國家網絡安全法律新要求——《網絡安全法》

第二十一條

國家實行網絡安全等級保護制度。網絡運營者應當按照網絡安全等級保護制度的要求，履行下列安全保護義務，保障網絡免受干擾、破壞或者未經授權的訪問，防止網絡數據泄露或者被竊取、篡改：

（一）制定內部安全管理制度和操作規程，確定網絡安全負責人，落實網絡安全保護責任；

（二）采取防范計算機攻擊和網絡攻擊、網絡侵入等危害網絡安全行為的技術措施；

（三）采取監測、記錄網絡運行狀態、網絡安全事件的技術措施，并按照規定留存相關的網絡日志不少于六個月；

（四）采取數據分類、重要數據備份和加密等措施；（五）法律、行政法規規定的其他義務。

第三十一條

國家對公共通信和信息服務、能源、交通、水利、金融、公共服務、電子機構等重要行業和領域，以及其他一旦遭到破壞、喪失功能或者數據泄露，可能嚴重危害**、國計民生、公共利益的關鍵信息基礎設施，在網絡安全等級保護制度的基礎上，實行重點保護。關鍵信息基礎設施的具體范圍和安全保護辦法由***制定。

從解決方案來看，深信服在運維管理、終端接入、云端、中心業務等不同區域都有自己的安全產品。徐匯區質量等保共同合作

等級保護的發展歷程

在談等保2.0的變化之前，我們先來看看等級保護的發展歷程以及等保2.0的修訂背景。

從1.0到2.0，等保主要經歷了以下幾個階段：

也許有人會問，為什么要對等保標準進行修訂，推出等保2.0?對此，深信服安全**向記者分析道，之所以進行修訂，主要出于三點原因：

一是，傳統的安全思維需要拓展和轉變。“斯諾登事件”等安全事件的發生表明網絡安全的威脅已經上升到國家層面。在這樣的背景下，網絡安全的保護體系需要多方位升級，傳統的安全思維已經難以有效保護網絡空間安全，新技術不斷涌現的同時也帶來了新的挑戰，因此傳統信息安全的范疇需要進一步拓展。

黃浦區微型等保行業標準由技術體系為機構和機構賦予滿足等保2.0合規需求的安全物理環境以及一中心三防護技術要求。

5月12日，北京益安在線聯合公安部信息安全等級保護評估中心為深信服科技股份有限公司（以下簡稱：深信服）機構為期三天的“重要信息系統保護人員CIIP-A”專場培訓第二期順利收官。

等級保護迎來2.0時代界面新聞記者從“2019工業安全大會”上獲悉，中國將于5月13日發布網絡安全等級保護技術2.0版本。

從2007年—2017年，中國的網絡安全等級保護技術主要應用1.0版本。據中國公安部官員介紹，即將發布的2.0版本將針對新技術提出擴展性要求，在聚焦于等級保護的基本要求時，更多用技術思維解讀標準。（以上內容來自界面新聞）

二是，適應新型的系統形態和網絡架構。新技術、新業務下的產品與服務不斷創新，物聯網、云計算、工業控制系統、移動互聯網等新興網絡形態使得傳統信息安全的范疇需要進一步拓展, 要求網絡安全的保護體系也隨之升級。

三是，現有等保體系需要完善升級。為了配合《網絡安全法》的實施，為了適應云計算、移動互聯、工業控制、物聯網、大數據等新技術、新應用情況下等級保護工作的開展。有必要對GB/T 22239-2008進行修訂，在適用性、時效性、易用性、可操作性上進一步完善。 等保2.0另一個傳遞出的思想，是不能再拘泥于單純的被動防御。

安全通用要求技術部分要求項主要增強變化

安全計算環境

l 身份鑒別:雙因素的使用，其中一種鑒別技術至少使用密碼技術

l 強制訪問控制:基于標記的強制訪問控制

l 惡意代碼防范:采用免受惡意代碼攻擊的技術措施或主動免疫可信驗證機制

l 數據完整性和數據保密性:采用密碼技術保證重要數據傳輸和存儲的完整性和保密性 l 數據備份恢復:二級以上均要求異地備份;三級明確要求系統冗余

l 集中強調“剩余信息保護”和“個人信息保護”

安全管理中心

l 集中管控:集中監測、集中審計、集中(安全策略、惡意代碼、補丁升級等)管理、集中事件分析 通過風險評估、滲透測試、漏洞掃描與基線檢查，把握并確保事前的安全狀態。普陀區質量等保誠信經營

等保從1.0走到2.0是需要機構和機構從整個安全架構出發去考慮如何做好安全。徐匯區質量等保共同合作

深信服等保業務負責人伊瑋瓏表示：2017年是我首要次帶隊到北京參加CIIP-A的培訓，自己也是其中一員，畢竟專業的事情需要專業的人來做，跟相當優越、****的等保**學習是快速成長的過程，今年這次培訓全程聽下來發現培訓的內容更新、對標準的講解更為深刻，而且在擴展要求部分也有所涉及，作為安全廠商能學習到這么專業的知識講解實屬受益匪淺。應該讓更多的深信服市場人員和中心合作伙伴參加到等保培訓中，只有我們自己專業起來，才能給客戶提供專業的等保咨詢服務。徐匯區質量等保共同合作

上海黑象信息科技有限公司致力于電子元器件，以科技創新實現***管理的追求。黑象信息科技深耕行業多年，始終以客戶的需求為向導，為客戶提供***的網絡科技領域內的技術開發，技術轉讓，技術咨詢和技術服務，企業管理咨詢。黑象信息科技繼續堅定不移地走高質量發展道路，既要實現基本面穩定增長，又要聚焦關鍵領域，實現轉型再突破。黑象信息科技始終關注自身，在風云變化的時代，對自身的建設毫不懈怠，高度的專注與執著使黑象信息科技在行業的從容而自信。