等保 1.0 与 2.0 是什么关系
等保 1.0 指 2008 年前后的信息系统安全等级保护标准体系，2.0 指 2019 年发布并陆续实施的网络安全等级保护标准体系。最大的变化有两处：保护对象的名称从「信息系统」改为「网络安全」，范围扩展到云计算、移动互联、物联网与工业控制系统；要求上新增安全管理中心集中管控、可信验证与个人信息保护等内容，并把制度依据写入网络安全法。
基本信息
| 1.0 代表 | GB/T 22239-2008 信息系统安全等级保护基本要求 |
|---|---|
| 2.0 代表 | GB/T 22239-2019 网络安全等级保护基本要求 |
| 对象变化 | 扩展至云计算、移动互联、物联网、工业控制系统 |
| 技术变化 | 新增安全管理中心集中管控、可信验证、个人信息保护等条款 |
| 方法变化 | 测评要求、实施指南等配套标准同步更新 |
| 法律基础 | 网络安全法第二十一条明确等级保护制度 |
典型使用场景
- 老项目沿用 1.0 材料整改时，先做条款映射再定整改范围
- 新建云上系统直接按 2.0 及云计算扩展要求设计
- 第三方评估前统一口径，避免报告依据版本混用
- 内部培训中说明为什么集中管控与可信验证成为必查项
- 事故复盘时对照 2.0 的个人信息保护条款检查数据处理环节
关键差异
| 维度 | 1.0（2008） | 2.0（2019） |
|---|---|---|
| 名称 | 信息系统安全等级保护 | 网络安全等级保护 |
| 对象 | 信息系统为主 | 信息系统 + 云/移/物/工控 |
| 新增 | 无集中管控要求 | 安全管理中心、可信验证、个人信息保护 |
| 依据 | 部门文件为主 | 写入网络安全法第二十一条 |
版本对照检查动作
版本对照检查动作
1 确认项目适用版本：新建按 2.0，存量改造做条款映射
2 把扩展要求纳入范围：云、移、物、工控分别对照
3 核查集中管控：日志、账号、策略是否集中管理并审计
4 核查可信验证：是否具备可信启动或完整性校验机制
5 补充个人信息保护条款：收集、存储、共享与删除环节逐项过版本升级不等于重新立项：已有 1.0 体系可通过条款差异分析定位缺口，把新增条款补入整改台账，避免全盘推翻重做。
配套标准形成完整链条：基本要求（GB/T 22239）、测评要求（GB/T 28448）、安全设计技术要求（GB/T 25070）等，引用时写清标准号与年份。