划重点1

1、等保2.0标准已在国家安标委最终审批，不日出台。

2、关于等保可信计算要求，都是可，不是应。

划重点2

1、等级保护制度；

2、通报预警机制；

3、关键基础设施保护；

4、态势感知大平台；

5、人才培养

《中华人民共和国计算机信息系统安全保护条例》(国务院147号令)：首次提出“计算机信息系统实行安全等级保护”概念。 

《计算机信息系统安全等级保护划分准则》（GB17859）；国家发布关于计算机信息系统安全保护等级划分准则强制性标准。

《重要信息系统灾难恢复指南》（国务院信息化工作办公室）；发布对重要信息系统灾难恢复的规划和准备工作基本要求的内容。

《信息安全等级保护管理办法》（公通字[2007]43号）：由四部委下发，旨在加快推进、规范管理等级保护建设工作。

《信息安全等级保护基本要求》（GB/T 22239-2008）：明确对于各等级信息系统的安全保护基本要求。

《公共安全业务连续性管理体系指南》（GB/T 31595-2015）；针对企业实施业务连续性管理体系中的方法和步骤给出了详细的指导。

《中华人民共和国网络安全法》正式发布，其中第二十一条明确：国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。