当前位置:首页 » 无线网络 » 无线网络能否被定级备案
扩展阅读
北京移动网络出故障 2025-10-20 08:58:18
西乡网站制作多少钱 2025-10-20 08:54:23

无线网络能否被定级备案

发布时间: 2025-10-18 08:45:31

1. 关于互联网使用管理规定

互联网对于现在的时代来说基本上是男女老少皆知晓,下面是我为你整理的关于互联网使用管理规定,希望对你有用!

关于互联网使用管理规定1

一、内容和适用范围

为了加强公司计算机软、硬件及网络的管理,确保计算机软、硬件及网络正常使用,特制定本制度,公司各级员工使用计算机软、硬件及网络,均应遵守本制度涉及的各项规定。

2.本文所称的计算机硬件主要指:主机、显示器、键盘、鼠标、打印机、U盘、网络设备及附属设备。

3.本文所称的计算机软件是指各类系统软件、商业及公司自行开发的应用软件等。

4.本文所称的网络包括互联网、公司内部局域网。

二、总则

1.公司计算机软、硬件及网络管理的归口管理部门为综合管理部。

2.综合管理部配备网络管理员对公司所有计算机软、硬件及信息实行统一管理,负责对公司计算机及网络设备进行登记、造册、维护和维修。

3.公司网络管理员负责对公司网站进行信息维护和安全防护。

4.公司计算机软、硬件及低值易耗品由网络管理员负责统一申购、保管、分发和管理。

5.公司各部门的计算机硬件,遵循谁使用,谁负责的原则进行管理。

三、计算机硬件管理

1.计算机硬件由公司统一配置并定位,任何部门和个人不得允许私自挪用、调换、外借和移动。

2.公司计算机主要硬件设备均应设置台账进行登记,注明设备编号、名称、型号、规格、配置、生产厂家、供货单位、使用部门及使用人等信息。

3.计算机主要硬件设备应粘贴设备标签,设备标签不得随意撕毁,如发现标签脱落应及时告知网络管理员重新补贴。

4.计算机主要硬件设备的附属资料(包括但不限于产品说明书、保修卡、附送软件等)由网络管理员负责统一保管。

5.严禁私自拆卸计算机硬件外壳,严禁未经许可移动、拆卸、调试、更换硬件设备。

四、计算机软件管理

1.公司使用的计算机、网络软件由网络管理员统一进行安装、维护和改造,不允许私自安装盗版操作系统、软件、游戏等。如特殊需要,经部门主管同意后联系网络管理员安装相应的正版软件或绿色软件。

2.如公司没有相应正版软件,又急需使用,可联系网络管理员从网络下载相应测试软件使用。(注:务必在下载24小时内删除无版权软件,以免侵犯该软件着作版权)

3.公司购买的商品软件由网络管理员统一保管并做好备份,其密钥、序列号、加密狗等由使用部门在网络管理员处登记领用,禁止在公司外使用。如特殊需要,须经部门主管同意后并在网络管理员处备案登记。

五、网络管理

1.公司网络管理员对计算机IP地址统一分配、登记、管理,严禁盗用、修改IP地址。

2.公司内部局域网由网络管理员负责管理,网络使用权限根据业务需要经使用部门申请,由网络管理员统一授权并登记备案。

3.因业务需要使用互联网的部门和岗位,需经部门申请并报分管副总批准后,由网络管理员统一授权并登记备案。

4.公司将通过网络管理系统进行网络自动控制,对各种网络应用进行控制和记录,包括实时记录计算机所有对外收发的邮件、浏览的网页以及上传下载的文件,监视和管理网内用户的聊天行为,限制、阻断网内用户访问指定网络资源或网络协议等。

六、计算机信息管理

1.计算机存储的信息,属于《文档资料管理制度》适用范围的,从其规定;属于《技术文件管理制度》适用范围的,从其规定。

2.公司员工必须自觉遵守企业的有关保密法规,不得利用网络有意或无意泄漏公司的涉密文件、资料和数据;不得非法复制、转移和破坏公司的文件、资料和数据。

3.公司重要电子文档、资料和数据应上传至文件服务器妥善保存,由网络管理员定期备份至光盘;本机保存务必将资料存储在除操作系统外的硬盘空间,严禁将重要文件存放在桌面上。

