等級(jí)保護(hù)的大復(fù)盤(pán)和新思考

培訓(xùn)伊始，深信服安全業(yè)務(wù)CTO郝軼強(qiáng)調(diào)：等級(jí)保護(hù)多方位升級(jí)，安全業(yè)務(wù)需求也進(jìn)一步擴(kuò)大，這對(duì)大家都是一個(gè)機(jī)會(huì)。如何抓住等保2.0贏在未來(lái)，重點(diǎn)是提升自身戰(zhàn)斗力。對(duì)于公司來(lái)講，有職業(yè)技能、專業(yè)素養(yǎng)的等保人才是公司進(jìn)行2.0時(shí)代戰(zhàn)略布局的關(guān)鍵；對(duì)于個(gè)人來(lái)講，很多從業(yè)人員的知識(shí)、觀念都還停留在1.0時(shí)期，急需“再回爐”進(jìn)行新知識(shí)的補(bǔ)充，學(xué)習(xí)新的標(biāo)準(zhǔn)和要求，能夠指導(dǎo)我們?cè)谛滦蝿?shì)下更好地開(kāi)展工作。深信服非常重視等保人才的培養(yǎng)和儲(chǔ)備，多年來(lái)和益安在線達(dá)成深度合作，在人才培養(yǎng)上持續(xù)投入，為業(yè)務(wù)人員賦能！結(jié)束他表示要將本次培訓(xùn)納入深信服的內(nèi)部考核中，可見(jiàn)對(duì)本次培訓(xùn)的重視程度。

深信服堅(jiān)信技術(shù)創(chuàng)新是必須不斷修煉的內(nèi)功.奉賢區(qū)數(shù)據(jù)等保概況

等保2.0時(shí)代，安全可以看成一場(chǎng)魔高一尺道高一丈的技術(shù)較量，為了有效應(yīng)對(duì)新挑戰(zhàn)，等級(jí)保護(hù)在原有技術(shù)基礎(chǔ)上，又疊加了預(yù)警通報(bào)、安全監(jiān)測(cè)、態(tài)勢(shì)感知、應(yīng)急處置等眾多創(chuàng)新技術(shù)。

“伴隨技術(shù)作用的凸顯，我們必須加大技術(shù)創(chuàng)新的杠桿?！崩顭ú◤?qiáng)調(diào)。深信服堅(jiān)信技術(shù)創(chuàng)新是必須不斷修煉的內(nèi)功，為了讓自身功力更深厚，深信服堅(jiān)持將年收入的20%投入到研發(fā)，從而能夠與時(shí)俱進(jìn)地提出創(chuàng)新的安全框架和技術(shù)手段，實(shí)現(xiàn)更簡(jiǎn)單有效的安全。與此同時(shí)，為了保障深信服能夠更好地為用戶提供更專業(yè)的服務(wù)，深信服也定期機(jī)構(gòu)員工參加e安在線等級(jí)保護(hù)（CIIP-A）的培訓(xùn)，提升員工技術(shù)水平，確保深信服等級(jí)保護(hù)方案的有效落地，讓用戶真正體會(huì)到等級(jí)保護(hù)建設(shè)帶來(lái)的實(shí)際價(jià)值，保證網(wǎng)絡(luò)穩(wěn)定、安全、合規(guī)地運(yùn)行。

等保2.0時(shí)代要真的做到安全，對(duì)企業(yè)而言并不容易，尤其是如何利用新技術(shù)更好地落實(shí)等級(jí)保護(hù)。對(duì)此，李煥波有一些獨(dú)到的見(jiàn)解，他認(rèn)為更好地保障等保2.0主動(dòng)防御體系的有效落地需要具備三種能力：首先是打造安全可視能力，讓用戶看清業(yè)務(wù)，看清威脅；其次構(gòu)建動(dòng)態(tài)感知能力，實(shí)時(shí)地感知全網(wǎng)的安全情況；結(jié)束，構(gòu)建閉環(huán)聯(lián)動(dòng)能力，實(shí)現(xiàn)從預(yù)警、防御、檢測(cè)到響應(yīng)的整體安全閉環(huán)。 浦東新區(qū)原則等保一體化等保1.0的定級(jí)、備案、建設(shè)整改、等級(jí)評(píng)測(cè)與監(jiān)督檢查五個(gè)規(guī)定動(dòng)作。

近年來(lái)，國(guó)內(nèi)的云計(jì)算產(chǎn)業(yè)發(fā)展迅猛，云建設(shè)IT架構(gòu)升級(jí)助力業(yè)務(wù)發(fā)展成為主流，據(jù)中國(guó)信息通信研究院《云計(jì)算發(fā)展白皮書(shū) 2019年》顯示：2018年我國(guó)云計(jì)算整體市場(chǎng)規(guī)模達(dá)962.8億元，增速39.2%，預(yù)計(jì)到2022年市場(chǎng)規(guī)模將達(dá)到1172億元。

云計(jì)算迅猛發(fā)展的同時(shí)也面臨著不少安全風(fēng)險(xiǎn)，根據(jù)國(guó)家互聯(lián)網(wǎng)應(yīng)急中心發(fā)布的《2018年中國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢(shì)報(bào)告》顯示，云平臺(tái)成為發(fā)生網(wǎng)絡(luò)攻擊的重災(zāi)區(qū)，在各類網(wǎng)絡(luò)安全事件數(shù)量中，云平臺(tái)上的DDoS攻擊次數(shù)、植入后門(mén)的網(wǎng)站數(shù)量、被篡改網(wǎng)站數(shù)量占比均超過(guò)50%。

