等級保護的大復盤和新思考

培訓伊始，深信服安全業務CTO郝軼強調：等級保護多方位升級，安全業務需求也進一步擴大，這對大家都是一個機會。如何抓住等保2.0贏在未來，重點是提升自身戰斗力。對于公司來講，有職業技能、專業素養的等保人才是公司進行2.0時代戰略布局的關鍵；對于個人來講，很多從業人員的知識、觀念都還停留在1.0時期，急需“再回爐”進行新知識的補充，學習新的標準和要求，能夠指導我們在新形勢下更好地開展工作。深信服非常重視等保人才的培養和儲備，多年來和益安在線達成深度合作，在人才培養上持續投入，為業務人員賦能！結束他表示要將本次培訓納入深信服的內部考核中，可見對本次培訓的重視程度。

通過將這些技術能力結合，深信服打造出滿足合規要求的安全體系，做到基于安全可視、協同防御。嘉定區品質等保專業服務

深信服認為，等保的中心價值在于“持續保護”。以安全可視化的方式，提供多維度安全報表為安全決策提供數據支撐，提升機構安全管理效率;對機構的中心資產、各類威脅與違規行為，網絡東西向、南北向流量進行持續檢測分析，提升網絡整體安全保護能力;參照智能/防御/檢測/響應/運營的APDRO安全模型，加強云端防護、威脅情報的聯動，構建本地協同、云端聯動的動態保護體系。**終，讓用戶切實感受到等級保護帶來的價值，給廣大用戶的網絡安全 ，保駕護航。
寶山區現代化等保誠信經營深信服提出了自己的等保價值主張：持續保護，不止合規。

在不同的定級目標與安全要求之上，安全要求的架構也發生了一定變化。原本對技術的五類要求——物理、網絡、主機、應用、數據，重新整合為一中心三防護（安全管理中心統籌安全通信網絡、安全區域邊界和安全計算環境）以及安全物理環境。這代替了安全不再是單點的防護手段，而是需要一個整體化的體系進行分類管控。

等保2.0另一個傳遞出的思想，是不能再拘泥于單純的被動防御，而是需要將被動防御轉型成主動防御。除了等保1.0的定級、備案、建設整改、等級評測與監督檢查五個規定動作之外，還增加了風險評估、安全監測、通報預警、態勢感知等新的安全要求。這些安全要求在一定程度上強調了機構和機構擁有在事件發生就對潛在威脅有感知與評估，甚至是防御的能力。

綜合來看，等保2.0將安全要求的范圍擴大的同時，對安全的整體架構提出了要求，并且將安全的觀念從被動防御轉為了主動防御，將安全要求進行了前置。

等級保護工作角色分工

網絡安全等級保護工作包括定級、備案、建設整改、等級測評、監督檢查五個流程。在等級保護全流程中，涉及到四個不同的 角色，分別是:運營使用單位、公安機構、深信服、測評機構。等級保護各工作流程內容及角色分工如下:

定級：協助運營、使用單位確認定級對象，為其提供定級 咨詢服務，輔導運營、使用單位準備定級報告，并 安排**評審(二級以上)

備案：輔導運營、使用單位準備備案材料和提交備案申請

建設整改：依據相應等級要求對當前實際情況進行差距分析， 針對不符合項以及行業特性要求進行個性化的整改 方案設計，協助運營、使用單位完成建設整改工作

等級測評：在測評階段會指導運營、使用單位配合測評中心展 開等級測評工作，并保障順利通過等保測評獲得測 評報告

監督檢查：根據運營、使用單位需要配合完成自查工作，協助 運營、使用單位接受檢查和進行整改 伴隨技術作用的凸顯，我們必須加大技術創新的杠桿。

u 根據《行政法規制定程序條例》第五條:行政法規的名稱一般稱“條例”，***各部門和地方**國家制定的規章不得稱“條例”

u 《信息安全等級保護管理辦法》是依據行政法規制定的部門規范性文件，而 《網絡安全等級保護條例》屬于依據國家法律制定的行政法規，自身法律效力 或法律依據的效力位階均高于等保1.0

等級保護實施的意義:滿足合法合規要求，明確責任和工作方法，讓安全防護、更加規范；明確整體目標，改變以往單點防御方式，讓安全建、設更加體系化；提高人員安全意識，樹立等級化防護思想，合理分配網絡安全投資

大部分用戶做安全，只是做安全產品的組合。靜安區機械等保客戶至上

在一定程度上強調了機構和機構擁有在事件發生就對潛在威脅有感知與評估，甚至是防御的能力。嘉定區品質等保專業服務

近年來，國內的云計算產業發展迅猛，云建設IT架構升級助力業務發展成為主流，據中國信息通信研究院《云計算發展白皮書 2019年》顯示：2018年我國云計算整體市場規模達962.8億元，增速39.2%，預計到2022年市場規模將達到1172億元。

云計算迅猛發展的同時也面臨著不少安全風險，根據國家互聯網應急中心發布的《2018年中國互聯網網絡安全態勢報告》顯示，云平臺成為發生網絡攻擊的重災區，在各類網絡安全事件數量中，云平臺上的DDoS攻擊次數、植入后門的網站數量、被篡改網站數量占比均超過50%。 嘉定區品質等保專業服務

上海黑象信息科技有限公司辦公設施齊全，辦公環境優越，為員工打造良好的辦公環境。專業的團隊大多數員工都有多年工作經驗，熟悉行業專業知識技能，致力于發展黑象信息科技的品牌。我公司擁有強大的技術實力，多年來一直專注于信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。 【依法須經批準的項目，經相關部門批準后方可開展經營活動】的發展和創新，打造高指標產品和服務。黑象信息科技始終以質量為發展，把顧客的滿意作為公司發展的動力，致力于為顧客帶來***的網絡科技領域內的技術開發，技術轉讓，技術咨詢和技術服務，企業管理咨詢。