七、计算机安全防护管理

1.公司内部使用移动存储设备,使用前需先对该存储设备进行病毒检测,确保无病毒后方可使用。内部局域网使用移动存储设备,实行定点、定机管理。

2.上网时禁止浏览色情、反动网页;浏览信息时,不要随便下载页面信息和安装网站插件。

3.进入公司邮箱或私人邮箱,不要随便打开来历不明的邮件及附件,同时开

启杀毒软件邮件监控程序以免被计算机病毒入侵。

4.计算机使用者应定期对自己使用的计算机查杀病毒,更新杀毒软件病毒库,以确保计算机系统安全、无病毒。

5.禁止计算机使用者删除、更换或关闭杀毒软件。

6.公司网络管理员负责定期发布杀毒软件更新补丁,公司内部局域网用户可通过网络映射通道进行升级。

7.所有公司网络系统用户的计算机必须设置操作系统登陆密码,密码长度不得少于6个字符且不能采用简单的弱口令,最好是由数字、字母、和其他有效字符组成;员工应不定期修改密码,每次修改间隔期不得长于三个月。

8.计算机使用者离职时必须由网络管理员确认其计算机硬件设备完好、移动存储设备归还、系统密码清除后方可离职。

八、计算机操作规范管理

1.计算机开机:遵循先开电源插座、显示器、打印机、外设、主机的顺序;每次的关、开机操作至少间隔1分钟,严禁连续进行多次的开关机操作。

2.计算机关机:遵循先关主机、显示器、外设、电源插座的顺序;下班时,务必要将电源插座的开关关上,节假日应将插座拔下,彻底切断电源,以防止火灾隐患。

3.打印机及外围设备的使用:打印机在使用时要注意电源线和打印线是否连接有效,当出现故障时注意检查有无卡纸;激光打印机注意硒鼓有无碳粉,喷墨水是否干涸,针式打印机看是否有断针;当打印机工作时,不要强行阻止,否则更容易损坏打印机。

4.停电时,应尽快关闭电源插座或将插座拔下,以免引起短路和火灾。

5.来电时,应等待5~10分钟待电路稳定后方可开机,开机时应遵循开机流程操作。

6.计算机发生故障应尽快通知网络管理员,不允许私自维修。

7.计算机操作人员必须爱护计算机设备,保持计算机设备的清洁卫生。

8.禁止在开机状态下使用湿物(湿毛巾、溶剂等)擦拭显示屏幕。

9.禁止工作时间内玩游戏和做与工作无关的事宜。

10.禁止在使用计算机设备时,关闭、删除、更换公司杀毒软件。

11.严禁利用计算机系统发布、浏览、下载、传送反动、色情及暴力的信息。

12.严禁上班时间使用任何软件下载与公司无关的资料、程序等。

13.严禁上班时间使用BT软件下载。

14.严格遵守《中华人民共和国计算机信息网络国际互联网管理暂行规定》,严禁利用计算机非法入侵他人或其他组织的计算机信息系统。

九、相关惩戒措施

1.如发现上班时间内使用网际快车、迅雷、电驴、QQ旋风、FTP及IE等相关软件下载非工作的资料,发现一次扣30元。

2.如上班时间使用BT软件下载,发现一次扣50元。

3.如发现上班时间内使用QQ直播、P2P、网络电视等在线视频软件,发现一次扣100元。

4.如发现公司员工盗用、修改IP地址,发现一次扣50元。

5.如计算机使用异常或已经中毒,不及时通知网络管理员而影响公司网络安全,扣20元。

6.如上班时间利用公司网络资源发布、浏览、下载、传送反动、色情及暴力的,扣200元,情节严重者予以辞退。

7.如发现公司员工利用计算机非法入侵他人或其他组织的计算机信息系统的,扣200元,情节严重者予以辞退。

8.如发现公司员工利用网络有意或无意泄漏公司的涉密文件、资料和数据或非法复制、转移和破坏公司的文件、资料和数据的,将视其后果,处以罚款、调离岗位、辞退等处罚,情节严重者将依法追究其民事、刑事责任。

9.每月网络管理员负责将监控数据反馈给总经理及综合管理部。

十、附则

1.对于使用笔记本电脑的员工,除了硬件不做相关要求外,其他都按台式机的规章制度执行网络管理条例。

2.本制度由综合管理部负责解释。

3.本制度自颁布之日起执行。

关于互联网使用管理规定2

一、为合理使用公司网络资源、保证网络安全和畅通、禁止违规上网现象,特订立本办法。

二、网络行为规范

1、不得在公司网络上进行任何干扰网络用户、破坏网络服务和破坏网络设备的活动。这些活动主要包括(但并不局限于)散布电脑病毒、使用网络进入未经授权使用的电脑、以不真实身份使用网络资源、攻击和修改公司总路由器设置等。

