等保2.0定级指南，你要了解在这里！

2019年12月1日网络安全等级保护20国家标准的正式实施，标志着我国网络安全等级保护制度进入了全新时代。作为国家等级保护标准体系的核心标准之一的 GB/T   22240-2020《信息安全技术    网络安全等级保护定级指南》 （以下简称“定级指南”）于2020年4月28日发布，2020年11月1日正式实施。

定级指南规定了非涉及国家秘密的等级保护对象的定级方法和流程，通过指导网络运营者合理划分定级对象和准确的 确定安全保护等级 ，为后续的安全建设整改、等级测评等工作奠定了良好的基础。

新版定级指南在等级保护10定级指南的基础上，对等级保护对象做了新的定义，增加了对云大物移工等场景的说明，修改了定级流程，以适应新形势下等级保护工作的需要，有力推动了等级保护工作的开展。那么20的定级指南正式实施后，我们需要注意哪些点呢？

等级保护对象新定义

等保保护定级对象主要包括： 信息系统 、 通信网络设施 和 数据资源等 。

信息系统 就是我们在10时候的定级对象，指的是各类信息系统；

通信网络设施 指的是为信息流通、网络运行等起基础支撑作用的网络设备设施，主要包括电信网、广播电视传输网和行业或单位的专用通信网等，所以大家得注意了自己单位的专网得定级，特别是承载了重要信息系统或者专网规模较大的网络；

数据资源 指的是具有或预期具有价值的数据集合，数据资源主要是拥有大量各类有价值的数据，那么这些单位需要保护好这些数据资源，自然需要对该数据资源进行定级，我们可以想象的这类数据有：人社数据、医保数据、公积金数据、个人财产数据（银行、房产、保险等）等信息。

定级要素与安全保护等级新关系

依据安全保护等级的定义，定级应综合考虑“等级保护对象在国家安全、经济建设、社会生活中的重要程度，以及一旦遭受到破坏、丧失功能或者数据被篡改、泄露、丢失、损毁后，对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的侵害程度等因素”。因此本标准中明确等级保护对象的定级要素为两个，分别为“ 受侵害的客体 ”和“ 对客体的侵害程度 ”。

定级要素与安全保护等级的关系如下。

受侵害的客体表现形式有哪些

定级对象受到破坏时所侵害的客体包括国家安全、社会秩序、公众利益以及公民、法人和其他组织

侵害国家安全的事项包括以下方面 :

1影响国家政权稳固和领土主权、海洋权益完整;

2影响国家统一、民族团结和社会稳定;

3影响国家社会主义市场经济秩序和文化实力;

4其他影响国家安全的事项。

侵害社会秩序的事项包括以下方面 :

1影响国家机关、企事业单位、社会团体的生产秩序、经营秩序、教学科研秩序、医疗卫生秩序;影响公共场所的活动秩序公共交通秩序;

2影响人民群众的生活秩序;

3其他影响社会秩序的事项。

侵害公共利益的事项包括以下方面 :

1影响社会成员使用公共设施; 

2影响社会成员获取公开数据资源;

3影响社会成员接受公共服务等方面;

4其他影响公共利益的事项。

业务信息安全和系统服务安全受到破坏后,可能产生以下侵害后果 :

1影响行使工作职能;

2导致业务能力下降;

3引起法律纠纷;

4导致财产损失;

5造成社会不良影响;

6对其他组织和个人造成损失;

7其他影响。

侵害公民法人和其他组织的合法权益是指受法律保护的公民法人和其他组织所享有的社会权利和利益等受到损害。

确定受侵害的客体时首先判断是否侵害国家安全,然后判断是否侵害社会秩序或公众利益最后判断是否侵害公民,法人和其他组织的合法权益。

等级保护对象新特征

作为等级保护对象的网络应具有如下基本特征：

具有确定的主要安全责任主体 ；

承载相对独立的业务应用 ；

包含相互关联的多个资源 。

在确定定级对象时，云计算平台/系统、物联网、工业控制系统、采用移动互联技术的系统在满足以上基本特征的基础上，需要满足以下要求。

定级新流程

对于新建网络、运营者应当依照等级保护相关法律法规要求和本标准，在规划设计阶段确定其安全保护等级；对于跨省或者全国统一联网运行的网络可以由行业主管（监管）部门统一组织定级工作。安全保护等级初步确定为第二级及以上的等级保护对象，其运营者应当依据标准要求分别进行专家评审、主管部门核准和公安机关备案审核，最终确定其安全保护等级。

专家评审 ：定级对象的运营、使用单位应组织信息安全专家和业务专家等，对初步定级结果的合理性进行评审，并出具专家评审意见 。

主管部门审批 ：定级对象的运营、使用单位应将初步定级结果报请行业主管（监管）部门核准，并出具核准意见。

公安机关审核 ：定级对象的运营、使用单位应按照相关管理规定，将初步定级结果提交公安机关进行备案审查，审查不通过，其运营使用单位应组织重新定级；审查通过后最终确定定级对象的安全保护等级。

