从零开始认识等级保护：考试、标准与学习路线》

📚 系列名称：网络安全等级保护初级测评师学习指南（2026版）

👤 作者：小北

📅 更新时间：2026-07

⏱️ 阅读时间：约 12 分钟

🎯 适合人群：

• 准备参加网络安全等级保护初级测评师考试
• 软件测试工程师
• 网络安全初学者
• 运维工程师
• 希望了解等级保护体系的开发人员

---

前言

近几年，随着网络安全法律法规不断完善，越来越多的政务、医疗、教育、金融以及企业信息系统都需要按照网络安全等级保护制度开展建设与测评工作。

与此同时，网络安全等级保护初级测评师考试也逐渐成为许多测试工程师、运维工程师和网络安全从业者提升专业能力的重要选择。

作为一名软件测试工程师，我平时主要从事功能测试、性能测试、信息安全性测试、兼容性测试、易用性测试、可靠性测试以及维护性测试等工作。为了系统学习等级保护知识，并为后续参与等保项目打下基础，我决定参加网络安全等级保护初级测评师考试。

这套《网络安全等级保护初级测评师学习指南（2026版）》既是我的学习笔记，也是希望分享给同样准备备考或想了解等级保护的朋友的一套知识体系。

本系列将以 GB/T 22239-2019 与 GB/T 28448-2019 为主要学习依据，结合测评实践、软件测试视角和 AI 辅助学习方法，帮助大家建立完整的知识框架。

---

一、什么是网络安全等级保护？

网络安全等级保护（通常简称“等保”）是我国网络安全领域的一项基础制度，其核心思想是：

根据网络（或信息系统）的重要程度，确定相应的安全保护等级，并按照对应等级落实安全保护措施，再通过测评验证其是否符合要求。

简单来说，就是：

确定等级
      ↓
按照标准建设
      ↓
开展等级保护测评
      ↓
发现问题并整改
      ↓
持续安全运行

等级越高，对网络安全保护能力的要求也越高。

目前常见的等级包括一级至五级，其中三级是企事业单位中最常见、也是考试重点涉及的等级。

---

二、为什么要学习等级保护？

对于软件测试工程师来说，学习等级保护不仅是为了通过考试，更重要的是提升安全意识和项目实践能力。

例如，在实际项目中，我们可能会遇到以下问题：

• 为什么系统要求强密码？
• 为什么必须开启操作日志？
• 为什么数据库不能直接暴露到公网？
• 为什么需要部署防火墙、入侵检测等安全设备？
• 为什么生产环境禁止使用默认账号？

这些问题都可以从等级保护的安全要求中找到答案。

掌握等级保护知识，可以帮助我们从“功能是否正确”的角度，进一步提升到“系统是否安全、是否符合标准”的角度思考问题。

---

三、考试主要学习哪些内容？

整个初级测评师考试主要围绕两份国家标准展开：

1. GB/T 22239-2019 —— 安全要求

可以把它理解为：

告诉我们系统应该建设成什么样。

主要包括：

• 安全物理环境
• 安全通信网络
• 安全区域边界
• 安全计算环境
• 安全管理中心
• 安全管理制度
• 安全管理机构
• 安全管理人员
• 安全建设管理
• 安全运维管理

它回答的是：

应该满足哪些安全要求？

---

2. GB/T 28448-2019 —— 测评要求

可以把它理解为：

告诉测评人员如何开展等级保护测评。

主要涉及：

• 测评准备
• 测评方案编制
• 现场测评
• 证据收集
• 风险分析
• 测评报告

它回答的是：

如何判断系统是否符合安全要求？

---

四、两份标准之间是什么关系？

很多初学者容易把这两份标准混淆。

实际上，可以用下面这张图理解：

flowchart LR A[GB/T 22239-2019<br/>规定安全要求] --> B[系统建设] B --> C[GB/T 28448-2019<br/>开展测评] C --> D[发现问题] D --> E[整改完善]

一句话概括：

GB/T 22239 规定“应该做什么”，GB/T 28448 规定“如何检查是否做到”。

---

五、本系列学习路线

为了方便理解，我计划按照下面的顺序学习：

flowchart TD A[网络安全基础] --> B[GB/T 22239 安全要求] --> C[GB/T 28448 测评要求] --> D[考试重点整理] --> E[真题练习] --> F[考前冲刺]

整个系列预计包含 30 余篇文章，覆盖初级测评师考试涉及的大部分核心知识点。

---

六、本系列有哪些特色？

与传统的标准解读不同，本系列将重点突出以下几个方面：

📖 白话解读

尽量避免照搬标准条文，而是用通俗易懂的语言解释每一个知识点。

---

💼 测评实践

结合实际等级保护测评工作，介绍现场检查、证据收集和常见问题。

---

🧪 软件测试视角

从软件测试工程师的角度理解安全要求，帮助测试人员建立安全测试思维。

---

🤖 AI 学习助手

每篇文章都会提供可直接使用的 AI 提示词，帮助读者：

• 梳理知识结构；
• 生成思维导图；
• 出模拟试题；
• 制作考前复习卡片。

---

📝 自测练习

每章配套练习题，帮助巩固知识点。

---

七、学习建议

如果你是第一次接触等级保护，我建议按照以下顺序学习：

1. 不要急于背诵标准；
2. 先理解整体框架；
3. 再学习每一类安全要求；
4. 最后结合测评流程理解标准的实际应用；
5. 配合真题和案例反复练习。

理解比记忆更重要。

---

本章总结

通过本章，我们初步了解了：

• 什么是网络安全等级保护；
• 为什么要学习等级保护；
• GB/T 22239 与 GB/T 28448 的定位；
• 整个系列的学习路线。

从下一章开始，我们将正式进入网络安全基础知识，为后续学习等级保护标准打下基础。

---

本章关键词

• 网络安全等级保护
• 初级测评师
• GB/T 22239-2019
• GB/T 28448-2019
• 安全要求
• 测评要求

---

一句话记忆

22239 解决“建什么”，28448 解决“怎么测”，二者共同构成等级保护建设与测评的重要基础。

---

下一篇预告

📖 第二篇：《网络安全等级保护初级测评师学习指南（2026版）②｜网络安全基础：CIA 保密性、完整性、可用性模型》

在下一篇中，我们将正式进入网络安全基础知识，学习网络安全领域最经典、也是后续所有章节都会反复出现的 CIA 安全模型。