等級(jí)保護(hù)的發(fā)展歷程
在談等保2.0的變化之前，我們先來(lái)看看等級(jí)保護(hù)的發(fā)展歷程以及等保2.0的修訂背景。
從1.0到2.0，等保主要經(jīng)歷了以下幾個(gè)階段：
也許有人會(huì)問(wèn)，為什么要對(duì)等保標(biāo)準(zhǔn)進(jìn)行修訂，推出等保2.0?對(duì)此，深信服安全**向記者分析道，之所以進(jìn)行修訂，主要出于三點(diǎn)原因：
一是，傳統(tǒng)的安全思維需要拓展和轉(zhuǎn)變。“斯諾登事件”等安全事件的發(fā)生表明網(wǎng)絡(luò)安全的威脅已經(jīng)上升到國(guó)家層面。在這樣的背景下，網(wǎng)絡(luò)安全的保護(hù)體系需要多方位升級(jí)，傳統(tǒng)的安全思維已經(jīng)難以有效保護(hù)網(wǎng)絡(luò)空間安全，新技術(shù)不斷涌現(xiàn)的同時(shí)也帶來(lái)了新的挑戰(zhàn)，因此傳統(tǒng)信息安全的范疇需要進(jìn)一步拓展。
網(wǎng)絡(luò)安全等級(jí)保護(hù)受重視程度越來(lái)越高。黃浦區(qū)高科技等保認(rèn)真負(fù)責(zé)
安全通用要求技術(shù)部分要求項(xiàng)主要增強(qiáng)變化
安全通信網(wǎng)絡(luò)：
通信傳輸:強(qiáng)化采用密碼技術(shù)保證通信過(guò)程中數(shù)據(jù)的完整性和保密性
安全區(qū)域邊界：
l 邊界防護(hù):提出無(wú)線網(wǎng)絡(luò)的要求，無(wú)線網(wǎng)絡(luò)通過(guò)受控的邊界設(shè)備接入內(nèi)部網(wǎng)絡(luò)
l 訪問(wèn)控制:提出應(yīng)用內(nèi)容過(guò)濾管理，對(duì)進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)流實(shí)現(xiàn)基于應(yīng)用協(xié)議和應(yīng)用內(nèi)容的訪問(wèn)控制 l 入侵防范:明確提出從內(nèi)到外的攻擊檢測(cè)，新型網(wǎng)絡(luò)攻擊行為的分析
l 惡意代碼和垃圾郵件防范:從網(wǎng)絡(luò)邊界增到到關(guān)鍵網(wǎng)絡(luò)節(jié)點(diǎn)，以及對(duì)垃圾郵件的防范
l 安全審計(jì):對(duì)遠(yuǎn)程訪問(wèn)和訪問(wèn)互聯(lián)網(wǎng)的用戶(hù)行為單獨(dú)進(jìn)行審計(jì)和分析
為適應(yīng)這種新的安全形勢(shì)，深信服的等級(jí)保護(hù)2.0安全建設(shè)方案引入新的智安全能力模型APDRO（智能（A）、防御（P）、檢測(cè)（D）、響應(yīng)（R）、運(yùn)營(yíng)（O））。APDRO能力模型的簡(jiǎn)單邏輯就是，首先，要去打造集防御、檢測(cè)和響應(yīng)于一體的閉環(huán)安全能力，然后，面對(duì)自動(dòng)化水平不斷提高的威脅，利用人工智能技術(shù)來(lái)提升PDR的自動(dòng)化程度，結(jié)束由運(yùn)營(yíng)來(lái)讓PDR變得更有效，讓PDR運(yùn)轉(zhuǎn)的更好。通過(guò)以APDRO安全能力模型支撐，為用戶(hù)構(gòu)建以技術(shù)、管理和運(yùn)營(yíng)三大安全體系為目標(biāo)的可運(yùn)營(yíng)的智能化安全體系，讓等級(jí)保護(hù)對(duì)象具備了安全可視、持續(xù)檢測(cè)、協(xié)同防御的能力。
持續(xù)保護(hù)，深信服等保2.0解決方案助力用戶(hù)合規(guī)
完成了安全體系建設(shè)就可以過(guò)等保了么?非也!我們知道，在等保建設(shè)過(guò)程中，建設(shè)、運(yùn)營(yíng)單位通常會(huì)遇到各種各樣的問(wèn)題，比如：等保建設(shè)流程應(yīng)該怎么做?如何在通過(guò)等保合規(guī)要求的基礎(chǔ)上，讓安全運(yùn)維更簡(jiǎn)單更高效率?而此時(shí)，如果你不能憑借自己的能力滿(mǎn)足等保2.0的要求，選擇可靠的第三方服務(wù)商是十分重要的。