2、不得利用公司网络从事危害公司安全、泄露公司秘密等违规、违法活动。

3、不得制作、查阅、复制和传播有碍社会治安和有伤风化的信息。

4、不允许在网络上发布不真实信息、传播小道消息或进行人身攻击。

5、禁止浏览色情、反动及与工作无关的网页。

6、工作时间内,不得在线收看视频、听音乐、玩游戏、看小说。不得下载或上传与工作无关的资料(包括音乐、电影、视频、游戏及其他与工作无关的东西)。

三、网络安全

1、每部电脑必须安装杀毒软件,并经常更新,定期杀毒、清理插件。建议安装“360安全卫士”和“360杀毒”。

2、不要随意打开不明来历的邮件及附件,避免网上病毒入侵。使用外来光盘、U盘等介质时,要及时杀毒。

四、网络管理

1、长期固定直接连接到公司网络上的台式电脑和笔记本电脑,需将“计算机名”及“IP地址”向综合管理办公室报备,公司有权对未经报备的电脑通过上网行为管理路由器关闭其上网权限,直至该电脑报备“计算机名”及“IP地址”后再开通上网权限。

2、各部门网络扩展必须经过综合管理办公室批准并报备。由公司网络派生出来的无线网络也是公司的办公资源,包括部门无线路由器及单机随身WiFi均需在综合管理办公室报备,无线路由责任人必须承担该无线路由的管理责任,要设置密码,并经常更新密码,不得将密码随意外泄,要掌握本无线路由连接人的情况,保证网络安全及节约流量资源。

3、公司有权监视连网电脑的网络上传下载流量。对异常流量,公司有权限制,由于违反前述网络行为规范产生的异常流量,公司视情节轻重分别对其进行警告和罚款处理。

4、为避免浪费电力、保护电脑设施及安全考虑,下班时,应将电脑主机和显示器关闭,若因工作需要不能关机的应在电脑上贴标识说明“电脑在处理工作运行中”,避免他人不知情误关电脑。

5、综合管理办公室负责网络的日常管理和维护工作。

关于互联网使用管理规定3

为了有效、充分发挥和利用公司网络资源,保障网络系统正常、安全、可靠地运行,保证日常办公的顺利进行,规范网络建设工作,建立信息网络系统,发挥计算机网络的作用,提高办公效率,改善管理方法,提高管理水平。特制定本制度。

一、适用范围及岗位设置

一)集团公司总部、所属子公司及项目公司或项目部。

二)集团公司总部设网管员,子公司及项目公司或项目部设网管员或相应管理员。

二、机房管理

一)机房的日常管理、维护工作由网管员专职负责。

二)机房内各种设备的技术档案,由网管员或相应管理员妥善保管并建立机房内各种设备运行状态表。并报集团公司网管员备案。

三)机房需保持环境清洁卫生,设备整齐有序。由网管员每周对设备进行一次维护保养、加负载满负荷运行测试设备性能以保证公司网络正常运行。(维护、维修记录表)

四)未经许可,非机房工作人员不得随意进出机房。

五)为保证机房设备运转,未经允许,不得改动或移动机房内的电源、机柜、服务器、交换机、换气扇等设备。

六)未经网管员或相应管理员授权,严禁他人开关、操作服务器、交换机等各种网络设备。

七)未经总裁或子公司总经理批准,不能带外来人员参观机房设备,禁止在服务器上演示、查询信息,收、发E-mail、浏览网页、上QQ等上网工作。

三 、电脑办公网络管理

一)电脑及其配件的购置、维修和使用。

1.需要购买计算机及其备品配件的,先由申请部门的使用人填写申购单,相应的配置型号由总裁办网管审核后执行办公物资申购程序。

2.电脑及办公设备(复印机、打印机、传真机、投影仪等)需外出维修的,必须填写申请单经总裁办或子公司负责人签字后方可外出维修,如设备未出保修期,由网管员或相应管理员通知供应商及设备售后维修部更换及维修。

