等級保護(等保2.0)解決方案
第一(yī)章(zhāng) ₽β≥♥ 背景介紹
1.1 基本概念
網絡安全等級保護是(shì)國(guó)家(jiā)✔ε網絡安全保障的(de)基本制(zhì)度、基本策略、基本★♥方法。開(kāi)展網絡安全等級保護工(gōng)作(zuò)是(shì♣≠≠)保護信息化(huà)發展、維護網絡安全的₩ε≈∑(de)根本保障,是(shì)網絡安全保障工(gōng)作(→γ•≈zuò)中國(guó)家(jiā)意志(zhì)的(de)體(tǐ)現(÷™₩€xiàn)。
網絡安全等級保護工(gōng)作(zuò)包括♣↕"定級、備案、建設整改、等級測評、監督檢查五個(gè)階段₩ε♦。定級對(duì)象建設完成後,運營、使用(yòng)單位或者其主管部門 ™(mén)應當選擇符合國(guó)家(jiā)要(yào)求↑€ε的(de)測評機(jī)構,依據《網絡安全等級保護測評要(ε∏yào)求》等技(jì)術(shù)标準,定期對(duì)定∏♠級對(duì)象安全等級狀況開(kāi)展等級≤β測評。
1.2 實施意義
● 合法要(yào)求:
滿足合法合規要(yào)求,清晰化(huà)責任和(™©€¥hé)工(gōng)作(zuò)方法,讓安全貫穿全生(shēng)命周期。
● 體(tǐ)系建設:
明(míng)确組織整體(tǐ)目标,改變以往單點防禦方式,讓安全建設λ₩♣₹更加體(tǐ)系化(huà)。
● 等級防護:
提高(gāo)人(rén)員(yuán)安全意識,樹(shù)立等級化(↑φ★₩huà)防護思想,合理(lǐ)分(fēn)配網絡安全投資。
1.3 發展曆程
● 1994年(nián)《中華人(rén)民(mín)共和(≠₹ hé)國(guó)計(jì)算(suàn)機(jī£)信息系統安全保護條例》(國(guó)務院14≥≈≥♦7号令):第一(yī)次提出“計(jì)算(suàn)機Ω&φ(jī)信息系統實行(xíng)安全等級保護”概念。
● 1999年(nián)《計(jì)算(suàn)機(jī)信息系∑Ω§統 安全等級保護劃分(fēn)準則》(GB17859):國(guó★™®☆)家(jiā)發布關于計(jì)算(suà≥ΩΩ∞n)機(jī)信息系統安全保護等級劃分(fēn)準則強制(zhì)性标準。
● 2007年(nián)《信息安全等級保護管理(lǐ)辦法≠>δ》(公通(tōng)字[2007]43号):公安部發布管理(l∑σ ǐ)辦法,旨在加快(kuài)推進、規範管理(lǐ)₹"等級保護建設工(gōng)作(zuò)。
● 2008年(nián)《信息安全技(jì)術(shù) 信息系統安全☆≤"∏等級保護基本要(yào)求》(GB/T 22239-2 '✔008):明(míng)确對(duì)于各等級信息系統的(♦™∑♥de)安全保護基本要(yào)求。
● 2017年(nián)《中華人(rén)民(mín)共α✔和(hé)國(guó)網絡安全法》:第二十一(yī)條明(míng)确國(gu∏£ó)家(jiā)實行(xíng)等級保護制σ"≥&(zhì)度,落實等級保護制(zhì)度已<♠>★經上(shàng)升到(dào)法律層面。
● 2019年(nián)5月(yuè)《π↔信息安全技(jì)術(shù) 網絡安全等級保護基本要(yào)求λ》、《信息安全技(jì)術(shù) 網絡安全等級保護測評要(yà€¶✘o)求》等核心标準正式發布。
1.4 法律要(yào)求
《中華人(rén)民(mín)共和(hé)國☆±÷ (guó)網絡安全法》【第二十一(yī)條】國(g₽&¥×uó)家(jiā)實行(xíng)網絡安全等級保護制(zhì)度。網®↑絡運營者應當按照(zhào)網絡安全等級保護制(zhì)度的(de)要(yà∑€•✘o)求,履行(xíng)下(xià)列安全保護義λλ務,保障網絡免受幹擾、破壞或者未經授權的(©≈★de)訪問(wèn),防止網絡數(shù)據洩露或者被竊取、篡改β∏"。
