等级保护2.0变化
  • 命名的变化

    原标准《信息安全技术信息系统安全等级保护基本要求》变换为等保2.0标准的《信息安全技术网络安全等级保护基本要求》,在命名上与《网络安全法》中的相关法律条文保持一致。

  • 法律规则的变化

    等保2.0时代既是制度的修订和技术的升级,更是法律效力的提升,《网络安全法》明确规定必须开展等级保护,否则即违法。

  • 分类结构的变化

    分类框架统一了“基本要求、设计要求和测评要求”的标准,形成了“安全通信网络”、“安全区域边界”、“安全计算环境”和“安全管理中心”的三位一体防护体系架构

  • 可信计算的变化

    等保2.0强化了可信计算技术使用的要求,在各级别层面均增加了可信验证控制。

  • 对象范围的变化

    等保2.0将云计算、移动互联、物联网、工业控制系统等列入标准范围,构成了“安全通用要求+新型应用安全扩展要求”的要求内容。

背景介绍

  • 实施意义

2017 年 6 月 1 日,《中华人民共和国网络安全法》正式实施,等级保护工作正式入法,等级保护制度已成为新时期国家网络安全的基本国策和基本制度。
《中华人民共和国网络安全法》条款要求如下:
第二十一条要求,国家实施网络安全等级保护制度;
第二十五条要求,网络运营者应当制定网络安全事件应急预案;
第三十一条则要求,关键信息基础设施,在网络安全等级保护制度的基础上,实行重点保护;
第五十九条明确了,网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的,由有关主管部门给予处罚。

实施流程

  • 定级备案

    知道创宇依据《网络安全等级保护定级指南》辅助用户进行定级,组织专家评审,协助向公安机关备案。

  • 差距分析

    分析已定级的信息系统所采取的安全保护措施与等保2.0标准要求之间的差距,提出整改建议。

  • 整改加固

    依据差距分析结果,对信息系统进行安全建设和整改。

  • 辅助测评

    辅助测评机构,现场协助用户对定级系统进行等级测评。

产品推荐
创宇盾(应用安全合规)

Web业务系统入侵防御服务。军工级Web业务系统防护服务,提供网页防篡改、防拖库窃密、防挂马等安全服务。

数据库审计(审计合规)

产品提供数据库实时攻击检测、监控和审计等功能,提升数据库和业务系统的整体安全水平。

终端管控(主机安全合规)

集成国际领先的私有云安全系统,既存在云杀毒和修补漏洞的优势,又通过私有化杜绝用户数据泄露。

渗透测试(应用安全合规)

模拟黑客攻击,对业务系统进行安全性测试,及时发现可导致企业数据泄露、被篡改等漏洞,并协助客户修复。

SCANV安全管理中心

针对服务器、中间件、Web应用、主机、端口等提供自动化的风险评估和安全托管等服务,其中包含漏洞扫描、资产探测、风险分析、脆弱性评估、解决修复等多个安全风险感知与管理模块。

等保2.0 方案架构

知道创宇云防护,可为用户提供“云平台等保备案证明”、“云测评报告关键页”,实现以最小的安全投入满足等保的基础合规要求,更有利于用户通过等级保护测评。

专业安全服务:满足整体风险评估、渗透测评、安全基线配置核查、漏洞和风险管理、安全事件处置等相关要求。

应用和数据安全:符合安全审计、数据完整性和保密性等相关要求,辅助用户由被动防御转换为主动防御。

来自云安全服务的保障
  • 灵活拓展的资源

    超4T的总防御能力,无惧黑客攻击

  • 极致的加速服务

    1000+分布式服务节点,最高提速300%

  • 全天故障监控

    7x24小时不间断监控,全天候管家式服务

  • 快速响应的运维

    3对1运维服务支持,快速响应客户请求