本标准代替GB/T28448-2012《信息安全技术信息系统安全等级保护测评要求》，与GB/T28448-2012相比，主要变化包括： ——将标准名称变更为《信息安全技术网络安全等级保护测评要求》； ——每个级别增加了云计算安全测评扩展要求、移动互联安全测评扩展要求、物联网安全测评扩展要求和工业控制系统安全测评扩展要求等内容； ——增加了等级测评、测评对象、云服务商和云服务客户等相关术语和定义； ——将针对控制点的单元测评细化调整为针对要求项的单项测评，删除了“测评框架”和“等级测评内容”； ——增加了大数据可参考安全评估方法和测评单元编号说明。