黑龙江等保 二级等保测评定义解析

一、二级等保的适用范围

1、定义与定位

二级等保（网络安全等级保护第二级）是中国网络安全等级保护制度中的基础安全级别，适用于一般信息系统。根据《网络安全法》及《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019），其适用场景包括：

地市级国家机关、企事业单位内部信息系统：如非涉密的办公系统、内部管理平台等。

可能对社会秩序或公共利益造成一定影响的信息系统。

非核心业务系统：不涉及国家安全、经济命脉或公民隐私敏感数据的系统。

二、二级等保的核心安全要求

二级等保的测评标准围绕“保障数据的机密性、完整性和可用性”展开，涵盖技术与管理两大维度，共135项检查点。

1. 技术要求

（1）安全物理环境（15项）

机房防火、防雷、温湿度控制；

物理访问控制（如门禁系统、监控录像留存30天以上）。

（2）安全通信网络（4项）

网络边界部署防火墙，实现访问控制与流量过滤；

关键通信链路冗余设计（如双线路备份）。

（3）安全区域边界（11项）

网络分区分域管理（如办公区与服务器区隔离）；

入侵检测系统（IDS）部署，监测异常流量。

（4）安全计算环境（23项）

主机与应用系统身份认证（如用户名+口令，可选双因素认证）；

病毒防护与补丁更新（如部署EDR终端防护）；

日志审计留存6个月以上，支持关键操作追溯。

（5）安全管理中心（4项）

集中管理网络设备、安全设备的日志与告警；

定期备份系统配置与业务数据（本地备份）。

2. 管理要求

（1）安全管理制度

制定网络安全责任制、应急预案等制度文件；

每年至少开展一次全员安全培训。

（2）安全运维管理

定期漏洞扫描与修复（如每季度一次）；

变更管理流程（如系统升级需审批并记录）。

（3）应急响应与灾难恢复

制定应急预案，明确数据恢复流程（如本地备份恢复）；

每半年至少开展一次应急演练。

三、二级等保的实施意义

通过二级等保测评的系统需满足以下目标：

抵御一般性攻击：如常见病毒、非针对性网络入侵。

降低业务中断风险：通过冗余设计、备份机制保障业务连续性。

合规性认证：通过公安机关备案与测评，规避法律风险。

四、与三级等保的核心差异

防护能力：二级仅需应对一般威胁，三级需防御APT攻击。

备份要求：二级本地备份即可，三级需异地实时备份。

测评周期：二级每两年一次，三级每年一次。