等級保護的大復盤和新思考

培訓伊始，深信服安全業務CTO郝軼強調：等級保護多方位升級，安全業務需求也進一步擴大，這對大家都是一個機會。如何抓住等保2.0贏在未來，重點是提升自身戰斗力。對于公司來講，有職業技能、專業素養的等保人才是公司進行2.0時代戰略布局的關鍵；對于個人來講，很多從業人員的知識、觀念都還停留在1.0時期，急需“再回爐”進行新知識的補充，學習新的標準和要求，能夠指導我們在新形勢下更好地開展工作。深信服非常重視等保人才的培養和儲備，多年來和益安在線達成深度合作，在人才培養上持續投入，為業務人員賦能！結束他表示要將本次培訓納入深信服的內部考核中，可見對本次培訓的重視程度。

由安全通用要求與安全擴展要求組成，針對不同系統、平臺的特殊性，建設不同的標準。青浦區品質等保誠信經營

在不同的定級目標與安全要求之上，安全要求的架構也發生了一定變化。原本對技術的五類要求——物理、網絡、主機、應用、數據，重新整合為一中心三防護（安全管理中心統籌安全通信網絡、安全區域邊界和安全計算環境）以及安全物理環境。這代替了安全不再是單點的防護手段，而是需要一個整體化的體系進行分類管控。

等保2.0另一個傳遞出的思想，是不能再拘泥于單純的被動防御，而是需要將被動防御轉型成主動防御。除了等保1.0的定級、備案、建設整改、等級評測與監督檢查五個規定動作之外，還增加了風險評估、安全監測、通報預警、態勢感知等新的安全要求。這些安全要求在一定程度上強調了機構和機構擁有在事件發生就對潛在威脅有感知與評估，甚至是防御的能力。

綜合來看，等保2.0將安全要求的范圍擴大的同時，對安全的整體架構提出了要求，并且將安全的觀念從被動防御轉為了主動防御，將安全要求進行了前置。

靜安區自動化等保概念設計安全不再是單點的防護手段，而是需要一個整體化的體系進行分類管控。

終端安全是等級保護建設的重要部分，檢測技術即是保障安全的重要方面。等保2.0從訪問控制、入侵防范、惡意代碼防范和程序可信執行方面，防護技術演進、響應手段、保護主體層面都對終端安全實時監測、快速響應做了相關的明確和要求。然而，從過去的WannaCry、Globelmposter、撒旦等勒索攻擊的大規模傳播爆發可以看到，傳統的終端安全和殺毒軟件并沒有有效的阻止這些終端威脅的快速傳播。一方面，基于特征殺毒方式滯后，無法應對新型攻擊與變種；另一方面，缺乏快速的響應機制，傳統殺毒軟件主要面向PC 場景，文件粉碎、文件隔離、主機隔離等響應手段在高價值服務器上難以應用；此外，缺乏統一保護能力，目前業內大多數終端安全產品主要兼容Windows，難以支持 Redhat、Ubuntu、紅旗等系統，而用戶需防護終端類型多樣，無法滿足普適性與兼容性要求。

等保2.0時代，安全可以看成一場魔高一尺道高一丈的技術較量，為了有效應對新挑戰，等級保護在原有技術基礎上，又疊加了預警通報、安全監測、態勢感知、應急處置等眾多創新技術。

“伴隨技術作用的凸顯，我們必須加大技術創新的杠桿。”李煥波強調。深信服堅信技術創新是必須不斷修煉的內功，為了讓自身功力更深厚，深信服堅持將年收入的20%投入到研發，從而能夠與時俱進地提出創新的安全框架和技術手段，實現更簡單有效的安全。與此同時，為了保障深信服能夠更好地為用戶提供更專業的服務，深信服也定期機構員工參加e安在線等級保護（CIIP-A）的培訓，提升員工技術水平，確保深信服等級保護方案的有效落地，讓用戶真正體會到等級保護建設帶來的實際價值，保證網絡穩定、安全、合規地運行。

等保2.0時代要真的做到安全，對企業而言并不容易，尤其是如何利用新技術更好地落實等級保護。對此，李煥波有一些獨到的見解，他認為更好地保障等保2.0主動防御體系的有效落地需要具備三種能力：首先是打造安全可視能力，讓用戶看清業務，看清威脅；其次構建動態感知能力，實時地感知全網的安全情況；結束，構建閉環聯動能力，實現從預警、防御、檢測到響應的整體安全閉環。 在不同的定級目標與安全要求之上，安全要求的架構也發生了一定變化。

等保2.0的到來將引導網絡安全工作越來越規范，越來越有效，也將持續**未來的網絡安全工作方向。同時，對網絡安全業務的需求也進一步擴大，對網絡安全企業來講，等保2.0也會是未來工作的一個重要方向。

在本次培訓上，來自公安部的授課老師講解了等保2.0的主要特點，著重強調等保2.0是對網絡安全等級保護制度的健全完善，只有加深對等級保護制度的認知和理解，了解等保2.0中的改變與新增內容，才能更好地開展等保工作。

深信服等保業務負責人伊瑋瓏表示：“《網絡安全法》的實施明確了等級保護的法律地位。等級保護已經上升到國家法律高度，成為基本國策，按照等保體系逐步完善網絡安全建設成為企業**基本的要求。 管理體系提供滿足等保2.0的安全管理制度、安全管理機構、安全管理人員、安全建設管理與安全運維管理需求。上海水性等保鑄造輝煌

服務體系則是幫助機構和機構更好地落實安全能力。青浦區品質等保誠信經營

“持續保護”，深信服等保2.0解決方案助力用戶合規

眾所周知，等級保護1.0已實施有10余年的時間，但是伴隨云計算、大數據、物聯網、移動互聯網等新技術的發展，這些新技術平臺的等級保護規范明顯缺乏、等級保護內容不夠完善和體系不夠健全等諸多問題。因此，等級保護2.0(以下簡稱：等保2.0)的落地實施已變得十分急迫。

現在，好消息終于傳來，我國將于今年5月13日正式發布等保2.0標準。那么，等保2.0究竟發生了什么變化?等保2.0時代，企業如何做好安全體系建設? 青浦區品質等保誠信經營

上海黑象信息科技有限公司位于橫沙鄉富民支路58號A3-2486室(上海橫泰經濟開發區)，擁有一支專業的技術團隊。在黑象信息科技近多年發展歷史，公司旗下現有品牌黑象信息科技等。公司以用心服務為重點價值，希望通過我們的專業水平和不懈努力，將信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。 【依法須經批準的項目，經相關部門批準后方可開展經營活動】等業務進行到底。誠實、守信是對企業的經營要求，也是我們做人的基本準則。公司致力于打造***的網絡科技領域內的技術開發，技術轉讓，技術咨詢和技術服務，企業管理咨詢。