提供 ”持續保護、不(bù) ‘止’ 合規“ 的(de)等級保護解決方案

網絡安全等級保護是(shì)國(guó)家(jiā)網絡安全保障‌↑₩的(de)基本制(zhì)度、基本策略、基本方δγ✘法。開(kāi)展網絡安全等級保護工(gōng)作(zuò)是(shìΩ‍φ≈)保護信息化(huà)發展、維護網絡安全的(de)根本保障，是(s±δhì)網絡安全保障工(gōng)作(zuò)中國(gu↑‍"ó)家(jiā)意志(zhì)的(de)體(tǐ)現(xiàn)。網™≥‍ 絡安全等級保護工(gōng)作(zuò)包括定級、備案、建設整改、等級測✘∑₽評、監督檢查五個(gè)階段。

等級保護發展曆程

1994：147号令《計(jì)算(suàn)機(jī)信息系統安全保護條♦φ例》 次提出 “等級保護” 概念

1999：GB 17859《計(jì)算(suàn)機(jī)信息系統¶✔'♥ 安全等級保護劃分(fēn)準則》等級保護強制(z ♦σhì)性國(guó)家(jiā)标準發布

2007：43号文(wén)《信息安全等級保&∑↕ 護管理(lǐ)辦法》四部門(mén)發布信息安全等級保護管理×↔(lǐ)辦法

2008：GB/T 22239《信息安全技β₽✘&(jì)術(shù) 信息系統安全等級保護基本要δ∞(yào)求》明(míng)确對(duì)于‌★Ω✔各等級信息系統的(de)安全保護基本要(yà☆♥o)求

2017：網絡安全法《中華人(rén)民(mín)共和(hé)€±國(guó)網絡安全法》第二十一(yī)條：國(guó)家(ji‍'ā)實行(xíng)網絡安全等級保護制(zhì)度

2019：等級保護2.0标準《信息安全技(jì)術(shù) '♣☆ 網絡安全等級保護基本要(yào)求》《信息安全技(j£¥<ì)術(shù) 網絡安全等級保護安全設計(jì)技(jì)術(shù)要>§(yào)求》《信息安全技(jì)術(shù) ↔σ¥₹網絡安全等級保護測評要(yào)求》等級保護2.0 标準發布

實施意義

資源優化(huà)

優化(huà)組織資源配置，樹(shù↓₹♥)立等級化(huà)防護思想，合理(lǐ)分(fē♠"‌♠n)配網絡安全投資。

體(tǐ)系建設

明(míng)确整體(tǐ)安全目标，改變以♠≤∏★往單點防禦方式，讓安全建設更加體(tǐ)系化(huà)。

合法合規

滿足合法合規要(yào)求，明(míng)确責任和(hé)工(gōng)作   (zuò)方法，讓安全防護更加規範。

工(gōng)作(zuò)流程

網絡安全等級保護工(gōng)作(zuò)包括定級、備©α‍≤案、建設整改、等級測評、監督檢查五個(g​♥∏è)階段。在等級保護全流程中，涉及到(dà'πεo)四個(gè)不(bù)同的(de)角色，↕≠β✘分(fēn)别是(shì)：運營使用(yòng)單位、公安機(jī)關、&♣γ'深信服、測評機(jī)構

設計(jì)思路(lù)

“等保+” — 合規之上(shàng)的(de₹≤≠$)價值

業(yè)務重點保障

針對(duì)各行(xíng)業(yè ≠)的(de) 業(yè)務進行(xíng)重點保障，強化(huà)&σ•業(yè)務自(zì)适應能(néng)力

重要(yào)數(shù)據有(yǒu)效管™€≤±理(lǐ)

針對(duì)各行(xíng)業(yè)的(de)重要(yà‌↕€εo)數(shù)據進行(xíng)有(yǒu)效管理(lǐ)，強化(huà)Ωεπ數(shù)據安全治理(lǐ)框架

關鍵網絡安全防護

針對(duì)各行(xíng)業(yè)的(de)關鍵網絡進∑✔φ行(xíng)安全防護，強化(huà)全網監測管理(lǐ)

高(gāo)風(fēng)險加固 — 滿足合規基線 ‌

保障業(yè)務連續可(kě)用(yòng)

高(gāo)風(fēng)險是(shì)客戶✔✘♦‍安全建設的(de)重點，消減高(gāo)風(fēng)險有(yǒu)利于保♣σ障業(yè)務的(de)可(kě)用(yòng)性

通(tōng)過等級保護測評

高(gāo)風(fēng)險是(shì)等級測評工(gōng)作(zuò)↕​‍的(de)重點，消減高(gāo)風(fēng)險有(yǒu)利于順利通(tε ®‌ōng)過等級測評

應對(duì)網絡安全檢查

高(gāo)風(fēng)險是(shì)監督檢查工≈Ω(gōng)作(zuò)的(de)重點，消減高€←≈(gāo)風(fēng)險有(yǒu)利于應對(duì)主✘>←管部門(mén)檢查

完整規劃 — 體(tǐ)系化(huà)安全建設

安全技(jì)術(shù)體(tǐ)系建設

依托 “一(yī)個(gè)中心、三重防護” 的(de)安全設計(j↓"ì)，構建技(jì)術(shù)防護體(tǐ)系

安全管理(lǐ)體(tǐ)系建設

堅持 “技(jì)管并重” ，搭建管理(lǐ♣¥₩)機(jī)構、落實管理(lǐ)制(zhì)度、簡化(huà©≠←)運維管理(lǐ)

安全運營體(tǐ)系建設

把安全當作(zuò)一(yī)項業(y₩λ¥è)務，通(tōng)過運營實現(xiàn)技(jì)術(shù₽"™£)、管理(lǐ)措施的(de)有(yǒu)效落地​Ω(dì)