深信服等保業(yè)務(wù)負(fù)責(zé)人伊瑋瓏表示：2017年是我首要次帶隊(duì)到北京參加CIIP-A的培訓(xùn)，自己也是其中一員，畢竟專(zhuān)業(yè)的事情需要專(zhuān)業(yè)的人來(lái)做，跟相當(dāng)優(yōu)越、****的等保**學(xué)習(xí)是快速成長(zhǎng)的過(guò)程，今年這次培訓(xùn)全程聽(tīng)下來(lái)發(fā)現(xiàn)培訓(xùn)的內(nèi)容更新、對(duì)標(biāo)準(zhǔn)的講解更為深刻，而且在擴(kuò)展要求部分也有所涉及，作為安全廠(chǎng)商能學(xué)習(xí)到這么專(zhuān)業(yè)的知識(shí)講解實(shí)屬受益匪淺。應(yīng)該讓更多的深信服市場(chǎng)人員和中心合作伙伴參加到等保培訓(xùn)中，只有我們自己專(zhuān)業(yè)起來(lái)，才能給客戶(hù)提供專(zhuān)業(yè)的等保咨詢(xún)服務(wù)。對(duì)安全事件的響應(yīng)能力以及針對(duì)風(fēng)險(xiǎn)/資產(chǎn)/事件/人員的管理與運(yùn)營(yíng)能力。松江區(qū)質(zhì)量等保誠(chéng)信為本
第四，控制措施分類(lèi)結(jié)構(gòu)變化。等保2.0依舊保留技術(shù)和管理兩個(gè)維度。在技術(shù)上，由物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全，變更為安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心;在管理上，結(jié)構(gòu)上沒(méi)有太大的變化，從安全管理制度、安全管理機(jī)構(gòu)、人員安全管理、系統(tǒng)建設(shè)管理、系統(tǒng)運(yùn)維管理，調(diào)整為安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運(yùn)維管理。
第五，內(nèi)容變化。從等保1.0的定級(jí)、備案、建設(shè)整改、等級(jí)測(cè)評(píng)和監(jiān)督檢查五個(gè)規(guī)定動(dòng)作，變更為五個(gè)規(guī)定動(dòng)作+新的安全要求(風(fēng)險(xiǎn)評(píng)估、安全監(jiān)測(cè)、通報(bào)預(yù)警、態(tài)勢(shì)感知等)。 崇明區(qū)自動(dòng)化等?？蛻?hù)至上網(wǎng)絡(luò)安全等級(jí)保護(hù)受重視程度越來(lái)越高。
等級(jí)保護(hù)的大復(fù)盤(pán)和新思考
培訓(xùn)伊始，深信服安全業(yè)務(wù)CTO郝軼強(qiáng)調(diào)：等級(jí)保護(hù)多方位升級(jí)，安全業(yè)務(wù)需求也進(jìn)一步擴(kuò)大，這對(duì)大家都是一個(gè)機(jī)會(huì)。如何抓住等保2.0贏在未來(lái)，重點(diǎn)是提升自身戰(zhàn)斗力。對(duì)于公司來(lái)講，有職業(yè)技能、專(zhuān)業(yè)素養(yǎng)的等保人才是公司進(jìn)行2.0時(shí)代戰(zhàn)略布局的關(guān)鍵；對(duì)于個(gè)人來(lái)講，很多從業(yè)人員的知識(shí)、觀念都還停留在1.0時(shí)期，急需“再回爐”進(jìn)行新知識(shí)的補(bǔ)充，學(xué)習(xí)新的標(biāo)準(zhǔn)和要求，能夠指導(dǎo)我們?cè)谛滦蝿?shì)下更好地開(kāi)展工作。深信服非常重視等保人才的培養(yǎng)和儲(chǔ)備，多年來(lái)和益安在線(xiàn)達(dá)成深度合作，在人才培養(yǎng)上持續(xù)投入，為業(yè)務(wù)人員賦能！結(jié)束他表示要將本次培訓(xùn)納入深信服的內(nèi)部考核中，可見(jiàn)對(duì)本次培訓(xùn)的重視程度。
終端安全是等級(jí)保護(hù)建設(shè)的重要部分，檢測(cè)技術(shù)即是保障安全的重要方面。等保2.0從訪(fǎng)問(wèn)控制、入侵防范、惡意代碼防范和程序可信執(zhí)行方面，防護(hù)技術(shù)演進(jìn)、響應(yīng)手段、保護(hù)主體層面都對(duì)終端安全實(shí)時(shí)監(jiān)測(cè)、快速響應(yīng)做了相關(guān)的明確和要求。然而，從過(guò)去的WannaCry、Globelmposter、撒旦等勒索攻擊的大規(guī)模傳播爆發(fā)可以看到，傳統(tǒng)的終端安全和殺毒軟件并沒(méi)有有效的阻止這些終端威脅的快速傳播。一方面，基于特征殺毒方式滯后，無(wú)法應(yīng)對(duì)新型攻擊與變種；另一方面，缺乏快速的響應(yīng)機(jī)制，傳統(tǒng)殺毒軟件主要面向PC 場(chǎng)景，文件粉碎、文件隔離、主機(jī)隔離等響應(yīng)手段在高價(jià)值服務(wù)器上難以應(yīng)用；此外，缺乏統(tǒng)一保護(hù)能力，目前業(yè)內(nèi)大多數(shù)終端安全產(chǎn)品主要兼容Windows，難以支持 Redhat、Ubuntu、紅旗等系統(tǒng)，而用戶(hù)需防護(hù)終端類(lèi)型多樣，無(wú)法滿(mǎn)足普適性與兼容性要求。深信服的安全體系是依托于自身安全能力搭建。
