等級保護2.0的主要變化

在此背景下，相較于1.0，等保2.0發(fā)生了五大主要變化：

名列前茅，名稱變化。等保2.0將原來的標準《信息安全技術(shù) 信息系統(tǒng)安全等級保護基本要求》改為《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》，與《網(wǎng)絡(luò)安全法》保持一致。

第二，定級對象變化。等保1.0的定級對象是信息系統(tǒng)，現(xiàn)在2.0更為多方位，包含：信息系統(tǒng)、基礎(chǔ)信息網(wǎng)絡(luò)、云計算平臺、大數(shù)據(jù)平臺、物聯(lián)網(wǎng)系統(tǒng)、工業(yè)控制系統(tǒng)、采用移動互聯(lián)技術(shù)的網(wǎng)絡(luò)等。

第三，安全要求變化?；疽蟮膬?nèi)容，由安全要求變革為安全通用要求與安全擴展要求(含云計算、移動互聯(lián)、物聯(lián)網(wǎng)、工業(yè)控制)。 通過將這些技術(shù)能力結(jié)合，深信服打造出滿足合規(guī)要求的安全體系，做到基于安全可視、協(xié)同防御。黃浦區(qū)技術(shù)等保信息中心

探索云等保建設(shè)，深信服出席2019中國網(wǎng)絡(luò)安全等級保護和關(guān)鍵信息基礎(chǔ)設(shè)施保護大會

10月29日，2019中國網(wǎng)絡(luò)安全等級保護和關(guān)鍵信息基礎(chǔ)設(shè)施保護大會于江蘇無錫盛大召開，來自全國公安網(wǎng)安、國家部委、央企、全國各地等保測評機構(gòu)、安全企業(yè)以及會議合作單位共計1200余人參與本次大會。深信服作為聯(lián)合承辦單位出席本次大會，與有關(guān)部門領(lǐng)導(dǎo)、業(yè)界同仁展開深入交流。

本次大會參會嘉賓圍繞網(wǎng)絡(luò)安全等級保護2.0技術(shù)動態(tài)、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護策略和機制、新技術(shù)新應(yīng)用風險與管控等方面開展研討和交流。深信服安全業(yè)務(wù)CTO郝軼在新技術(shù)新應(yīng)用安全分論壇進行了《私有云模式下等保建設(shè)落地探索》主題分享，旨在探討云上等保建設(shè)。

等級保護工作角色分工

網(wǎng)絡(luò)安全等級保護工作包括定級、備案、建設(shè)整改、等級測評、監(jiān)督檢查五個流程。在等級保護全流程中，涉及到四個不同的 角色，分別是:運營使用單位、公安機構(gòu)、深信服、測評機構(gòu)。等級保護各工作流程內(nèi)容及角色分工如下:

定級：協(xié)助運營、使用單位確認定級對象，為其提供定級 咨詢服務(wù)，輔導(dǎo)運營、使用單位準備定級報告，并 安排**評審(二級以上)

備案：輔導(dǎo)運營、使用單位準備備案材料和提交備案申請

建設(shè)整改：依據(jù)相應(yīng)等級要求對當前實際情況進行差距分析， 針對不符合項以及行業(yè)特性要求進行個性化的整改 方案設(shè)計，協(xié)助運營、使用單位完成建設(shè)整改工作

等級測評：在測評階段會指導(dǎo)運營、使用單位配合測評中心展 開等級測評工作，并保障順利通過等保測評獲得測 評報告

監(jiān)督檢查：根據(jù)運營、使用單位需要配合完成自查工作，協(xié)助 運營、使用單位接受檢查和進行整改

等保2.0時代，建設(shè)、運營單位如何做好安全體系建設(shè)?

