等级保护测评到底是做什么的？

信息安全等级保护测评机构（简称“等保测评机构”）依据国家信息安全等级保护制度规定，按照有关管理规范和技术标准，对非涉及国家秘密信息系统安全等级保护状况进行检测评估的活动。 工作要求： 从事等级测评工作的机构及其人员应当遵守国家有关法律法规，依据国家有关技术标准和本规范的相关规定，开展客观、公正、安全的测评服务，不得从事危害国家安全、社会秩序、公共利益以及被测单位利益的活动。

根据信息安全等级保护，保护等级由什么来决定？

当然是由系统安全级别被破坏影响大小范围来决定。 具体的参考国家发布的等级保护划分内容： 第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。

中国安全评估准则分为哪五个等级？

第一级：用户自主保护级。它的安全保护机制使用户具备自主安全保护的能力，保护用户的信息免受非法的读写破坏。

第二级：系统审计保护级。除具备第一级所有的安全保护功能外，要求创建和维护访问的审计跟踪记录，是所有的用户对自己行为的合法性负责。

第三级：安全标记保护级。除继承前一个级别的安全功能外，还要求以访问对象标记的安全级别限制访问者的访问权限，实现对访问对象的强制访问。

第四级：结构化保护级。在继承前面安全级别安全功能的基础上，将安全保护机制划分为关键部分和非关键部分，对关键部分直接控制访问者对访问对象的存取，从而加强系统的抗渗透能力。

第五级：访问验证保护级。这一个级别特别增设了访问验证功能，负责仲裁访问者对访问对象的所有访问活动。

等级保护2.0和1.0有什么区别？费用会变高吗？

等保2.0测评范围更广，等保1.0主要针对信息系统，等保2.0包括了基础信息建设设施、移动互联网、云计算、物联网等等，只要定级二级以上的都需要开展等保测评工作。对于一些新技术领域新增了拓展测评要求，无论哪个测评对象都要通过通用安全要求和扩展安全要求。

等保1.0规定了五个规定性动作，包括定级、备案、建设整改、测评和监督检查。等保2.0增加了风险评估、安全监测、通报预警、案事件调查、数据防护、灾难备份、应急处置、自主可控、供应链安全、效果评价、综治考核等。

等保2.0的测评要求比等保1.0更严格，因此建设费用会更高，测评费用也会更高。备受关注的网络安全等级保护系列新国家标准(新国标)5月13日正式公布。据了解，新国标将等级保护对象从信息系统扩展到网络基础设施、云计算平台、大数据平台、物联网、工业控制系统、采用移动互联技术的系统等等。

国家市场监督管理总局、国家标准化管理委员会5月13日召开的新闻发布会上，发布了新修订的《信息安全技术网络安全等级保护基本要求》(下称《基本要求》)、《信息安全技术网络安全等级保护测评要求》(下称《测评要求》)和《信息安全技术网络安全等级保护安全设计技术要求》(下称《技术要求》)三个网络安全领域的国家标准。

陈广勇解读《信息安全技术 网络安全等级保护基本要求》国家标准

据悉，《基本要求》、《测评要求》和《技术要求》已被广泛应用于各个行业或领域指导用户开展信息系统安全等级保护的建设整改、等级测评等工作。但随着云计算、互联网、移动互联网、工业控制系统等新技术、新应用的大量涌现，这三项标准亟须修订完善。

公安部信息安全等级保护保护评估中心咨询服务部主任陈广勇介绍说，信息安全等级保护标准原国标的上位文件是公安部、国家保密局、国家密码管理局、国务院信息工作办公室于2007年颁布的《信息安全等级保护管理办法》。

为顺应当前的网络安全要求，等级保护从原来的“信息安全等级保护”变更为“网络安全等级保护”，标志着实施了10余年之久的信息安全等级保护制度从1.0跨入了2.0的新阶段。

陈广勇表示，“从07年开始，已经过去十几年了，技术发展很快，所以我们对标准的修订也是基于两点，第一是采用新技术、新标准的构建的云计算平台、物联网、大数据出现，等级保护的内容和覆盖需要随时变化，第二是《网络安全法》的颁布对推进等级保护标准修订工作注入了强心剂。”

同时，相比“等保1.0”，此次新标准的保护对象从信息系统变为网络和信息系统，包括网络基础设施、云计算平台/系统、大数据平台/系统、物联网、工业控制系统、采用移动互联技术的系统等。

与此对应，《基本要求》对每个级别的基本要求均由安全通用要求和安全扩展要求构成。除了“不管等级保护对象形态如何必须满足”的安全通用要求外，还有针对云计算、移动互联、物联网和工业控制系统提出的特殊要求，称为安全扩展要求。

“新标准GB/T 22239-2019体现了综合防御、纵深防御、主动防御思想，规定了第一级到第四级等级保护对象的安全保护的基本要