與此同時(shí)，針對(duì)私有云等保建設(shè)，需要關(guān)注兩級(jí)安全建設(shè)：一是云平臺(tái)自身等保實(shí)施，覆蓋基礎(chǔ)設(shè)施、網(wǎng)絡(luò)層、計(jì)算層、存儲(chǔ)層、管理層等方面等；二是租戶(hù)等保實(shí)施，根據(jù)租戶(hù)的定級(jí)要求按需提供安全和管理，并提供增值的云安全業(yè)務(wù)幫助租戶(hù)業(yè)務(wù)符合等保要求。
基于深信服等級(jí)建設(shè)規(guī)劃框架，以及云等保兩級(jí)安全建設(shè)，深信服為用戶(hù)交付了XSec安全資源池產(chǎn)品，通過(guò)將用戶(hù)需要的各種安全功能池化，從而做到適應(yīng)云計(jì)算環(huán)境下彈性擴(kuò)展的要求。再通過(guò)和各機(jī)構(gòu)云平臺(tái)廠(chǎng)商合作，實(shí)現(xiàn)各安全組件在云管中的統(tǒng)一編排，從而實(shí)現(xiàn)了安全的服務(wù)化交付。此外，XSec平臺(tái)上集成了等保3級(jí)所需要的一系列安全組件，并按照行業(yè)實(shí)踐編排成統(tǒng)一的模板。云租戶(hù)只要選擇等保套餐服務(wù)，即可啟用按照等保要求構(gòu)建的云安全保護(hù)方案。 等保2.0不再是完全統(tǒng)一的安全要求。嘉定區(qū)質(zhì)量等保**知識(shí)
安全不再是單點(diǎn)的防護(hù)手段，而是需要一個(gè)整體化的體系進(jìn)行分類(lèi)管控。松江區(qū)質(zhì)量等保誠(chéng)信為本
等級(jí)保護(hù)2.0的主要變化
在此背景下，相較于1.0，等保2.0發(fā)生了五大主要變化：
名列前茅，名稱(chēng)變化。等保2.0將原來(lái)的標(biāo)準(zhǔn)《信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)基本要求》改為《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》，與《網(wǎng)絡(luò)安全法》保持一致。
第二，定級(jí)對(duì)象變化。等保1.0的定級(jí)對(duì)象是信息系統(tǒng)，現(xiàn)在2.0更為多方位，包含：信息系統(tǒng)、基礎(chǔ)信息網(wǎng)絡(luò)、云計(jì)算平臺(tái)、大數(shù)據(jù)平臺(tái)、物聯(lián)網(wǎng)系統(tǒng)、工業(yè)控制系統(tǒng)、采用移動(dòng)互聯(lián)技術(shù)的網(wǎng)絡(luò)等。
第三，安全要求變化?；疽蟮膬?nèi)容，由安全要求變革為安全通用要求與安全擴(kuò)展要求(含云計(jì)算、移動(dòng)互聯(lián)、物聯(lián)網(wǎng)、工業(yè)控制)。 松江區(qū)質(zhì)量等保誠(chéng)信為本
上海黑象信息科技有限公司是一家信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢(xún)和技術(shù)服務(wù)，企業(yè)管理咨詢(xún)，商務(wù)信息咨詢(xún)，市場(chǎng)營(yíng)銷(xiāo)策劃，設(shè)計(jì)、制作各類(lèi)廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷(xiāo)售。 【依法須經(jīng)批準(zhǔn)的項(xiàng)目，經(jīng)相關(guān)部門(mén)批準(zhǔn)后方可開(kāi)展經(jīng)營(yíng)活動(dòng)】的公司，致力于發(fā)展為創(chuàng)新務(wù)實(shí)、誠(chéng)實(shí)可信的企業(yè)。黑象信息科技深耕行業(yè)多年，始終以客戶(hù)的需求為向?qū)?，為客?hù)提供***的網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)，技術(shù)轉(zhuǎn)讓?zhuān)夹g(shù)咨詢(xún)和技術(shù)服務(wù)，企業(yè)管理咨詢(xún)。黑象信息科技致力于把技術(shù)上的創(chuàng)新展現(xiàn)成對(duì)用戶(hù)產(chǎn)品上的貼心，為用戶(hù)帶來(lái)良好體驗(yàn)。黑象信息科技始終關(guān)注電子元器件市場(chǎng)，以敏銳的市場(chǎng)洞察力，實(shí)現(xiàn)與客戶(hù)的成長(zhǎng)共贏。