5月13日,，國家市場監(jiān)督管理總局,、國家標(biāo)準(zhǔn)化管理委員會召開新聞發(fā)布會,，通報國家標(biāo)準(zhǔn)制定流程改革的有關(guān)情況,，同時發(fā)布了一批重要國家標(biāo)準(zhǔn),。

此次發(fā)布的一批重要國家標(biāo)準(zhǔn)中,，包括新修訂的《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護基本要求》(下稱《基本要求》)、《信息安全技術(shù)　網(wǎng)絡(luò)安全等級保護測評要求》(下稱《測評要求》)和《信息安全技術(shù)　網(wǎng)絡(luò)安全等級保護安全設(shè)計技術(shù)要求》(下稱《技術(shù)要求》)等三個網(wǎng)絡(luò)安全領(lǐng)域的國家標(biāo)準(zhǔn),。據(jù)悉,，《信息系統(tǒng)安全等級保護基本要求》、《信息系統(tǒng)安全等級保護基本要求》,、《信息系統(tǒng)安全等級保護基本要求》已被廣泛應(yīng)用于各個行業(yè)或領(lǐng)域指導(dǎo)用戶開展信息系統(tǒng)安全等級保護的建設(shè)整改,、等級測評等工作。但隨著云計算,、互聯(lián)網(wǎng),、移動互聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)等新技術(shù),、新應(yīng)用的大量涌現(xiàn),，這三項標(biāo)準(zhǔn)亟須修訂完善。

在網(wǎng)絡(luò)安全領(lǐng)域,，新修訂的《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》等系列國家標(biāo)準(zhǔn),，可有效指導(dǎo)網(wǎng)絡(luò)運營者、網(wǎng)絡(luò)安全企業(yè)、網(wǎng)絡(luò)安全服務(wù)機構(gòu)開展網(wǎng)絡(luò)安全等級保護安全技術(shù)方案的設(shè)計和實施,，指導(dǎo)測評機構(gòu)更加規(guī)范化和標(biāo)準(zhǔn)化地開展等級測評工作,，進而全面提升網(wǎng)絡(luò)運營者的網(wǎng)絡(luò)安全防護能力。

2017年6月1日,，《中華人民共和國網(wǎng)絡(luò)安全法》正式實施,。其中第二十一條明確規(guī)定,，國家實行網(wǎng)絡(luò)安全等級保護制度,，進一步明確網(wǎng)絡(luò)安全等級保護制度的法律地位。

為順應(yīng)當(dāng)前的網(wǎng)絡(luò)安全要求,，等級保護從原來的“信息安全等級保護”變更為“網(wǎng)絡(luò)安全等級保護”,，標(biāo)志著實施了10余年之久的信息安全等級保護制度從1.0跨入了2.0的新階段。

會上,，公安部信息安全等級保護評估中心相關(guān)負(fù)責(zé)人陳廣勇介紹,，相比“等保1.0”，此次新標(biāo)準(zhǔn)的保護對象從信息系統(tǒng)變?yōu)榫W(wǎng)絡(luò)和信息系統(tǒng),，包括網(wǎng)絡(luò)基礎(chǔ)設(shè)施,、云計算平臺/系統(tǒng)、大數(shù)據(jù)平臺/系統(tǒng),、物聯(lián)網(wǎng),、工業(yè)控制系統(tǒng)、采用移動互聯(lián)技術(shù)的系統(tǒng)等,。保障體系由被動防御升級為全方面的主動防御,，包括感知預(yù)警、動態(tài)防護,、安全檢查,、應(yīng)急響應(yīng)等。三級以上的評測周期均設(shè)定為：一年一次,。評測的及格線也由60分提高到75分,。

與此對應(yīng)，《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》對每個級別的基本要求均由安全通用要求和安全擴展要求構(gòu)成,。除了“不管等級保護對象形態(tài)如何必須滿足”的安全通用要求外,，還有針對云計算、移動互聯(lián),、物聯(lián)網(wǎng)和工業(yè)控制系統(tǒng)提出的特殊要求,，稱為安全擴展要求。

“新標(biāo)準(zhǔn)GB/T 22239-2019體現(xiàn)了綜合防御,、縱深防御,、主動防御思想，規(guī)定了第一級到第四級等級保護對象的安全保護的基本要求”，陳廣勇說,。