等級保護發展歷程?

  1994年，《中華人民共和國計算機信息系統安全保護條例》(國務院147號令)規定，“計算機信息系統實行安全等級保護，安全等級的劃分標準和安全等級保護的具體辦法，由公安部會同有關部門制定”，等級保護制度正式被提出。

  2016年10月，公安部網絡安全保衛局對原有國家標準《信息安全技術信息系統安全等級保護基本要求(GB/T 22239-2008)》等系列標準進行修訂。2017年6月，《網絡安全法》正式出臺，信息安全等級保護過渡到網絡安全等級保護，法規明確要求國家實施等保制度。2019年5月，隨著《信息安全技術 網絡安全等級保護基本要求(GB/T 22239-2019)》《信息安全技術網絡安全等級保護測評要求(GB/T 28448-2019)》等標準的正式發布，標志著等保2.0全面啟動。

  通過開展信息安全等級保護工作，可以充分體現“明確重點、突出重點、保護重點”的目的，將有限的財力、物力、人力投入到重要信息系統安全保護中，按標準建設安全保護措施，建立安全保護制度，落實安全責任，有效保護基礎信息網絡和關系國家安全、經濟命脈、社會穩定的重要信息系統的安全，有效提高信息安全保障工作的整體水平，有效解決信息安全面臨的威脅和存在的主要問題。