首页/安全/等保与合规速查/GB/T 22239-2019 基本要求的构成与级别覆盖
等保 2.0 基础50 条

GB/T 22239-2019 基本要求的构成与级别覆盖

等保 2.0 的核心标准:给出安全通用要求(十个安全类)与四类安全扩展要求,对一级至四级分别规定差异化条款,五级按特殊安全需求确定。

等保与合规速查安全更新于 2026-10-12
构成安全通用要求 + 云计算/移动互联/物联网/工业控制四类扩展要求
通用要求技术 5 类 + 管理 5 类,共十个安全类
级别对一级至四级给出条款;五级按特殊安全需求另行确定
使用建设整改、自评估与测评均以本标准条款为基准

十个安全类速记

十个安全类速记
技术:安全物理环境 / 安全通信网络 / 安全区域边界 / 安全计算环境 / 安全管理中心
管理:安全管理制度 / 安全管理机构 / 安全管理人员 / 安全建设管理 / 安全运维管理
扩展:云计算 / 移动互联 / 物联网 / 工业控制系统
同一安全类在不同等级下要求强度不同:等级越高条款越多;引用时要写清对应级别。

易错点

  • 只读通用要求、漏掉扩展要求:用了云平台、物联网或工控场景时,扩展要求同样是测评依据
  • 把术语与附录当要求项整改:整改目标以各级正文条款为准,避免做无用功

数据来源与参考

  • GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