等保2.0時代已經(jīng)到來，建設(shè)、運營單位該如何做好安全體系建設(shè)呢?談及此，深信服安全**有如下建議：

首先，建立高效率的安全管理機構(gòu)。由信息安全領(lǐng)導(dǎo)小組進行決策、監(jiān)督，信息安全主管部門實施管理，安全管理員、安全審計員、系統(tǒng)管理員、網(wǎng)絡(luò)管理員、數(shù)據(jù)庫管理員、機房管理員等負責執(zhí)行。

其次，體系化的安全管理制度。名列前茅步，方針策略。制定信息安全工作的綱要性文件。第二步，制度辦法。在安全方針策略的指導(dǎo)下，制定的各項安全管理和技術(shù)制度、辦法和準則，用來規(guī)范單位各部門處室安全管理工作。第三步，流程細則。細化的實施細則、管理技術(shù)標準等內(nèi)容，用來支撐第二層對應(yīng)的制度與管理辦法的有效實施。第四步，記錄表單。記錄活動實行以符合等級一級、二級和三級相關(guān)文件要求的客觀證據(jù)，闡明所取得的結(jié)果或提供完成活動的證據(jù)。 由技術(shù)體系為機構(gòu)和機構(gòu)賦予滿足等保2.0合規(guī)需求的安全物理環(huán)境以及一中心三防護技術(shù)要求。

第四，控制措施分類結(jié)構(gòu)變化。等保2.0依舊保留技術(shù)和管理兩個維度。在技術(shù)上，由物理安全、網(wǎng)絡(luò)安全、主機安全、應(yīng)用安全、數(shù)據(jù)安全，變更為安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心;在管理上，結(jié)構(gòu)上沒有太大的變化，從安全管理制度、安全管理機構(gòu)、人員安全管理、系統(tǒng)建設(shè)管理、系統(tǒng)運維管理，調(diào)整為安全管理制度、安全管理機構(gòu)、安全管理人員、安全建設(shè)管理、安全運維管理。

第五，內(nèi)容變化。從等保1.0的定級、備案、建設(shè)整改、等級測評和監(jiān)督檢查五個規(guī)定動作，變更為五個規(guī)定動作+新的安全要求(風險評估、安全監(jiān)測、通報預(yù)警、態(tài)勢感知等)。 管理體系提供滿足等保2.0的安全管理制度、安全管理機構(gòu)、安全管理人員、安全建設(shè)管理與安全運維管理需求。崇明區(qū)企業(yè)等保信息中心

安全不再是單點的防護手段，而是需要一個整體化的體系進行分類管控。黃浦區(qū)技術(shù)等保信息中心

網(wǎng)絡(luò)安全等級保護制度是國家網(wǎng)絡(luò)安全領(lǐng)域的基本國策、基本制度和基本方法。隨著信息技術(shù)的發(fā)展和網(wǎng)絡(luò)安全形勢的變化，等級保護制度2.0在1.0的基礎(chǔ)上，注重多方位主動防御、動態(tài)防御、整體防控和精細防護，實現(xiàn)了對云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)、移動互聯(lián)和工業(yè)控制信息系統(tǒng)等保護對象全覆蓋，以及除個人及家庭自建網(wǎng)絡(luò)之外的領(lǐng)域全覆蓋。網(wǎng)絡(luò)安全等級保護制度2.0國家標準的發(fā)布，對加強我國網(wǎng)絡(luò)安全保障工作，提升網(wǎng)絡(luò)安全保護能力具有重要意義。黃浦區(qū)技術(shù)等保信息中心

上海黑象信息科技有限公司專注技術(shù)創(chuàng)新和產(chǎn)品研發(fā)，發(fā)展規(guī)模團隊不斷壯大。公司目前擁有較多的高技術(shù)人才，以不斷增強企業(yè)重點競爭力，加快企業(yè)技術(shù)創(chuàng)新，實現(xiàn)穩(wěn)健生產(chǎn)經(jīng)營。公司以誠信為本，業(yè)務(wù)領(lǐng)域涵蓋技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢，技術(shù)服務(wù)，我們本著對客戶負責，對員工負責，更是對公司發(fā)展負責的態(tài)度，爭取做到讓每位客戶滿意。公司憑著雄厚的技術(shù)力量、飽滿的工作態(tài)度、扎實的工作作風、良好的職業(yè)道德，樹立了良好的技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢，技術(shù)服務(wù)形象，贏得了社會各界的信任和認可。