表面是两个字的调整，实质是保护范围的全面扩大：以前保护的是机房里的信息系统，现在云计算、大数据、物联网、工业控制、移动互联这些新技术形态全部纳入等级保护对象，并且专门为云、物联、移互、工控各开了一章 "扩展要求"。另一个值得注意的变化是要求项数量。我理解这套架构其实是把纵深防御的思想落到了具体标准里：通信网络负责数据传输的安全，区域边界负责出入口的把守，计算环境负责内部每一台设备、每一个应用的安全