为什么要做等级保护?等级保护包含哪些内容?

　　等保即信息安全等级保护，是我国网络安全领域的基本国策、基本制度。那等级保护是什么?为什么要做等级保护?以下是详细的内容：

　　为什么要做等级保护?

　　1、安全标准：信息安全等级保护(简称等保)是目前检验一个系统安全性的重要标准，是对系统是否满足相应安全保护的评估方法。

　　2、法律要求：《网络安全法》和《信息安全等级保护管理办法》明确规定网络运营者应当履行安全保护义务，如果拒不履行，将会受到相应处罚。

　　3、自我检查：开展等保可对系统进行一次全面检测，全面发现系统内部的安全隐患与不足之处。

　　等级保护包含哪些内容?

　　等保是一个全方位系统安全性标准，不仅仅是程序安全，包括：物理安全、应用安全、通信安全、边界安全、环境安全、管理安全等方面。

　　物理安全：机房物理访问控制、防火，防雷击，温湿度控制、电力供应，电磁防护。

　　应用安全：应用具备身份鉴别、访问控制、安全审计、剩余信息保护、软件容错、资源控制和代码安全。

　　通信安全：包括网络架构，通信传输，可信验证。

　　边界安全：包括边界防护，访问控制，入侵防范，恶意代码防护等。

　　环境安全：入侵防范，恶意代码防范，身份鉴别，访问控制，数据完整性、保密性，个人信息保护。

　　管理安全：系统管理，审计管理，安全管理，集中管控。

　　等保1.0和等保2.0有什么区别?

　　等保1.0以1994年国务8颁布的147号令《计算机信息系统安全保护条例》为指导标准，以2008年发布的《GB/T22239-2008 信息安全技术 信息系统安全等级保护基本要求 》为指导的网络安全等级保护办法，业内简称等保，即目前的等保 1.0.

　　等保2.0以《中华人民共和国网络安全法》为法律依据，以2019年5月发布的《GB/T22239-2019 信息安全技术 网络安全等级保护基本要求》为指导标准的网络安全等级保护办法，业内简称等保2.0.

　　两者的区别：

　　等保2.0提出新的技术要求和管理要求，强调“一个中心，三重防护”，关键点包括可信技术、安全管理中心，以及云计算、物联网等新兴领域的安全扩展要求。对应地，企业在安全防护体系建设、风险评估和管理上需要更加全面，并需关注所在行业的安全要求和定级标准。