网络安全-等级保护制度介绍
一、等保发展历程
（1）1994国务院147号令
第一次提出等级保护概念，要求对信息系统分等级进行保护
（2）1999年GB17859
国家强制标准发布，信息系统等级保护必须遵循的法规
（3）2005年公安部四大标准
《基本要求》《定级指南》《实施指南》《测评标准》
（4）2007年公通字【2007】43号
等级保护管理办法发布，明确如何建设、如何监管以及如何选择服务商等
（5）2015年工作要点
中央网信领导小组2015年工作要求、落实国家信息安全等级保护制度
（6）2017年《网络安全法》
第二十一条“国家实行网络安全等级保护制度”该法深化网络安全等级保护制度的重要措施，2017年6月1日开始施行
（7）2019年《信息安全技术网络安全等级保护基本要求》
等保2.0在2019年12月1日正式实施
二、为什么要做等级保护
做了出事，属于天灾意外，不做出事，属于人祸，不合规。
（1）责任分担
责任更清晰，完成等保测评意味着公安机关认可你的安全现状，一旦发生安全事件是意外，如果没有进行等级保护测评意味着你没有达到国家要求，用户单位承担主要责任，网监部门会直接进行比较严厉的处罚
（2）安全体系化
以等级保护为标准开展安全建设，可以让单位自身安全建设更加体系化，可以从物理、网络、主机、应用、数据多个方面成体系进行安全建设，再也不会头疼医脚脚痛医头，对本单位的安全建设有了整体的规划和思路。
三、如何做等级保护-相关标准
基础类
《计算机信息系统安全保护等级划分准则》GB 17859-1999
《信息系统安全等级保护实施指南》 GB/T25058-2010
应用类
定级：
《信息系统安全保护等级定级指南》GB/T 22240-2008
建设：
《信息系统安全等级保护基本要求》GB/T 22239-2008
《信息系统通用安全技术要求》GB/T 20271-2006
《信息系统等级保护安全设计技术要求》
测评：
《信息系统安全等级保护测评要求》 GB/T28448-2012
《信息系统安全等级保护测评过程指南》 GB/T28449-2012
管理：
《信息系统安全管理要求》GB/T 20269-2006
《信息系统安全工程管理要求》GB/T 20282-2006
四、等保建设中参与角色
五、等保建设流程