以下回答仅供参考：
1首先从定义上来理解：物联网是新一代信息技术的重要组成部分，其英文名称是：“TheInternetofthings”。顾名思义，物联网就是物物相连的互联网。这有两层意思：其一，物联网的核心和基础仍然是互联网，是在互联网基础上的延伸和扩展的网络；其二，其用户端延伸和扩展到了任何物品与物品之间，进行信息交换和通信也就是物物相息。物联网就是“物物相连的互联网”。物联网通过智能感知、识别技术与普适计算、广泛应用于网络的融合中，也因此被称为继计算机、互联网之后世界信息产业发展的第三次浪潮。
2其次再看一下物联网又那些具体应用：物联网用途广泛，遍及智能交通、环境保护、政府工作、公共安全、平安家居、智能消防、工业监测、环境监测、路灯照明管控、景观照明管控、楼宇照明管控、广场照明管控、老人护理、个人健康、花卉栽培、水系监测、食品溯源、敌情侦查和情报搜集等多个领域。
3最后看一下实际案例：
1）物联网传感器产品已率先在上海浦东国际机场防入侵系统中得到应用。
系统铺设了3万多个传感节点，覆盖了地面、栅栏和低空探测，可以防止人员的翻越、偷渡、恐怖袭击等攻击性入侵。上海世博会也与中科院无锡高新微纳传感网工程技术研发中心签下订单，购买防入侵微纳传感网1500万元产品。
2）ZigBee路灯控制系统点亮济南园博园。ZigBee无线路灯照明节能环保技术的应用是此次园博园中的一大亮点。园区所有的功能性照明都采用了SZ10系列ZigBee无线技术达成的无线路灯控制系统，实现远程控制、近距离组网，并且能够实现策略管理，配合APP使用更方便。
3）首家手机物联网落户广州
将移动终端与电子商务相结合的模式，让消费者可以与商家进行便捷的互动交流，随时随地体验品牌品质，传播分享信息，实现互联网向物联网的从容过度，缔造出一种全新的零接触、高透明、无风险的市场模式。手机物联网购物其实就是闪购。广州闪购通过手机扫描条形码、二维码等方式，可以进行购物、比价、鉴别产品等功能。
这种智能手机和电子商务的结合，是“手机物联网”的其中一项重要功能。预计2013年手机物联网占物联网的比例将过半，至2015年手机物联网市场规模达6847亿元，手机物联网应用正伴随着电子商务大规模兴起。
4）与门禁系统的结合
一个完整的门禁系统由读卡器、控制器、电锁、出门开关、门磁、电源、处理中心这八个模块组成，无线物联网门禁将门点的设备简化到了极致：一把电池供电的锁具。除了门上面要开孔装锁外，门的四周不需要设备任何辅佐设备。整个系统简洁明了，大幅缩短施工工期，也能降低后期维护的本钱。无线物联网门禁系统的安全与可靠首要体现在以下两个方面：无线数据通讯的安全性包管和传输数据的安稳性。
5）与云计算的结合
物联网的智能处理依靠先进的信息处理技术，如云计算、模式识别等技术，云计算可以从两个方面促进物联网和智慧地球的实现：首先，云计算是实现物联网的核心。其次，云计算促进物联网和互联网的智能融合。
6）与TD结合
物联网发展是确保TD成功的重大契机。TD-SCDMA是我国拥有自主知识产权的第三代移动通信系统，是宽带无线通信网络，TD的发展需要数据业务的拉动，物联网应用是需求最迫切的增强型数据业务，具有广阔的应用前景，能够充分发挥TD网络优势，有助于促进TD产业链的成熟。
完善现有网络，发挥TD优势，积极推动无线传感器网络与TD网络融合，构建适于物联网应用的GPRS/TD/WSN（无线传感器网络）融合网络，大力发展适于TD网络承载的物联网业务，提升TD的核心竞争力，给物联网的发展以强有力的支撑，是中国移动的发展思路。
7）与移动互联结合
物联网的应用在与移动互联相结合后，发挥了巨大的作用。
智能家居使得物联网的应用更加生活化，具有网络远程控制、摇控器控制、触摸开关控制、自动报警和自动定时等功能，普通电工即可安装，变更扩展和维护非常容易，开关面板颜色多样，图案个性，给每一个家庭带来不一样的生活体验。
8）与指挥中心的结合
物联网在指挥中心已得到很好的应用，网连网智能控制系统可以指挥中心的大屏幕、窗帘、灯光、摄像头、DVD、电视机、电视机顶盒、电视电话会议；也可以调度马路上的摄像头图像到指挥中心，同时也可以控制摄像头的转动。网连网智能控制系统还可以通过3G网络进行控制，可以多个指挥中心分级控制，也可以连网控制。还可以显示机房温度湿度，可以远程控制需要控制的各种设备开关电源。
9）物联网助力食品溯源,肉类源头追溯系统
从2003年开始，中国已开始将先进的RFID射频识别技术运用于现代化的动物养殖加工企业，开发出了RFID实时生产监控管理系统。该系统能够实时监控生产的全过程，自动、实时、准确的采集主要生产工序与卫生检验、检疫等关键环节的有关数据，较好的满足质量监管要求，对于过去市场上常出现的肉质问题得到了妥善的解决。此外，政府监管部门可以通过该系统有效的监控产品质量安全，及时追踪、追溯问题产品的源头及流向，规范肉食品企业的生产 *** 作过程，从而有效的提高肉食品的质量安全。

