《網(wǎng)絡(luò)安全法》實(shí)施后,，明確了等級保護(hù)的法律地位,。在e 安在線策劃錄制的【我說等保】系列訪談節(jié)目中,，這個在信息行業(yè)摸爬滾打十余年的“老兵”和我們暢談了網(wǎng)絡(luò)安全大環(huán)境中兩個比較明顯的變化：網(wǎng)絡(luò)安全等級保護(hù)的重視程度越來越高

以往只有像機(jī)構(gòu),、教育,、金融,、運(yùn)營商這些行業(yè)用戶比較重視等保，但現(xiàn)在企業(yè)用戶也越來越重視,，很多民營企業(yè)把等保作為他們整個安全建設(shè)的指導(dǎo)思想,；

用戶關(guān)于安全建設(shè)的需求發(fā)生變化

以前，大部分用戶做安全,，其實(shí)就是做安全產(chǎn)品的組合,；現(xiàn)在用戶是主動去關(guān)注整個體系化的方案設(shè)計，而且還會追求整個安全問題的有效性解決以及整個安全運(yùn)維的便捷性,。 從安全可視提升機(jī)構(gòu)安全管理效率,。松江區(qū)常規(guī)等保業(yè)務(wù)

u 根據(jù)《行政法規(guī)制定程序條例》第五條:行政法規(guī)的名稱一般稱“條例”，***各部門和地方**國家制定的規(guī)章不得稱“條例”

u 《信息安全等級保護(hù)管理辦法》是依據(jù)行政法規(guī)制定的部門規(guī)范性文件，而 《網(wǎng)絡(luò)安全等級保護(hù)條例》屬于依據(jù)國家法律制定的行政法規(guī),，自身法律效力 或法律依據(jù)的效力位階均高于等保1.0

等級保護(hù)實(shí)施的意義:滿足合法合規(guī)要求,，明確責(zé)任和工作方法，讓安全防護(hù),、更加規(guī)范,；明確整體目標(biāo)，改變以往單點(diǎn)防御方式,，讓安全建,、設(shè)更加體系化；提高人員安全意識,，樹立等級化防護(hù)思想,，合理分配網(wǎng)絡(luò)安全投資

長寧區(qū)企業(yè)等保承諾守信技術(shù)創(chuàng)新是必須不斷修煉的內(nèi)功。

等級保護(hù)的大復(fù)盤和新思考

培訓(xùn)伊始,，深信服安全業(yè)務(wù)CTO郝軼強(qiáng)調(diào)：等級保護(hù)多方位升級,，安全業(yè)務(wù)需求也進(jìn)一步擴(kuò)大，這對大家都是一個機(jī)會,。如何抓住等保2.0贏在未來,，重點(diǎn)是提升自身戰(zhàn)斗力。對于公司來講,，有職業(yè)技能,、專業(yè)素養(yǎng)的等保人才是公司進(jìn)行2.0時代戰(zhàn)略布局的關(guān)鍵；對于個人來講,，很多從業(yè)人員的知識,、觀念都還停留在1.0時期，急需“再回爐”進(jìn)行新知識的補(bǔ)充,，學(xué)習(xí)新的標(biāo)準(zhǔn)和要求,，能夠指導(dǎo)我們在新形勢下更好地開展工作。深信服非常重視等保人才的培養(yǎng)和儲備,，多年來和益安在線達(dá)成深度合作,，在人才培養(yǎng)上持續(xù)投入，為業(yè)務(wù)人員賦能,！結(jié)束他表示要將本次培訓(xùn)納入深信服的內(nèi)部考核中,，可見對本次培訓(xùn)的重視程度。

基于合規(guī)的安全保護(hù)

達(dá)到等級保護(hù)的要求,，不僅*應(yīng)該是機(jī)構(gòu)與機(jī)構(gòu)對國家法律的履行,，更是為了機(jī)構(gòu)與機(jī)構(gòu)的正常運(yùn)轉(zhuǎn)而存在。因此,，深信服提出了自己的等保價值主張：持續(xù)保護(hù),，不止合規(guī),。從安全可視提升機(jī)構(gòu)安全管理效率、構(gòu)建本地協(xié)同與云端聯(lián)動的動態(tài)保護(hù)體系,、對資產(chǎn)/威脅/網(wǎng)絡(luò)流量等進(jìn)行持續(xù)檢測,，三個角度在完成合規(guī)要求的基礎(chǔ)上，對機(jī)構(gòu)和機(jī)構(gòu)的網(wǎng)絡(luò)空間與其中的系統(tǒng)建立體系化保護(hù),。

