网络安全等级保 护制度2.0上海怎么做

　　等保制度是网络安全从业者开展网络安全工作的重要指导体系和制度。网络安全等级保
护制度2.0（以下简称“等保2.0”）配合着多项已经生效和/或正在制定的法律法规及国家
标准实施，智慧安全港建议各企业重视相关内容的学习，加强信息保护合规系统建设，以便
为即将可能开展的执法工作做好准备，本文对等保2.0的重要内容作出了梳理。

　　为适应新技术的发展，由公安部牵头组织开展了信息技术新领域等级保护重点标准申报
国家标准的工作，等级保护正式进入2.0时代。

　　一、发布主体

　　国家市场监督管理总局、国家标准化管理委员会

　　二、相关标准

　　《信息安全技术 网络安全等级保护基本要求》、《信息安全技术 网络安全等级保护测
评要求》、《信息安全技术网络安全等级保护安全设计技术要求》

　　三、重要日期

　　等保2.0相关国家标准于2019年5月10日正式发布。2019年12月1日开始实施。

　　四、历史沿革

　　2017年，《网络安全法》提出“网络安全等级保护制度”的概念，并明确相关具体
要求。2018年，《网络安全等级保护条例（征求意见稿）》（以下简称“《等级保护条例》
”）提出“国家实行网络安全等级保护制度，对网络实施分等级保护、分等级监管”。

　　五、重点内容

　　1

　　《等级保护条例》

　　关键内容：条例适用范围

　　在中华人民共和国境内建设、运营、维护、使用网络，开展网络安全等级保护工作以及
监督管理，适用《等级保护条例》，个人及家庭自建自用的网络除外。

　　S1【网络定级】：在规划设计阶段确定网络的安全保护等级。当网络功能、服务范围、
服务对象和处理的数据等发生重大变化时，应当依法变更网络的安全保护等级。

　　S2【定级评审】：对拟定为第二级以上的网络，其运营者应当组织专家评审；有行业主
管部门的，应当在评审后报请主管部门核准。跨省或者全国统一联网运行的网络由行业主管
部门统一拟定安全保护等级，统一组织定级评审。行业主管部门可以依据国家标准规范，结
合本行业网络特点制定行业网络安全等级保护定级指导意见。

　　S3【定级备案】：第二级以上网络运营者应当在网络的安全保护等级确定后10个工作日
内，到县级以上公安机关备案。因网络撤销或变更调整安全保护等级的，应当在10个工作日
内向原受理备案公安机关办理备案撤销或变更手续。

　　S4【备案审核】：公安机关应当对网络运营者提交的备案材料进行审核。对定级准确、
备案材料符合要求的，应在10个工作日内出具网络安全等级保护备案证明。

　　S5【上线检测】：新建的第二级网络上线运行前应当按照网络安全等级保护有关标准规
范，对网络的安全性进行测试。新建的第三级以上网络上线运行前应当委托网络安全等级测
评机构按照网络安全等级保护有关标准规范进行等级测评，通过等级测评后方可投入运行。

　　S6【等级测评】：第三级以上网络的运营者应当每年开展一次网络安全等级测评，发现
并整改安全风险隐患，并每年将开展网络安全等级测评的工作情况及测评结果向备案的公安
机关报告。

　　S7【安全整改】：网络运营者应当对等级测评中发现的安全风险隐患，制定整改方案，
落实整改措施，消除风险隐患。

　　S8【自查工作】：网络运营者应当每年对本单位落实网络安全等级保护制度情况和网络
安全状况至少开展一次自查，发现安全风险隐患及时整改，并向备案的公安机关报告。