3.电脑安装调试正常使用后,计算机名按照统一规范来命名,手动设置IP地址,并将IP地址和电脑MAC地址绑定;各子公司指定专人负责电脑及其外设办公设备,并由集团网管员备案。

4.各部门人员均不得擅自拆装电脑、外设和更换部件,确实需要打开机箱的,应通知网管员或相应管理员进行处理。

5.严禁任何部门和个人上班期间使用公司电脑、网络做与工作无关的事情,如打游戏、下载、购物等,网管员或相应管理员每周不定期抽查一次,并将检查结果报总裁办。

6.部门人员调动或离职,人力资源部应及时通知网管员对离职人员的电脑进行检查登记、入库、备案和重新分配,避免重复购买。

二)公司网络的接入、使用、维护

1.公司内外网络的建设由总裁办网管员统一规划。禁止其他任何人擅自连接网线。

2.公司的互联网对全公司开放,由网管员或相应管理员负责公司互联网的连通和权限设置。

3.网络用户不得随意移动信息点接线。因房屋调整确需移动或增加信息点时,应由网管员或相应管理员统一调整,并及时修改“网络结构图”。

4.对现有互联网用户,网管员或相应管理员将不定期检查上网记录,如其一个月的上网记录中半数的网站与其工作无关,将报总裁办或子公司负责人,执行处罚程序。

5.对于接入互联网的用户,禁止工作时间浏览与工作无关的网站,禁止在任何时间浏览不健康的网站,禁止下载、安装具有破坏性的程序或代码。

6.严禁使用公司网络搞迷信和邪教活动,禁止将保密信息上网传播。

7.禁止利用互联网络进行国家法律法规所禁止的各项内容。

8.网络出现故障,及网管员(或相应管理员)处理。严禁任何部门和个人擅自更改IP地址。

9.禁止任何人擅自修改机器设置和更改上网端口。

10.禁止外来人员未经许可使用公司电脑、网络。

三)计算机软件的安装、维护

1.计算机的操作系统,必须由网管员(或相应管理员)统一安装。

2.应用软件的安装(除应用软件公司上门安装除外),需由使用部门申报公司,禁止各部门擅自安装应用软件。

3.禁止任何部门和个人在计算机中安装娱乐性的软件和游戏软件。

4.禁止任何部门和个人安装、传播染有病毒的软件和文件。

5.禁止任何人在计算机上安装黑客软件和利用黑客程序对他人的计算机和服务器进行攻击、破坏。

6.对于公司购买的软件和随机附带的驱动程序光盘,由网管员或相应管理员统一管理。

三、电脑外设、办公设备及耗材管理

1.打印机按照区域划分使用,正常使用情况下,只能使用本部门或公司指定的打印机。

2.打印机等办公设备出现故障,应及时通知网管员或相应管理员进行处理,禁止擅自拆卸设备。

3.因人为原因造成的设备故障,网管员或相应管理员必须出具故障报告,查明直接责任人。

4.需更换或者核销的打印机、复印机等办公设备,由使用部门人员填写更换或报废申请交网管员(或相应管理员)签字确认后,执行办公物质采购和固定资产核销程序。

5. 办公耗材的领取实行“统一管理、以旧换新”的原则。

四、信息的安全保密

一)涉及公司秘密的信息、违反党纪国法的信息、有损公司利益和形象的信息、个人隐私的信息、色情信息、有碍社会治安的信息等,均不得在公司内部办公网络中存储、处理、传递。

二)任何部门和个人不得盗用其他部门帐号、密码、IP地址。

三)刻意或无意泄漏经营数据的或市场经营决策的,一经查实,罚款500-1000元,后果严重者移交法律机构进行处理。

四)严格保密本公司的数据和文件,严禁外来人员对计算机数据和文件拷贝或抄写。也不得私自通过互联网发送本公司涉密的数据和文件。如工作需要,必须经过领导同意方可以进行操作。

五 、处罚

1.对上网用户在上班时间下载电影、软件等与工作无关的,或者在线音乐、在线视频等,严重占用网络宽带,导致网络堵塞,一经发现,罚款100元;

2.员工访问了不明网站,病毒、蠕虫、木马、恶意代码及间谍软件等通过网页、Email、聊天工具、下载软件等方式,侵入到内网的各个角落,严重影响公司网络的正常运行,一经发现罚款100元。