為了達(dá)成這個安全理念,，深信服建立了由技術(shù)體系、管理體系,、服務(wù)體系構(gòu)成的安全體系,。由技術(shù)體系為機(jī)構(gòu)和機(jī)構(gòu)賦予滿足等保2.0合規(guī)需求的安全物理環(huán)境以及一中心三防護(hù)技術(shù)要求；由管理體系提供滿足等保2.0的安全管理制度,、安全管理機(jī)構(gòu),、安全管理人員、安全建設(shè)管理與安全運(yùn)維管理需求,；服務(wù)體系則是幫助機(jī)構(gòu)和機(jī)構(gòu)更好地落實(shí)安全能力,，通過風(fēng)險評估、滲透測試,、漏洞掃描與基線檢查,，把握并確保事前的安全狀態(tài)，應(yīng)急響應(yīng)服務(wù)加強(qiáng)事中的安全能力,，同時提供等保咨詢和應(yīng)急預(yù)案與演練,，幫助企業(yè)更確實(shí)地滿足等保需求并加強(qiáng)安全應(yīng)對能力。

在一定程度上強(qiáng)調(diào)了機(jī)構(gòu)和機(jī)構(gòu)擁有在事件發(fā)生就對潛在威脅有感知與評估,，甚至是防御的能力,。

近年來，國內(nèi)的云計算產(chǎn)業(yè)發(fā)展迅猛,，云建設(shè)IT架構(gòu)升級助力業(yè)務(wù)發(fā)展成為主流,，據(jù)中國信息通信研究院《云計算發(fā)展白皮書 2019年》顯示：2018年我國云計算整體市場規(guī)模達(dá)962.8億元，增速39.2%,，預(yù)計到2022年市場規(guī)模將達(dá)到1172億元,。

云計算迅猛發(fā)展的同時也面臨著不少安全風(fēng)險，根據(jù)國家互聯(lián)網(wǎng)應(yīng)急中心發(fā)布的《2018年中國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢報告》顯示,，云平臺成為發(fā)生網(wǎng)絡(luò)攻擊的重災(zāi)區(qū),，在各類網(wǎng)絡(luò)安全事件數(shù)量中，云平臺上的DDoS攻擊次數(shù),、植入后門的網(wǎng)站數(shù)量、被篡改網(wǎng)站數(shù)量占比均超過50%,。 服務(wù)體系則是幫助機(jī)構(gòu)和機(jī)構(gòu)更好地落實(shí)安全能力,。長寧區(qū)企業(yè)等保承諾守信

持續(xù)保護(hù) ：看深信服如何落地等保2.0 。松江區(qū)常規(guī)等保業(yè)務(wù)

等級保護(hù)工作角色分工

網(wǎng)絡(luò)安全等級保護(hù)工作包括定級、備案,、建設(shè)整改,、等級測評、監(jiān)督檢查五個流程,。在等級保護(hù)全流程中,，涉及到四個不同的 角色，分別是:運(yùn)營使用單位,、公安機(jī)構(gòu),、深信服、測評機(jī)構(gòu),。等級保護(hù)各工作流程內(nèi)容及角色分工如下:

定級：協(xié)助運(yùn)營,、使用單位確認(rèn)定級對象，為其提供定級 咨詢服務(wù),，輔導(dǎo)運(yùn)營,、使用單位準(zhǔn)備定級報告，并 安排**評審(二級以上)

備案：輔導(dǎo)運(yùn)營,、使用單位準(zhǔn)備備案材料和提交備案申請

建設(shè)整改：依據(jù)相應(yīng)等級要求對當(dāng)前實(shí)際情況進(jìn)行差距分析,， 針對不符合項以及行業(yè)特性要求進(jìn)行個性化的整改 方案設(shè)計，協(xié)助運(yùn)營,、使用單位完成建設(shè)整改工作

等級測評：在測評階段會指導(dǎo)運(yùn)營,、使用單位配合測評中心展 開等級測評工作，并保障順利通過等保測評獲得測 評報告

監(jiān)督檢查：根據(jù)運(yùn)營,、使用單位需要配合完成自查工作,，協(xié)助 運(yùn)營、使用單位接受檢查和進(jìn)行整改 松江區(qū)常規(guī)等保業(yè)務(wù)

上海黑象信息科技有限公司屬于商務(wù)服務(wù)的高新企業(yè),，技術(shù)力量雄厚,。是一家有限責(zé)任公司（自然）企業(yè)，隨著市場的發(fā)展和生產(chǎn)的需求,，與多家企業(yè)合作研究,，在原有產(chǎn)品的基礎(chǔ)上經(jīng)過不斷改進(jìn)，追求新型,，在強(qiáng)化內(nèi)部管理,，完善結(jié)構(gòu)調(diào)整的同時，良好的質(zhì)量,、合理的價格,、完善的服務(wù)，在業(yè)界受到寬泛好評,。公司業(yè)務(wù)涵蓋技術(shù)開發(fā),，技術(shù)轉(zhuǎn)讓,，技術(shù)咨詢，技術(shù)服務(wù),，價格合理,，品質(zhì)有保證，深受廣大客戶的歡迎,。黑象以創(chuàng)造***產(chǎn)品及服務(wù)的理念,，打造高指標(biāo)的服務(wù)，引導(dǎo)行業(yè)的發(fā)展,。