法律解讀(dú):國(guó)家(jiā)明(míng)确實行(βλ₽xíng)等級保護制(zhì)度,網絡運營者應按等級保¥Ω'護要(yào)求開(kāi)展網絡安全建♥₹•設。
《中華人(rén)民(mín)共和(hé)國(guó δ)網絡安全法》【第三十一(yī)條】 國(guó)家(jiā)對↔§✔(duì)公共通(tōng)信和(hé)信息服務、能(néng)®α®♦源、交通(tōng)、水(shuǐ)利、金(jīn)融、公共服務、↑€電(diàn)子(zǐ)政務等重要(yào)行(xíng)業∞ε≈≥(yè)和(hé)領域,以及其他(tā)一(yī)旦遭到(dào)破壞、喪失功β>φ®能(néng)或者數(shù)據洩露,可(k$&≤£ě)能(néng)嚴重危害國(guó)家(jiā)♥δ∏安全、國(guó)計(jì)民(mín)生(shēng)、公共利益的(de)≠∞↓δ關鍵信息基礎設施,在網絡安全等級保護制(z≤¥hì)度的(de)基礎上(shàng),÷λ±實行(xíng)重點保護。關鍵信息基礎設施的(de)具體(tǐ)範圍↕α和(hé)安全保護辦法由國(guó)務院制(zhì)定。(關鍵信息基礎設施必須>≈落實國(guó)家(jiā)等級保護制(zhì)度,突出保護重點)
法律解讀(dú):關鍵信息基礎設施必須要(yào)落實©÷€等級保護制(zhì)度,并要(yào)重點保護。
第二章(zhāng) 建設流程
網絡安全等級保護工(gōng)作(zuò)包括定級、備案、建設整改、等↓♣級測評、監督檢查五個(gè)階段。在等級•→β保護全流程中,涉及到(dào)四個(gè)不(bù)'®Ω 同的(de)角色,分(fēn)别是(shì'↕):運營使用(yòng)單位、公安機(jī)關、安全廠(chǎng)家✔$α(jiā)、測評機(jī)構。等級保護各工(g↔→ōng)作(zuò)流程內(nèi)容及角色分(fēn)工(gōng)如(rú'↕φ )下(xià):
第三章(zhāng) 方案設計(jì)
在方案設計(jì)階段,以《網絡安全等級保護基本要(y€£αào)求》、《網絡安全等級保護安全設計(jì)技(jì)術(shù)≥✔₹要(yào)求》等國(guó)家(jiā)标準文(wén)件(jià∏'♦λn),并結合行(xíng)業(yè)特性要(yào)求、監管單位要(y€π>ào)求、用(yòng)戶提出的(de)額外(wài)安全需γ∑求進行(xíng)系統性方案設計(jì)。在滿足相(xiàng)應↓©等級安全物(wù)理(lǐ)環境、安全通(tōng)信網絡、安全φ$δ÷區(qū)域邊界、安全計(jì)算(suàn∏♦)環境、安全管理(lǐ)中心及管理(lǐ)部分(fēn)要(yào)求基礎上λ '(shàng),最大(dà)程度發揮安全措施的(de)保護Ω₽£能(néng)力。
第四章(zhāng) 方案優勢
為(wèi)了(le)踐行(xíng)前↑§"沿網絡安全理(lǐ)念,打造網絡安全生(shēng)✘λ态圈,提倡“持續保護、不(bù)止合規”的(de)等保核心價值。以可(φ€≤kě)視(shì)化(huà)的(de)方式讓用(yòng)戶看("€✘kàn)清資産、業(yè)務關系,看(kàn)懂(dδ×≈•ǒng)威脅、安全風(fēng)險;對(duì)網絡中各類風(fēng) βλ險持續檢測,将安全運營工(gōng)作(zuò)化(huà)繁♥γ™為(wèi)簡;構建本地(dì)協同、雲端聯動的(de)動≤↕态保護體(tǐ)系,讓用(yòng)戶感受到(dào)等級保護帶來(lái&≠≤ )的(de)實際價值。