以老牌安全廠商深信服為例，基于運(yùn)營(yíng)、使用單位在等保建設(shè)中的實(shí)際需求，為了幫助更多的運(yùn)營(yíng)、使用單位盡快滿(mǎn)足等保2.0時(shí)代的合規(guī)要求，深信服推出了等級(jí)保護(hù)2.0解決方案。該方案是以國(guó)家等級(jí)保護(hù)安全框架為依據(jù)，通過(guò)提供專(zhuān)業(yè)的等保全流程服務(wù)，幫助用戶(hù)在充分滿(mǎn)足國(guó)家法律法規(guī)和標(biāo)準(zhǔn)體系的前提下，構(gòu)建主動(dòng)防御體系，為用戶(hù)業(yè)務(wù)系統(tǒng)帶來(lái)“持續(xù)保護(hù)”的價(jià)值。 深信服的智能分析智能學(xué)習(xí)能力、對(duì)邊界/身份/端點(diǎn)的防御能力、對(duì)各類(lèi)事件的監(jiān)控和檢測(cè)能力。
網(wǎng)絡(luò)安全法》實(shí)施后，明確了等級(jí)保護(hù)的法律地位。由e 安在線策劃錄制的【我說(shuō)等?！肯盗性L談節(jié)目中，李煥波這位在信息行業(yè)摸爬滾打十余年的“老兵”，與大家暢談了網(wǎng)絡(luò)安全大環(huán)境中兩個(gè)比較明顯的變化：1）網(wǎng)絡(luò)安全等級(jí)保護(hù)受重視程度越來(lái)越高
以往主要是機(jī)構(gòu)、教育、金融、運(yùn)營(yíng)商這些行業(yè)用戶(hù)比較重視等保，但現(xiàn)在企業(yè)用戶(hù)也越來(lái)越重視，不少企業(yè)把等保作為他們整體安全建設(shè)的指導(dǎo)思想；
2）用戶(hù)關(guān)于安全建設(shè)的需求也發(fā)生變化
以前，大部分用戶(hù)做安全，只是做安全產(chǎn)品的組合；現(xiàn)在，用戶(hù)會(huì)主動(dòng)關(guān)注整個(gè)體系化的方案設(shè)計(jì)，并追求安全問(wèn)題的有效解決以及安全運(yùn)維的便捷性。 持續(xù)保護(hù) ：看深信服如何落地等保2.0 。普陀區(qū)高科技等保質(zhì)量服務(wù)
基于合規(guī)的安全保護(hù)。黃浦區(qū)高科技等保認(rèn)真負(fù)責(zé)
同時(shí)，第三十一條規(guī)定：國(guó)家對(duì)公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子機(jī)構(gòu)等重要行業(yè)和領(lǐng)域，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能?chē)?yán)重危害**、國(guó)計(jì)民生、公共利益的關(guān)鍵信息基礎(chǔ)設(shè)施，在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上，實(shí)行重點(diǎn)保護(hù)。關(guān)鍵信息基礎(chǔ)設(shè)施的具體范圍和安全保護(hù)辦法由***制定。
此外，第五十九條指出，網(wǎng)絡(luò)安全運(yùn)營(yíng)者不履行第二十一條、第二十五條規(guī)定的網(wǎng)絡(luò)安全保護(hù)義務(wù)的，將給予警告或者罰款等處罰。 黃浦區(qū)高科技等保認(rèn)真負(fù)責(zé)
上海黑象信息科技有限公司致力于電子元器件，以科技創(chuàng)新實(shí)現(xiàn)***管理的追求。黑象信息科技擁有一支經(jīng)驗(yàn)豐富、技術(shù)創(chuàng)新的專(zhuān)業(yè)研發(fā)團(tuán)隊(duì)，以高度的專(zhuān)注和執(zhí)著為客戶(hù)提供網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)，技術(shù)轉(zhuǎn)讓?zhuān)夹g(shù)咨詢(xún)和技術(shù)服務(wù)，企業(yè)管理咨詢(xún)。黑象信息科技致力于把技術(shù)上的創(chuàng)新展現(xiàn)成對(duì)用戶(hù)產(chǎn)品上的貼心，為用戶(hù)帶來(lái)良好體驗(yàn)。黑象信息科技始終關(guān)注電子元器件市場(chǎng)，以敏銳的市場(chǎng)洞察力，實(shí)現(xiàn)與客戶(hù)的成長(zhǎng)共贏。