3.上班时间浏览与工作无关网页、炒股、购物、游戏等一经发现罚款50元。

4.使用BT、电驴、迅雷、网际快车、超级旋风等P2P下载软件和PPlive、UUsee、PPstream、迅雷看看等P2P视频软件。使得局域网网络资源被消耗殆尽,导致企业正常的网络应用无法进行,严重干扰了公司的经营活动的一经发现罚款500元。

5.未经许可私自修改电脑IP地址,导致局域网出现IP地址冲突,电脑掉线现象,严重影响了局域网的稳定和畅通。一经发现罚款100元。

6.未经许可私自移动公司在各点分布的网络设备及布线,乱拉线等,一经发现罚款100元。

7.部门共用的电脑损坏,查不到责任人时,由部门负责人承担。

8. 计算机使用人员负责维护计算机的清洁工作,下班后必须关闭主机和显示器,一经发现罚款20元/次

2. 国家安全等级划分方法,定级对象

2018年6月27日,公安部正式发布《网络安全等级保护条例(征求意见稿)》(以下称“《等保条例》”),标志着《网络安全法》(以下称“《网安法》”)第二十一条所确立的网络安全等级保护制度有了具体的实施依据与有力抓手。《等保条例》共八章七十三条,包括总则、支持与保障、网络的安全保护、涉密网络的安全保护、密码管理、监督管理、法律责任和附则。相较于2007年实施的《信息安全等级保护管理办法》(以下称“《管理办法》”)所确立的等级保护1.0体系,《等保条例》在国家支持、定级备案、密码管理等多个方面进行了更新与完善,适应了现阶段网络安全的新形势、新变化以及新技术、新应用发展的要求,标志着等级保护正式迈入2.0时代。

《等保条例》的具体规定

《管理办法》由公安部、国家保密局、国家密码管理局、国务院信息工作办公室共同发布,作为等保1.0体系的核心规定,其法律效力为部门规范性文件。另根据《管理办法》第一条规定,其制定依据为国务院行政法规《计算机信息系统安全保护条例》。

《等保条例》虽尚在征求意见稿阶段,根据《行政法规制定程序条例》第五条,行政法规的名称一般称“条例”,国务院各部门和地方人民政府制定的规章不得称“条例”,因此,《等保条例》应当属于行政法规范畴。此外,《等保条例》第一条规定了其制定依据为《网安法》与《保守国家秘密法》。

综上可知,《管理办法》为依据行政法规制定的部门规范性文件,而《等保条例》则属于依据国家法律制定的行政法规,显然,无论是自身法律效力亦或法律依据的效力位阶,等保2.0均优于等保1.0。

等级保护的适用范围

对于适用范围,《等保条例》概括性地规定为适用于网络运营者在我国境内建设、运营、维护、使用网络,开展网络安全等级保护以及监督管理工作,而个人及家庭自建自用的网络除外,内容较为简略。2018年1月19日,全国信息安全标准化技术委员会发布了《信息安全技术网络安全等级保护定级指南2.0(征求意见稿)》(以下称“《定级指南2.0》”),为等保的具体适用提供了指引。

等保1.0体系中,《管理办法》在第十条明确提到信息系统运营、使用单位应当依据本办法和《信息系统安全等级保护定级指南》(以下称“《定级指南1.0》”)确定信息系统的安全保护等级。因此,《定级指南2.0》的出台很大程度上得益于《定级指南1.0》的已有规定。

相比《定级指南1.0》将等级保护的对象笼统地定义为信息安全等级保护工作直接作用的具体的信息和信息系统,《定级指南2.0》细化了网络安全等级保护制度定级对象的具体范围,主要包括基础信息网络、工业控制系统、云计算平台、物联网、使用移动互联技术的网络、其他网络以及大数据等多个系统平台。另外,作为定级对象的网络还应当满足三个基本特征:第一,具有确定的主要安全责任主体;第二,承载相对独立的业务应用;第三,包含相互关联的多个资源

根据《定级指南2.0》,定级对象在满足上述基本特征后仍需遵循相关要求。对于电信网、广播电视传输网、互联网等基础信息网络,应分别依据服务类型、服务地域和安全责任主体等因素将其划分为不同的定级对象,而跨省业务专网既可以作为一个整体定级,也可根据区域划分为若干对象定级。对于工业控制系统,应将现场采集/执行、现场控制和过程控制等要素应作为一个整体对象定级,而生产管理要素可以单独定级。对于云计算平台,则应区分为服务提供方与租户方,各自分别作为定级对象。对于物联网,虽然其包括感知、网络传输和处理应用等多种特征因素,但仍应将以上要素作为一个整体的定级对象,各要素并不单独定级。采用移动互联技术的网络与物联网类似,应将移动终端、移动应用、无线网络等要素与相关有线网络业务系统作为整体对象定级。对于大数据,除安全责任主体相同的平台和应用可以整体定级外,应单独定级。

