等級(jí)保護(hù)的發(fā)展歷程
在談等保2.0的變化之前,，我們先來看看等級(jí)保護(hù)的發(fā)展歷程以及等保2.0的修訂背景,。
從1.0到2.0,，等保主要經(jīng)歷了以下幾個(gè)階段：
也許有人會(huì)問,，為什么要對(duì)等保標(biāo)準(zhǔn)進(jìn)行修訂,，推出等保2.0?對(duì)此,，深信服安全**向記者分析道，之所以進(jìn)行修訂,，主要出于三點(diǎn)原因：
一是,，傳統(tǒng)的安全思維需要拓展和轉(zhuǎn)變?！八怪Z登事件”等安全事件的發(fā)生表明網(wǎng)絡(luò)安全的威脅已經(jīng)上升到國(guó)家層面,。在這樣的背景下，網(wǎng)絡(luò)安全的保護(hù)體系需要多方位升級(jí),，傳統(tǒng)的安全思維已經(jīng)難以有效保護(hù)網(wǎng)絡(luò)空間安全,，新技術(shù)不斷涌現(xiàn)的同時(shí)也帶來了新的挑戰(zhàn)，因此傳統(tǒng)信息安全的范疇需要進(jìn)一步拓展,。
深信服提出了自己的等保價(jià)值主張：持續(xù)保護(hù),，不止合規(guī)。金山區(qū)微型等?？蛻糁辽?/p>
近年來,，國(guó)內(nèi)的云計(jì)算產(chǎn)業(yè)發(fā)展迅猛，云建設(shè)IT架構(gòu)升級(jí)助力業(yè)務(wù)發(fā)展成為主流,，據(jù)中國(guó)信息通信研究院《云計(jì)算發(fā)展白皮書 2019年》顯示：2018年我國(guó)云計(jì)算整體市場(chǎng)規(guī)模達(dá)962.8億元,，增速39.2%，預(yù)計(jì)到2022年市場(chǎng)規(guī)模將達(dá)到1172億元,。
云計(jì)算迅猛發(fā)展的同時(shí)也面臨著不少安全風(fēng)險(xiǎn),，根據(jù)國(guó)家互聯(lián)網(wǎng)應(yīng)急中心發(fā)布的《2018年中國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢(shì)報(bào)告》顯示，云平臺(tái)成為發(fā)生網(wǎng)絡(luò)攻擊的重災(zāi)區(qū),，在各類網(wǎng)絡(luò)安全事件數(shù)量中,，云平臺(tái)上的DDoS攻擊次數(shù)、植入后門的網(wǎng)站數(shù)量,、被篡改網(wǎng)站數(shù)量占比均超過50%,。 浦東新區(qū)品質(zhì)等保信息推薦管理體系提供滿足等保2.0的安全管理制度,、安全管理機(jī)構(gòu)、安全管理人員,、安全建設(shè)管理與安全運(yùn)維管理需求,。
等保2.0時(shí)代，安全可以看成一場(chǎng)魔高一尺道高一丈的技術(shù)較量,，為了有效應(yīng)對(duì)新挑戰(zhàn),，等級(jí)保護(hù)在原有技術(shù)基礎(chǔ)上，又疊加了預(yù)警通報(bào),、安全監(jiān)測(cè),、態(tài)勢(shì)感知、應(yīng)急處置等眾多創(chuàng)新技術(shù),。
“伴隨技術(shù)作用的凸顯,，我們必須加大技術(shù)創(chuàng)新的杠桿?！崩顭ú◤?qiáng)調(diào),。深信服堅(jiān)信技術(shù)創(chuàng)新是必須不斷修煉的內(nèi)功，為了讓自身功力更深厚,，深信服堅(jiān)持將年收入的20%投入到研發(fā),，從而能夠與時(shí)俱進(jìn)地提出創(chuàng)新的安全框架和技術(shù)手段，實(shí)現(xiàn)更簡(jiǎn)單有效的安全,。與此同時(shí),，為了保障深信服能夠更好地為用戶提供更專業(yè)的服務(wù),，深信服也定期機(jī)構(gòu)員工參加e安在線等級(jí)保護(hù)（CIIP-A）的培訓(xùn),，提升員工技術(shù)水平，確保深信服等級(jí)保護(hù)方案的有效落地,，讓用戶真正體會(huì)到等級(jí)保護(hù)建設(shè)帶來的實(shí)際價(jià)值,，保證網(wǎng)絡(luò)穩(wěn)定、安全,、合規(guī)地運(yùn)行,。
等保2.0時(shí)代要真的做到安全，對(duì)企業(yè)而言并不容易,，尤其是如何利用新技術(shù)更好地落實(shí)等級(jí)保護(hù),。對(duì)此，李煥波有一些獨(dú)到的見解,，他認(rèn)為更好地保障等保2.0主動(dòng)防御體系的有效落地需要具備三種能力：首先是打造安全可視能力,，讓用戶看清業(yè)務(wù)，看清威脅,；其次構(gòu)建動(dòng)態(tài)感知能力,，實(shí)時(shí)地感知全網(wǎng)的安全情況；結(jié)束，構(gòu)建閉環(huán)聯(lián)動(dòng)能力,，實(shí)現(xiàn)從預(yù)警,、防御、檢測(cè)到響應(yīng)的整體安全閉環(huán),。
