修订标准
主要承担单位（牵头单位）公安部第三研究所（公安部信息安全等级保护评估中心）
第一次大变化（2015，4--2017，10）：通用要求和扩展要求分别制定了分册，形成了报批稿，标准试用稿，送审稿，为专项检查提供指导
第二次大变化（2018，7）：强化可信计算，统一形成一个三重防护体系，逐级提出各个环节可信验证
标准明确的变化
名称变化：与网络安全法保持一致，定义为网络安全等级保护基本要求
调整了控制措施的分类结构：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心
安全要求的变化：安全通用要求+安全扩展（云、移动互联、物联、工控）要求
调整了S、A、G的标准：形成等级保护对象的定级结果和安全要求之间的关系
安全层面的调整
物理安全--安全物理环境
网络安全--安全通信网络、安全区域边界
网络安全设备自身安全--安全计算环境
主机安全--安全计算环境
应用安全--安全计算环境
数据安全--安全计算环境
新增安全管理中心、其他层面增加了控制点
通用、扩展要求的使用
通用要求是针对共性化的保护需求所提出的，等级保护对象必须根据安全保护等级实现相应级别的安全通用要求
扩展要求是针对个性化的保护需求所提出的，要根据保护等级以及使用的特定技术或特定的应用场景来实现扩展要求的选择
标准要求项变化
1.0指标数：一级85个，二级175个，三级290个，四级318个
2.0指标数：一级55个，二级135个，三级211个，四级228个