专利局、统计局和监管局等。
物联网工程主要负责物资筹备、运行，需要熟练掌握高等数学，很适合在统计局和监管局工作。
物联网工程专业是一门普通高等学校本科专业，属于计算机类专业，基本修业年限为四年，授予工学学士学位。

物联网技术中的监管特点是智能监控系统的传感端。主要实现农业种植中实时信息的监控。这部分是系统设置无线传感器网络节点。无线传感器网络节点可以分布在温室的不同位置。在每个信息采集和传输系统的基点设置一个无线传感器网络节点，每个无线传感器网络节点中的传感器可以有效监测空气温湿度、土壤温湿度、CO2浓度，指定环境和作物参数该地区的光照强度和植物养分含量。

中国物联网分享经济平台的行为是传销。

相比于传统传销，网络传销更具欺骗性和隐蔽性。江西省鹰潭市市场和质量监督管理局日前公布一起网络传销典型案件，涉案企业打着“分享经济”的幌子来进行非法传销活动。

天津联家兴物联网科技有限责任公司利用“中国物联网分享经济平台”，在鹰潭市余江区以投资680元购买项链为幌子，通过奖励制度，吸引会员加入并发展下线。根据会员发展下线的人数和金额，分别给予不同比例的奖励。

经查，从2017年11月13日至2018年3月12日，平台拓展部部长许某发展会员11万余人，投资金额近7500万元；其下线周某在余江区内共发展会员233人，投资金额1673万元。

市场监管部门认为，该公司运营的“中国物联网分享经济平台”的行为违反了国家禁止传销的相关规定，构成组织策划传销行为；责令相关当事人停止违法行为，没收非法资金7500万元，并处罚款200万元，合计7700万元。

市场监管部门提醒，近年来，网络传销采取了更加隐蔽的包装术，常用的幌子包括电子商务、分享经济、网络理财等。

消费者要识别传销，首先要明白天上不会掉馅饼，高回报必然有高风险；其次，无论传销的形式如何变化发展，其实质仍是以购买份额作为入门费，发展下线人员、拉人头组成层级，以下线人员“业绩”作为获利依据。

扩展资料：

他们打着“物联网”的旗号，做着非法传销、非法集资的恶劣行径，将更多的人拉向深渊。还有很多传销贼称把物品放在网上卖就叫做“物联网”，那叫做网店！

防骗大数据早期发布过 《告诉你什么才是真正的物联网》 ，在文中阐述了物联网的起源、以及应用，与传销贼口中的那些垃圾东西根本风马牛不相及。再来重温下什么才是真正的物联网！

物联网是新一代信息技术的重要组成部分，也是“信息化”时代的重要发展阶段。其英文名称是：“Internet of things（IoT）”。顾名思义，物联网就是物物相连的互联网。这有两层意思：

其一，物联网的核心和基础仍然是互联网，是在互联网基础上的延伸和扩展的网络；

其二，其用户端延伸和扩展到了任何物品与物品之间，进行信息交换和通信，也就是物物相息。物联网通过智能感知、识别技术与普适计算等通信感知技术，广泛应用于网络的融合中，也因此被称为继计算机、互联网之后世界信息产业发展的第三次浪潮。

物联网是互联网的应用拓展，与其说物联网是网络，不如说物联网是业务和应用。因此，应用创新是物联网发展的核心，以用户体验为核心的创新20是物联网发展的灵魂。

说白了就是物品连接网络，比如洗衣机、电冰箱、空调连接到自家WIFI，通过APP来控制其功能，这叫做物联网！当然这只是物联网应用的冰山一角！

明白了吧？记住，以后凡是利用物联网概念让你投资多少拿翻倍回报的，统统都是骗子！对于这种人，你要做的就是收集证据，提交给经侦部门！而对于那些臭不要脸的这些传销人渣，法律会审判你们的！

参考资料来源：中国江西网—信息日报—江西公布网络交易违法十大案例

---