等保2.0的典型變化兩個(gè)全覆蓋
? 一是覆蓋各地區(qū),、各單位、各 部門,、各企業(yè),、各機(jī)構(gòu)，也就是 覆蓋全社會(huì),。除個(gè)人及家庭自建 網(wǎng)絡(luò)的全覆蓋,。
? 二是覆蓋所有保護(hù)對(duì)象，包括 網(wǎng)絡(luò),、信息系統(tǒng),，以及新的保護(hù) 對(duì)象，云平臺(tái),、物聯(lián)網(wǎng),、工控系 統(tǒng)、大數(shù)據(jù),、移動(dòng)互聯(lián)等各類新 技術(shù)應(yīng)用,。
三個(gè)特點(diǎn)? 等級(jí)保護(hù)2.0基本要求、測(cè)評(píng)要 求,、安全設(shè)計(jì)技術(shù)要求框架統(tǒng)一,， 即:安全管理中心支持下的三重 防護(hù)結(jié)構(gòu)框架。
? 通用安全要求+新型應(yīng)用安全 擴(kuò)展要求,，將云計(jì)算,、移動(dòng)互聯(lián)、 物聯(lián)網(wǎng),、工業(yè)控制系統(tǒng)等列入標(biāo) 準(zhǔn)規(guī)范,。
? 把可信驗(yàn)證列入各級(jí)別和各環(huán) 節(jié)的主要功能要求。
網(wǎng)絡(luò)安全等級(jí)保護(hù)受重視程度越來越高,。等級(jí)保護(hù)2.0的主要變化
在此背景下,，相較于1.0，等保2.0發(fā)生了五大主要變化：
名列前茅,，名稱變化,。等保2.0將原來的標(biāo)準(zhǔn)《信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)基本要求》改為《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》，與《網(wǎng)絡(luò)安全法》保持一致,。
第二,，定級(jí)對(duì)象變化,。等保1.0的定級(jí)對(duì)象是信息系統(tǒng)，現(xiàn)在2.0更為多方位,，包含：信息系統(tǒng),、基礎(chǔ)信息網(wǎng)絡(luò)、云計(jì)算平臺(tái),、大數(shù)據(jù)平臺(tái),、物聯(lián)網(wǎng)系統(tǒng)、工業(yè)控制系統(tǒng),、采用移動(dòng)互聯(lián)技術(shù)的網(wǎng)絡(luò)等,。
第三，安全要求變化,?；疽蟮膬?nèi)容，由安全要求變革為安全通用要求與安全擴(kuò)展要求(含云計(jì)算,、移動(dòng)互聯(lián),、物聯(lián)網(wǎng)、工業(yè)控制),。 以往主要是機(jī)構(gòu),、教育、金融,、運(yùn)營(yíng)商這些行業(yè)用戶比較重視等保,。虹口區(qū)水性等保質(zhì)量服務(wù)
等保2.0的升級(jí)可以認(rèn)為是應(yīng)對(duì)了網(wǎng)絡(luò)空間環(huán)境的變化。金山區(qū)微型等?？蛻糁辽?/p>
簡(jiǎn)單有效,，不止合規(guī)
基于用戶在等保建設(shè)中的實(shí)際需求，深信服推出軟件定義,、輕量級(jí),、快速交付的等保一體機(jī)解決方案，不僅能夠幫助用戶快速有效地完成等級(jí)保護(hù)建設(shè),、通過等保測(cè)評(píng)，同時(shí)通過豐富的安全能力,，可幫助用戶為各項(xiàng)業(yè)務(wù)按需提供個(gè)性化的安全增值服務(wù),。
深信服等保一體機(jī)解決方案，在一臺(tái)硬件設(shè)備上即可提供下一代防火墻,、SSL VPN,、數(shù)據(jù)庫(kù)審計(jì)、堡壘機(jī),、日志審計(jì)等各類等級(jí)保護(hù)建設(shè)所需要的安全組件,。在滿足合規(guī)要求的同時(shí),，讓用戶的等級(jí)保護(hù)建設(shè)更簡(jiǎn)單更有效。 金山區(qū)微型等?？蛻糁辽?/p>
上海黑象信息科技有限公司致力于電子元器件,，是一家其他型公司。黑象信息科技致力于為客戶提供良好的網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā),，技術(shù)轉(zhuǎn)讓,，技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢,，一切以用戶需求為中心,，深受廣大客戶的歡迎。公司注重以質(zhì)量為中心,，以服務(wù)為理念,，秉持誠(chéng)信為本的理念，打造電子元器件良好品牌,。黑象信息科技憑借創(chuàng)新的產(chǎn)品,、專業(yè)的服務(wù)、眾多的成功案例積累起來的聲譽(yù)和口碑,，讓企業(yè)發(fā)展再上新高,。