兩個(gè)全覆蓋

? 一是覆蓋各地區(qū)、各單位、各 部門(mén)、各企業(yè)、各機(jī)構(gòu)，也就是 覆蓋全社會(huì)。除個(gè)人及家庭自建 網(wǎng)絡(luò)的全覆蓋。

? 二是覆蓋所有保護(hù)對(duì)象，包括 網(wǎng)絡(luò)、信息系統(tǒng)，以及新的保護(hù) 對(duì)象，云平臺(tái)、物聯(lián)網(wǎng)、工控系 統(tǒng)、大數(shù)據(jù)、移動(dòng)互聯(lián)等各類新 技術(shù)應(yīng)用。

? 等級(jí)保護(hù)2.0基本要求、測(cè)評(píng)要 求、安全設(shè)計(jì)技術(shù)要求框架統(tǒng)一， 即:安全管理中心支持下的三重 防護(hù)結(jié)構(gòu)框架。

? 通用安全要求+新型應(yīng)用安全 擴(kuò)展要求，將云計(jì)算、移動(dòng)互聯(lián)、 物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)等列入標(biāo) 準(zhǔn)規(guī)范。

? 把可信驗(yàn)證列入各級(jí)別和各環(huán) 節(jié)的主要功能要求。

什么是等級(jí)保護(hù)2.0？

自國(guó)家1994年提出等級(jí)保護(hù)概念以來(lái)，等級(jí)保護(hù)已經(jīng)成為了國(guó)家的網(wǎng)絡(luò)安全基本制度，基本國(guó)策和基本方法。開(kāi)展網(wǎng)絡(luò)安全等級(jí)保護(hù)工作是保護(hù)信息化發(fā)展，維護(hù)信息安全的基本保障，是信息安全保障工作中國(guó)家意志的提現(xiàn)。隨著經(jīng)濟(jì)社會(huì)發(fā)展和技術(shù)進(jìn)步，《中華人民共和國(guó)網(wǎng)絡(luò)安全法》及機(jī)關(guān)**網(wǎng)絡(luò)安全和信息化委員會(huì)對(duì)國(guó)家落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度都提出了明確要求，伴隨《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》新國(guó)標(biāo)正式發(fā)布，網(wǎng)絡(luò)安全等級(jí)保護(hù)已經(jīng)進(jìn)入2.0時(shí)代。 等保2.0將安全要求的范圍擴(kuò)大的同時(shí)，對(duì)安全的整體架構(gòu)提出了要求。徐匯區(qū)運(yùn)營(yíng)等保服務(wù)保障

安全不再是單點(diǎn)的防護(hù)手段，而是需要一個(gè)整體化的體系進(jìn)行分類管控。奉賢區(qū)數(shù)據(jù)等保概況

基于合規(guī)的安全保護(hù)

達(dá)到等級(jí)保護(hù)的要求，不僅*應(yīng)該是機(jī)構(gòu)與機(jī)構(gòu)對(duì)國(guó)家法律的履行，更是為了機(jī)構(gòu)與機(jī)構(gòu)的正常運(yùn)轉(zhuǎn)而存在。因此，深信服提出了自己的等保價(jià)值主張：持續(xù)保護(hù)，不止合規(guī)。從安全可視提升機(jī)構(gòu)安全管理效率、構(gòu)建本地協(xié)同與云端聯(lián)動(dòng)的動(dòng)態(tài)保護(hù)體系、對(duì)資產(chǎn)/威脅/網(wǎng)絡(luò)流量等進(jìn)行持續(xù)檢測(cè)，三個(gè)角度在完成合規(guī)要求的基礎(chǔ)上，對(duì)機(jī)構(gòu)和機(jī)構(gòu)的網(wǎng)絡(luò)空間與其中的系統(tǒng)建立體系化保護(hù)。

為了達(dá)成這個(gè)安全理念，深信服建立了由技術(shù)體系、管理體系、服務(wù)體系構(gòu)成的安全體系。由技術(shù)體系為機(jī)構(gòu)和機(jī)構(gòu)賦予滿足等保2.0合規(guī)需求的安全物理環(huán)境以及一中心三防護(hù)技術(shù)要求；由管理體系提供滿足等保2.0的安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理與安全運(yùn)維管理需求；服務(wù)體系則是幫助機(jī)構(gòu)和機(jī)構(gòu)更好地落實(shí)安全能力，通過(guò)風(fēng)險(xiǎn)評(píng)估、滲透測(cè)試、漏洞掃描與基線檢查，把握并確保事前的安全狀態(tài)，應(yīng)急響應(yīng)服務(wù)加強(qiáng)事中的安全能力，同時(shí)提供等保咨詢和應(yīng)急預(yù)案與演練，幫助企業(yè)更確實(shí)地滿足等保需求并加強(qiáng)安全應(yīng)對(duì)能力。

奉賢區(qū)數(shù)據(jù)等保概況

上海黑象信息科技有限公司致力于商務(wù)服務(wù)，是一家其他型的公司。公司業(yè)務(wù)涵蓋技術(shù)開(kāi)發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢，技術(shù)服務(wù)等，價(jià)格合理，品質(zhì)有保證。公司秉持誠(chéng)信為本的經(jīng)營(yíng)理念，在商務(wù)服務(wù)深耕多年，以技術(shù)為先導(dǎo)，以自主產(chǎn)品為重點(diǎn)，發(fā)揮人才優(yōu)勢(shì)，打造商務(wù)服務(wù)良好品牌。黑象秉承“客戶為尊、服務(wù)為榮、創(chuàng)意為先、技術(shù)為實(shí)”的經(jīng)營(yíng)理念，全力打造公司的重點(diǎn)競(jìng)爭(zhēng)力。