
126 浏览量
2022-07-12
08:43:39
上传
评论
收藏 64KB DOCX 举报
等保 2.0 VS 等保 1.0（三级）对比
网络安全级别保护基本规定通用规定技术部分和信息安全级别保护基本规定技术部分由本来本来基本规定
中各级技术规定“ 物理安全” 、“ 网络安全” 、“ 主机安全” 、“ 应用安全” 和“ 数据安全和备份和
恢复” 修订为“ 安全物理环境” 、“ 安全通信网络” 、“ 安全区域边界” 、“ 安全计算环境” 和“ 安
全管理中心” ; 原各级管理规定“ 安全管理制度” 、“ 安全管理机构” 、“ 人员安全管理” 、“ 系统
建设管理” 和“ 系统运维管理” 修订为“ 安全管理制度” 、“ 安全管理机构” 、“ 安全管理人员” 、
“ 安全建设管理” 和“ 安全运维管理”
（标粗内容为三级和二级变化，标红部门为新原则核心变化）
1.1、安全物理环境 VS 本来物理安全
控制点未发生变化，规定项数由本来 32 项调节为 22 项。控制点规定项数修改状况如下图：
新控制点
2
4
6
3
3
4
2
1
4
3
2
1
3
2
3
3
2
1
3
2
6 防水和防潮
7 防静电
8 温湿度控制
9 电力供应
8 温湿度控制
9 电力供应
10 电磁防护
10 电磁防护
规定项变化如下：
网络安全级别保护基本规定通用规定—安全物理环境
（三级）
物 a)机房和办公场地应选择在具有防震、防风和防 物 a)机房和办公场地应选择在具有防震、防风和防
理 雨等能力建筑内； 理 雨等能力建筑内；
位 b)机房场地应避免设在建筑物高层或地下室，和 位 b)机房场地应避免设在建筑物顶层或地下室，否
置 用水设备下层或隔壁。 置 则应加强防水和防潮措施。
资源评论
