為適應這種新的安全形勢，深信服的等級保護2.0安全建設方案引入新的智安全能力模型APDRO（智能（A）、防御（P）、檢測（D）、響應（R）、運營（O））。APDRO能力模型的簡單邏輯就是，首先，要去打造集防御、檢測和響應于一體的閉環安全能力，然后，面對自動化水平不斷提高的威脅，利用人工智能技術來提升PDR的自動化程度，結束由運營來讓PDR變得更有效，讓PDR運轉的更好。通過以APDRO安全能力模型支撐，為用戶構建以技術、管理和運營三大安全體系為目標的可運營的智能化安全體系，讓等級保護對象具備了安全可視、持續檢測、協同防御的能力。技術創新是必須不斷修煉的內功。虹口區高科技等保誠信為本

等級保護2.0的主要變化

在此背景下，相較于1.0，等保2.0發生了五大主要變化：

名列前茅，名稱變化。等保2.0將原來的標準《信息安全技術 信息系統安全等級保護基本要求》改為《信息安全技術網絡安全等級保護基本要求》，與《網絡安全法》保持一致。

第二，定級對象變化。等保1.0的定級對象是信息系統，現在2.0更為多方位，包含：信息系統、基礎信息網絡、云計算平臺、大數據平臺、物聯網系統、工業控制系統、采用移動互聯技術的網絡等。

第三，安全要求變化。基本要求的內容，由安全要求變革為安全通用要求與安全擴展要求(含云計算、移動互聯、物聯網、工業控制)。 普陀區節能等保鑄造輝煌《信息安全技術信息系統安全等級保護基本要求》改為《信息安全技術網絡安全等級保護基本要求》。

深信服認為，等保的中心價值在于“持續保護”。以安全可視化的方式，提供多維度安全報表為安全決策提供數據支撐，提升機構安全管理效率;對機構的中心資產、各類威脅與違規行為，網絡東西向、南北向流量進行持續檢測分析，提升網絡整體安全保護能力;參照智能/防御/檢測/響應/運營的APDRO安全模型，加強云端防護、威脅情報的聯動，構建本地協同、云端聯動的動態保護體系。**終，讓用戶切實感受到等級保護帶來的價值，給廣大用戶的網絡安全 ，保駕護航。

基于合規的安全保護

達到等級保護的要求，不僅*應該是機構與機構對國家法律的履行，更是為了機構與機構的正常運轉而存在。因此，深信服提出了自己的等保價值主張：持續保護，不止合規。從安全可視提升機構安全管理效率、構建本地協同與云端聯動的動態保護體系、對資產/威脅/網絡流量等進行持續檢測，三個角度在完成合規要求的基礎上，對機構和機構的網絡空間與其中的系統建立體系化保護。

為了達成這個安全理念，深信服建立了由技術體系、管理體系、服務體系構成的安全體系。由技術體系為機構和機構賦予滿足等保2.0合規需求的安全物理環境以及一中心三防護技術要求；由管理體系提供滿足等保2.0的安全管理制度、安全管理機構、安全管理人員、安全建設管理與安全運維管理需求；服務體系則是幫助機構和機構更好地落實安全能力，通過風險評估、滲透測試、漏洞掃描與基線檢查，把握并確保事前的安全狀態，應急響應服務加強事中的安全能力，同時提供等保咨詢和應急預案與演練，幫助企業更確實地滿足等保需求并加強安全應對能力。

以往主要是機構、教育、金融、運營商這些行業用戶比較重視等保。

安全通用要求技術部分要求項主要增強變化

安全計算環境

l 身份鑒別:雙因素的使用，其中一種鑒別技術至少使用密碼技術

l 強制訪問控制:基于標記的強制訪問控制

l 惡意代碼防范:采用免受惡意代碼攻擊的技術措施或主動免疫可信驗證機制

l 數據完整性和數據保密性:采用密碼技術保證重要數據傳輸和存儲的完整性和保密性 l 數據備份恢復:二級以上均要求異地備份;三級明確要求系統冗余

l 集中強調“剩余信息保護”和“個人信息保護”

安全管理中心

l 集中管控:集中監測、集中審計、集中(安全策略、惡意代碼、補丁升級等)管理、集中事件分析 在一定程度上強調了機構和機構擁有在事件發生就對潛在威脅有感知與評估，甚至是防御的能力。靜安區新能源等保推薦咨詢

深信服提出了自己的等保價值主張：持續保護，不止合規。虹口區高科技等保誠信為本

等級保護的發展歷程

在談等保2.0的變化之前，我們先來看看等級保護的發展歷程以及等保2.0的修訂背景。

從1.0到2.0，等保主要經歷了以下幾個階段：

也許有人會問，為什么要對等保標準進行修訂，推出等保2.0?對此，深信服安全**向記者分析道，之所以進行修訂，主要出于三點原因：

一是，傳統的安全思維需要拓展和轉變?！八怪Z登事件”等安全事件的發生表明網絡安全的威脅已經上升到國家層面。在這樣的背景下，網絡安全的保護體系需要多方位升級，傳統的安全思維已經難以有效保護網絡空間安全，新技術不斷涌現的同時也帶來了新的挑戰，因此傳統信息安全的范疇需要進一步拓展。

虹口區高科技等保誠信為本

上海黑象信息科技有限公司致力于電子元器件，以科技創新實現***管理的追求。黑象信息科技作為信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。 【依法須經批準的項目，經相關部門批準后方可開展經營活動】的企業之一，為客戶提供良好的網絡科技領域內的技術開發，技術轉讓，技術咨詢和技術服務，企業管理咨詢。黑象信息科技致力于把技術上的創新展現成對用戶產品上的貼心，為用戶帶來良好體驗。黑象信息科技始終關注自身，在風云變化的時代，對自身的建設毫不懈怠，高度的專注與執著使黑象信息科技在行業的從容而自信。