| 1.0 代表 | GB/T 22239-2008 信息系统安全等级保护基本要求 |
|---|---|
| 2.0 代表 | GB/T 22239-2019 网络安全等级保护基本要求 |
| 对象变化 | 扩展至云计算、移动互联、物联网、工业控制系统 |
| 技术变化 | 新增安全管理中心集中管控、可信验证、个人信息保护等条款 |
关键差异
| 维度 | 1.0（2008） | 2.0（2019） |
|---|---|---|
| 名称 | 信息系统安全等级保护 | 网络安全等级保护 |
| 对象 | 信息系统为主 | 信息系统 + 云/移/物/工控 |
| 新增 | 无集中管控要求 | 安全管理中心、可信验证、个人信息保护 |
| 依据 | 部门文件为主 | 写入网络安全法第二十一条 |