等保2.0時(shí)代，三中網(wǎng)安助力企業(yè)達(dá)成合規(guī)目標(biāo)

5月13日，網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0版本正式發(fā)布，新發(fā)布的系列標(biāo)準(zhǔn)涵蓋了工業(yè)控制系統(tǒng)、云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)等新技術(shù)與新應(yīng)用，于2019年12月1日起正式實(shí)施。

什么是網(wǎng)絡(luò)安全等級(jí)保護(hù)?

首先，讓我們了解一下什么是網(wǎng)絡(luò)安全等級(jí)保護(hù)。

網(wǎng)絡(luò)安全等級(jí)保護(hù)工作，是根據(jù)等級(jí)保護(hù)對(duì)象受到破壞時(shí)所侵害的客體和對(duì)客體造成侵害的程度，按等級(jí)分級(jí)別進(jìn)行保護(hù)的一項(xiàng)工作，被認(rèn)為是國(guó)家信息安全保障的基本制度、基本策略、基本方法。

《中華人民共和國(guó)網(wǎng)絡(luò)安全法》第二十一條明確規(guī)定，國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)按照網(wǎng)絡(luò)等級(jí)保護(hù)制度要求，履行安全保護(hù)義務(wù)。

第三十一條明確規(guī)定，國(guó)家對(duì)公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)等重要行業(yè)和領(lǐng)域，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴(yán)重危害國(guó)家安全、國(guó)計(jì)民生、公共利益的關(guān)鍵信息基礎(chǔ)設(shè)施，在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上，實(shí)行重點(diǎn)保護(hù)。

等保2.0：等保1.0的全面升級(jí)

等保2.0可以說(shuō)是在原等保1.0標(biāo)準(zhǔn)上的全面升級(jí)，明確提出了網(wǎng)路安全的整體防御、內(nèi)外兼修、主動(dòng)防御、技管并重的防護(hù)理念。

具體而言，等保2.0更加突出技術(shù)思維和立體防范，進(jìn)一步強(qiáng)化“一個(gè)中心、三重防護(hù)”的安全保護(hù)體系，調(diào)整各個(gè)級(jí)別的安全要求為安全通用要求、云計(jì)算安全擴(kuò)展要求、移動(dòng)互聯(lián)安全擴(kuò)展要求、物聯(lián)網(wǎng)安全擴(kuò)展要求和工業(yè)控制系統(tǒng)安全擴(kuò)展要求。

根據(jù)等保2.0相關(guān)標(biāo)準(zhǔn)，三中網(wǎng)安推出了包括系統(tǒng)定級(jí)備案、差距評(píng)估、方案設(shè)計(jì)、整改實(shí)施、輔助評(píng)測(cè)、安全運(yùn)維的全生命周期工控安全等級(jí)保護(hù)咨詢服務(wù)，幫助用戶達(dá)成合規(guī)目標(biāo)。

定級(jí)備案：依據(jù)定級(jí)要求、結(jié)合行業(yè)特點(diǎn)對(duì)業(yè)務(wù)系統(tǒng)提供定級(jí)參考建議，并協(xié)助客戶完成定級(jí)備案工作；

差距評(píng)估：通過(guò)對(duì)照檢查、人工分析等方法，分析目前已有安全保護(hù)措施與等級(jí)保護(hù)標(biāo)準(zhǔn)要求之間的差距；

方案設(shè)計(jì)：依據(jù)差距分析結(jié)果，結(jié)合行業(yè)經(jīng)驗(yàn)，針對(duì)不同用戶特點(diǎn)編制安全建設(shè)規(guī)劃或安全整改方案，滿足合規(guī)性的同時(shí)，體現(xiàn)用戶的安全價(jià)值；

整改實(shí)施：根據(jù)安全建設(shè)整改方案，結(jié)合用戶實(shí)際需求，從管理安全和技術(shù)安全兩方面協(xié)助用戶進(jìn)行整改實(shí)施；

輔助測(cè)評(píng)：在測(cè)評(píng)機(jī)構(gòu)測(cè)評(píng)時(shí)，現(xiàn)場(chǎng)協(xié)助用戶對(duì)定級(jí)系統(tǒng)進(jìn)行等級(jí)測(cè)評(píng)工作；

安全運(yùn)維：為用戶系統(tǒng)安全保駕護(hù)航，解決用戶的后顧之憂。

等保2.0的發(fā)布，標(biāo)志著等級(jí)保護(hù)工作進(jìn)入了新時(shí)代。經(jīng)過(guò)多年的研發(fā)攻關(guān)，三中網(wǎng)安在提供專業(yè)、合規(guī)的安全防護(hù)咨詢服務(wù)之外，也建立起了完善的工控安全防護(hù)產(chǎn)品體系，并形成了一系列自主可控、深度安全、主動(dòng)防護(hù)的行業(yè)解決方案，將與廣大網(wǎng)絡(luò)安全企業(yè)一起，共同踐行等保2.0，守護(hù)工業(yè)企業(yè)安全。