网络等级

《等保条例》继受了《管理办法》所确立的五级安全保护等级体系,但进一步强化了对公民、法人和其他组织合法权益的保护。《管理办法》并未在主文中规定当遭受破坏后会对公民、法人和其他组织合法权益产生特别严重损害的信息系统应当如何定级,《定级指南1.0》仅在之后定级要素与安保等级关系的表格中显示上述信息系统应列为第二级,而《等保条例》则进行了相应修改,当等级保护对象受到破坏后,会对公民、法人和其他组织的合法权益产生特别严重损害时,相应系统应当定为第三级保护对象。具体等级划分请参照以下表格:

网络安全保护义务

《管理办法》第五条规定信息系统的运营、使用单位应当依照该办法及其相关标准规范履行信息安全等级保护的义务和责任,但并未明确对应的义务。作为《网安法》配套法规的《等保条例》则沿袭了《网安法》已有的规定,就网络运营者的一般和特殊安全保护义务、网络产品和服务采购、应急预案制定等进行了详细的规定。

对于安全保护义务,除《网安法》第二十一条已经明确的内容外,一般网络运营者还应:一、建立安全管理和技术保护制度,建立人员管理、教育培训、系统安全建设、系统安全运维等制度;二、落实机房安全管理、设备和介质安全管理、网络安全管理等制度,制定操作规范和工作流程;三、在收集使用和处理个人信息时采取保护措施防止其泄露、损毁、篡改、窃取、丢失和滥用;四、落实违法信息发现、阻断、消除等措施,落实防范违法信息大量传播、违法犯罪证据灭失等措施;五、落实违法信息发现、阻断、消除等措施,防范违法信息大量传播和违法犯罪证据的灭失。第三级以上的网络运营者除上述义务外,还应当着重落实网络安全管理负责人、关键岗位技术人员的安全背景审查和持证上岗制度,同时定期开展等级测评工作。

对于网络产品和服务采购,网络运营者应当采购、使用符合国家法律法规和有关标准规范要求的网络产品和服务,第三级以上网络运营者应当采用与其安全保护等级相适应的网络产品和服务,对重要部位使用的网络产品,还应当委托专业测评机构进行专项测试。2017年6月1日生效的《网络关键设备和网络安全专用产品目录(第一批)》与国家认监委等四部门于2018年3月15日发布的《承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录(第一批)》对网络运营者使用的网络产品的要求进行了详细的规定,因此建议网络运营者在采购网络产品和服务要求供应商提供专业机构出具的安全认证或检测证书,以减少运营法律风险。

对于应急预案的制定,第三级以上网络的运营者应当按照国家有关规定,制定网络安全应急预案,定期开展网络安全应急演练。除及时记录并留存事件数据信息,向公安机关和行业主管部门报告外,网络运营者还应当为重大网络安全事件处置和恢复提供支持和协助。根据工信部《公共互联网网络安全突发事件应急预案》,报告网络安全事件信息时,还应当说明事件发生时间、初步判定的影响范围和危害、已采取的应急处置措施和有关建议等。

网络安全保护要求

近年来,随着人工智能、大数据、物联网、云计算等的快速发展,安全趋势和形势的急速变化,2008年发布的《GB/T22239-2008 信息安全技术 信息系统安全等级保护基本要求》(简称等保1.0)已经不再适用于当前安全要求。从2015年开始,等级保护的安全要求逐步开始制定2.0标准,包括5个部分:安全通用要求、云计算安全扩展要求、移动互联安全扩展要求、物联网安全扩展要求、工业控制安全扩展要求。2017年8月,公安部评估中心根据网信办和安标委的意见将等级保护在编的5个基本要求分册标准进行了合并形成《网络安全等级保护基本要求》一个标准。等保1.0标准更偏重于对于防护的要求,而等保2.0标准更适应当前网络安全角势的发展,结合《网安法》中对于持续监测、威胁情报、快速响应类的要求提出了具体的落地措施。