網(wǎng)絡(luò)安全等級保護（以下簡稱：等保）制度作為我國網(wǎng)絡(luò)安全的基本國策、基本制度，已經(jīng)實行了二十多年了，在我國網(wǎng)絡(luò)安全保障體系建設(shè)中發(fā)揮了重要作用。在《網(wǎng)絡(luò)安全法》實施后，國家和各行業(yè)開始關(guān)注關(guān)鍵信息基礎(chǔ)設(shè)施保護（以下簡稱：關(guān)基）制度的建設(shè)，相關(guān)政策、文件、標準已經(jīng)陸續(xù)頒布，其中《關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全保護基本要求（報批稿）》已經(jīng)開展試點工作，那么同樣作為我國網(wǎng)絡(luò)安全保障領(lǐng)域里重要的基本制度，“等保”和“關(guān)基”有何區(qū)別？有何聯(lián)系？本文從以下幾點進行初步分析。

 一、概念上的辨析

首先，讓我們回顧一下等保和關(guān)基的概念：

1）什么是等保？

在《關(guān)于信息安全等級保護工作的實施意見（公通字[2004]66號）》文件中明確規(guī)定：等級保護是指對網(wǎng)絡(luò)(含信息系統(tǒng)、數(shù)據(jù)，下同)實施分等級保護、分等級監(jiān)管，對網(wǎng)絡(luò)中使用的網(wǎng)絡(luò)安全產(chǎn)品實行按等級管理，對網(wǎng)絡(luò)中發(fā)生的安全事件分等級響應(yīng)、處置。

由此可見，等保其實包含三個方面的工作：信息系統(tǒng)分等級保護、網(wǎng)絡(luò)安全產(chǎn)品分等級管理、安全事件分等級響應(yīng)處置。

2）什么是關(guān)基？

在《網(wǎng)絡(luò)安全法》第三十一條中明確規(guī)定：國家對公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)等重要行業(yè)和領(lǐng)域，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴重危害國家安全、國計民生、公共利益的關(guān)鍵信息基礎(chǔ)設(shè)施，在網(wǎng)絡(luò)安全等級保護制度的基礎(chǔ)上，實行重點保護。

此外，在中央網(wǎng)信辦2017年07月頒布的《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例（征求意見稿）》中又進一步細化了關(guān)基的范圍：

      第十八條 下列單位運行、管理的網(wǎng)絡(luò)設(shè)施和信息系統(tǒng)，一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴重危害國家安全、國計民生、公共利益的，應(yīng)當納入關(guān)鍵信息基礎(chǔ)設(shè)施保護范圍：

    （一）政府機關(guān)和能源、金融、交通、水利、衛(wèi)生醫(yī)療、教育、社保、環(huán)境保護、公用事業(yè)等行業(yè)領(lǐng)域的單位；

    （二）電信網(wǎng)、廣播電視網(wǎng)、互聯(lián)網(wǎng)等信息網(wǎng)絡(luò)，以及提供云計算、大數(shù)據(jù)和其他大型公共信息網(wǎng)絡(luò)服務(wù)的單位；

    （三）國防科工、大型裝備、化工、食品藥品等行業(yè)領(lǐng)域科研生產(chǎn)單位；

    （四）廣播電臺、電視臺、通訊社等新聞單位；

     （五）其他重點單位。

另外，在《密碼法》、《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》、《網(wǎng)絡(luò)安全審查辦法》、《商用密碼管理條例（修訂草案征求意見稿）》等配套法律、政策文件中，對關(guān)基從密碼使用、安全審查等方面提出了更加細化的要求。目前，我國部分重點行業(yè)已經(jīng)完成了關(guān)基系統(tǒng)的識別、報備工作。

 在明確了等保和關(guān)基的概念后，我們來分析他們之間的異同點。

二、“等?！焙汀瓣P(guān)基”的相同點

1）關(guān)基系統(tǒng)也需要做等保：在《網(wǎng)絡(luò)安全法》的第三十一條中明確要求：“關(guān)鍵信息基礎(chǔ)設(shè)施，在網(wǎng)絡(luò)安全等級保護制度的基礎(chǔ)上，實行重點保護。”這說明關(guān)基系統(tǒng)，也需要實施等級保護。關(guān)鍵信息基礎(chǔ)設(shè)施的保護也須按照網(wǎng)絡(luò)安全等級保護制度要求，開展定級、備案測評、安全建設(shè)整改、安全檢查等強制性、規(guī)定性工作。

