您的位置:首页 > 新闻资讯 > 安全动态 >
等级保护
时间:2019-09-02

 网络安全等级保护(等保2.0)

“持续保护、不‘止’合规”的等级保护解决方案

 


基本概念

    网络安全等级保护是国家网络安全保障的基本制度、基本策略、基本方法。开展网络安全等级保护工作是保护信息化发展、维护网络安全的根本保障,是网络安全保障工作中国家意志的体现。
    网络安全等级保护工作包括定级、备案、建设整改、等级测评、监督检查五个阶段。定级对象建设完成后,运营、使用单位或者其主管部门应当选择符合国家要求的测评机构,依据《网络安全等级保护测评要求》等技术标准,定期对定级对象安全等级状况开展等级测评。
 

实施意义

● 合法要求:
满足合法合规要求,清晰化责任和工作方法,让安全贯穿全生命周期。 
● 体系建设: 
明确组织整体目标,改变以往单点防御方式,让安全建设更加体系化。 
● 等级防护: 
提高人员安全意识,树立等级化防护思想,合理分配网络安全投资。
 

发展历程

● 1994年《中华人民共和国计算机信息系统安全保护条例》(国务院147号令):第一次提出“计算机信息系统实行安全等级保护”概念。
● 1999年《计算机信息系统 安全等级保护划分准则》(GB17859):国家发布关于计算机信息系统安全保护等级划分准则强制性标准。
● 2007年《信息安全等级保护管理办法》(公通字[2007]43号):公安部发布管理办法,旨在加快推进、规范管理等级保护建设工作。
● 2008年《信息安全技术 信息系统安全等级保护基本要求》(GB/T 22239-2008):明确对于各等级信息系统的安全保护基本要求。
● 2017年《中华人民共和国网络安全法》:第二十一条明确国家实行等级保护制度,落实等级保护制度已经上升到法律层面。
● 2019年 网络安全等级保护标准体系发布。
 

法律要求

《中华人民共和国网络安全法》【第二十一条】国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求,履行下列安全保护义务,保障网络免受干扰、破坏或者未经授权的访问,防止网络数据泄露或者被窃取、篡改。
法律解读:国家明确实行等级保护制度,网络运营者应按等级保护要求开展网络安全建设。 
《中华人民共和国网络安全法》【第三十一条】 国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域,以及其他一旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、国计民生、公共利益的关键信息基础设施,在网络安全等级保护制度的基础上,实行重点保护。关键信息基础设施的具体范围和安全保护办法由国务院制定。(关键信息基础设施必须落实国家等级保护制度,突出保护重点)
法律解读:关键信息基础设施必须要落实等级保护制度,并要重点保护。
 
 

建设流程

 
 
    网络安全等级保护工作包括定级、备案、建设整改、等级测评、监督检查五个阶段。在等级保护全流程中,涉及到四个不同的角色,分别是:运营使用单位、公安机关、深 信服、测评机构。等级保护各工作流程内容及角色分工如下:
 
                                                           

方案设计

 

    在方案设计阶段, 以《网络安全等级保护基本要求》、《网络安全等级保护安全设计技术要求》等国家标准文件,并结合行业特性要求、监管单位要求、用户提出的额外安全需求进行系统性方案设计。在满足相应等级安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心及管理部分要求基础上,最大程度发挥安全措施的保护能力。
 
 

方案优势

 

       践行前沿网络安全理念,打造网络安全生态圈,提倡“持续保护、不止合规”的等保核心价值。以可视化的方式让用户看清资产、业务关系,看懂威胁、安全风险;对网络中各类风险持续检测,将安全运营工作化繁为简;构建本地协同、云端联动的动态保护体系,让用户感受到等级保护带来的实际价值。
 
 
 
 
 
 
 
 
 
 
 
 

 

推荐阅读
  • 网络安全市场规模将达千

    今年6月,工信部向四大运营商发放5G商用牌照,标志着我国正式进入5G商用元年。5G的到来将打开万亿级别的市场空间,成为万物互联的新型关键基础设施,涉及工业物联网、智慧城市、金融、

  • 等级保护

    网络安全等级保护(等保2.0) 持续保护、不止合规的等级保护解决方案 基本概念 网络安全等级保护是国家网络安全保障的基本制度、基本策略、基本方法。开展网络安全等级保护工作

联系我们
服务热线
400-6633-672
 
企业邮箱
support@wintsky.com
关于我们
公司介绍
公司文化
荣誉资质
合作厂家
招贤纳士
新闻资讯
安全预警
安全动态
市场活动
公司动态
技术支持
联系方式
产品测试
在线技术支持
现场技术
统计代码


深圳市云鼎天科技有限公司 2014-2020 版权所有


粤ICP备15017856号