等級保護的發展歷程

在談等保2.0的變化之前，我們先來看看等級保護的發展歷程以及等保2.0的修訂背景。

從1.0到2.0，等保主要經歷了以下幾個階段：

也許有人會問，為什么要對等保標準進行修訂，推出等保2.0?對此，深信服安全**向記者分析道，之所以進行修訂，主要出于三點原因：

一是，傳統的安全思維需要拓展和轉變。“斯諾登事件”等安全事件的發生表明網絡安全的威脅已經上升到國家層面。在這樣的背景下，網絡安全的保護體系需要多方位升級，傳統的安全思維已經難以有效保護網絡空間安全，新技術不斷涌現的同時也帶來了新的挑戰，因此傳統信息安全的范疇需要進一步拓展。

動態感知的 “持續防護、不止合規” 的安全理念。金山區威力等保概念設計

第四，控制措施分類結構變化。等保2.0依舊保留技術和管理兩個維度。在技術上，由物理安全、網絡安全、主機安全、應用安全、數據安全，變更為安全物理環境、安全通信網絡、安全區域邊界、安全計算環境、安全管理中心;在管理上，結構上沒有太大的變化，從安全管理制度、安全管理機構、人員安全管理、系統建設管理、系統運維管理，調整為安全管理制度、安全管理機構、安全管理人員、安全建設管理、安全運維管理。

第五，內容變化。從等保1.0的定級、備案、建設整改、等級測評和監督檢查五個規定動作，變更為五個規定動作+新的安全要求(風險評估、安全監測、通報預警、態勢感知等)。 長寧區高科技等保售后保障等級保護進入2.0時代，企業按照等級保護體系逐步完善網絡安全建設成為基本要求。

網絡安全法》實施后，明確了等級保護的法律地位。由e 安在線策劃錄制的【我說等保】系列訪談節目中，李煥波這位在信息行業摸爬滾打十余年的“老兵”，與大家暢談了網絡安全大環境中兩個比較明顯的變化：1）網絡安全等級保護受重視程度越來越高

以往主要是機構、教育、金融、運營商這些行業用戶比較重視等保，但現在企業用戶也越來越重視，不少企業把等保作為他們整體安全建設的指導思想；

2）用戶關于安全建設的需求也發生變化

以前，大部分用戶做安全，只是做安全產品的組合；現在，用戶會主動關注整個體系化的方案設計，并追求安全問題的有效解決以及安全運維的便捷性。

探索云等保建設，深信服出席2019中國網絡安全等級保護和關鍵信息基礎設施保護大會

10月29日，2019中國網絡安全等級保護和關鍵信息基礎設施保護大會于江蘇無錫盛大召開，來自全國公安網安、國家部委、央企、全國各地等保測評機構、安全企業以及會議合作單位共計1200余人參與本次大會。深信服作為聯合承辦單位出席本次大會，與有關部門領導、業界同仁展開深入交流。

本次大會參會嘉賓圍繞網絡安全等級保護2.0技術動態、關鍵信息基礎設施安全保護策略和機制、新技術新應用風險與管控等方面開展研討和交流。深信服安全業務CTO郝軼在新技術新應用安全分論壇進行了《私有云模式下等保建設落地探索》主題分享，旨在探討云上等保建設。

等保2.0時代，建設、運營單位如何做好安全體系建設?

等保2.0時代已經到來，建設、運營單位該如何做好安全體系建設呢?談及此，深信服安全**有如下建議：

首先，建立高效率的安全管理機構。由信息安全領導小組進行決策、監督，信息安全主管部門實施管理，安全管理員、安全審計員、系統管理員、網絡管理員、數據庫管理員、機房管理員等負責執行。

其次，體系化的安全管理制度。名列前茅步，方針策略。制定信息安全工作的綱要性文件。第二步，制度辦法。在安全方針策略的指導下，制定的各項安全管理和技術制度、辦法和準則，用來規范單位各部門處室安全管理工作。第三步，流程細則。細化的實施細則、管理技術標準等內容，用來支撐第二層對應的制度與管理辦法的有效實施。第四步，記錄表單。記錄活動實行以符合等級一級、二級和三級相關文件要求的客觀證據，闡明所取得的結果或提供完成活動的證據。 等保2.0另一個傳遞出的思想，是不能再拘泥于單純的被動防御。青浦區智能等保售后保障

通過將這些技術能力結合，深信服打造出滿足合規要求的安全體系，做到基于安全可視、協同防御。金山區威力等保概念設計

等級保護工作角色分工

網絡安全等級保護工作包括定級、備案、建設整改、等級測評、監督檢查五個流程。在等級保護全流程中，涉及到四個不同的 角色，分別是:運營使用單位、公安機構、深信服、測評機構。等級保護各工作流程內容及角色分工如下:

定級：協助運營、使用單位確認定級對象，為其提供定級 咨詢服務，輔導運營、使用單位準備定級報告，并 安排**評審(二級以上)

備案：輔導運營、使用單位準備備案材料和提交備案申請

建設整改：依據相應等級要求對當前實際情況進行差距分析， 針對不符合項以及行業特性要求進行個性化的整改 方案設計，協助運營、使用單位完成建設整改工作

等級測評：在測評階段會指導運營、使用單位配合測評中心展 開等級測評工作，并保障順利通過等保測評獲得測 評報告

監督檢查：根據運營、使用單位需要配合完成自查工作，協助 運營、使用單位接受檢查和進行整改 金山區威力等保概念設計

上海黑象信息科技有限公司位于橫沙鄉富民支路58號A3-2486室(上海橫泰經濟開發區)，擁有一支專業的技術團隊。致力于創造***的產品與服務，以誠信、敬業、進取為宗旨，以建黑象信息科技產品為目標，努力打造成為同行業中具有影響力的企業。公司堅持以客戶為中心、信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。 【依法須經批準的項目，經相關部門批準后方可開展經營活動】市場為導向，重信譽，保質量，想客戶之所想，急用戶之所急，全力以赴滿足客戶的一切需要。上海黑象信息科技有限公司主營業務涵蓋網絡科技領域內的技術開發，技術轉讓，技術咨詢和技術服務，企業管理咨詢，堅持“質量保證、良好服務、顧客滿意”的質量方針，贏得廣大客戶的支持和信賴。