2）等保是普適性的制度，而關(guān)基是重點保護：對關(guān)于組織自身利益、社會秩序、公共利益、國家安全的信息系統(tǒng)，都需要做等級保護。等級保護工作是關(guān)鍵信息基礎(chǔ)設(shè)施保護工作的基礎(chǔ)，關(guān)鍵信息基礎(chǔ)設(shè)施是等級保護制度中重點保護的系統(tǒng)。

3）關(guān)基系統(tǒng)不會低于等保三級：信息系統(tǒng)運營者應(yīng)當在等級保護的第三級（含）以上的系統(tǒng)中確定哪些是關(guān)鍵信息基礎(chǔ)設(shè)施，并進行重點保護。也就是說，關(guān)基系統(tǒng)至少為等保三級系統(tǒng)，也可能為等保四級或者更高級別的系統(tǒng)。

三、“等?！焙汀瓣P(guān)基”的不同點

1）流程不同：等保的五個階段為：定級、備案、建設(shè)整改、等級測評、監(jiān)督檢查。而在標準《信息安全技術(shù)  關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全保護基本要求（報批稿）》中，將關(guān)基實施的五個階段劃分為：識別認定、安全防護、檢測評估、監(jiān)測預(yù)警、事件處置?？梢钥闯?，實施流程區(qū)別較大。

2）產(chǎn)品和服務(wù)標準要求不同：關(guān)基行業(yè)運營者采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)，可能影響國家安全的，需要做網(wǎng)絡(luò)安全審查。而等保運營者采購的網(wǎng)絡(luò)產(chǎn)品和服務(wù)，一般通過國家標準的強制性要求并獲得認證證書就可以上線使用。

3）關(guān)基有很強的行業(yè)特性：每個行業(yè)的業(yè)務(wù)系統(tǒng)都有自己的特色，對保密性、完整性、可用性的要求都不相同，因此需要充分發(fā)揮行業(yè)監(jiān)管部門的職責，制定具有行業(yè)特色的“關(guān)基”標準。

4）關(guān)基的系統(tǒng)范圍更廣：關(guān)基可以是跨責任主體，可跨地域、跨部門的多業(yè)務(wù)系統(tǒng)組合。

5）關(guān)基更加重視網(wǎng)絡(luò)安全新技術(shù)的使用：在關(guān)基標準中，提到了很多新技術(shù)的使用，如：網(wǎng)絡(luò)空間測繪系統(tǒng)、零信任解決方案、APT監(jiān)測、網(wǎng)絡(luò)靶場系統(tǒng)等，詳情可見：表3“關(guān)基”要求的新需求、新技術(shù)舉例。

四、“關(guān)基”要求的增強

“關(guān)基”和“等?！毕啾龋跇藴噬线M行了全面細致的增強，舉例說明：

（1）有部分要求做了增強：如對于日志留存的問題，在等保測評中一般是參考《網(wǎng)絡(luò)安全法》的要求，要求留存6個月，而在關(guān)基要求中，是要求留存12個月。

（2）有部分要求做了明確：如針對入侵防范，“等?！敝幸筢槍π滦途W(wǎng)絡(luò)攻擊采取技術(shù)措施，進行檢測、限制和分析，而在關(guān)基中，明確要求針對APT攻擊的入侵進行防范。

（3）有部分要求做了新增的要求：“關(guān)基”要求信息系統(tǒng)運營者制定自身的監(jiān)測預(yù)警和信息通報制度，這其實也要求各行業(yè)應(yīng)該建立行業(yè)級的監(jiān)測預(yù)警中心，并實現(xiàn)網(wǎng)絡(luò)安全情報信息共享。

五、“關(guān)基”所帶來的新需求、新技術(shù)

在關(guān)基標準的要求中，需要采用大量的新需求、新技術(shù)。