江門網(wǎng)站等級保護（等保）2.0
日期：2020-05-15
等保2.0在2019年12月1日開始實施，下面我們從多個角度切入，帶大家詳細了解等級保護2.0到底是什么。
在開始講等保2.0之前，讓我們先回顧一下等保1.0。等保1.0發(fā)布距今已經(jīng)有10多年的時間，在這些日子里，網(wǎng)絡(luò)安全也越來越被人們所重視。
在1.0的初期，企業(yè)只要有安全意識，能開始做等保，開始測評就已經(jīng)很不錯了；到了中期，整體防護，滲透測試，合規(guī)開始等于安全。行業(yè)等級保護全面開展，等保開始逐漸的深入人心；再到1.0的后期，無論是企業(yè)層面還是國家層面，都更注重實質(zhì)性的安全。主動防御、態(tài)勢感知、攻防對抗等安全手段開始流行，云安、大數(shù)據(jù)、工控安全和移動安全開始占領(lǐng)主要趨勢。
等保1.0普及了等保概念，強化了安全意識，從單個系統(tǒng)到部門、到行業(yè)，再到上升到國家層面從合規(guī)到攻防對抗，整體提升了網(wǎng)絡(luò)安全保障能力技術(shù)并且不斷進行人才的積累，這些都對等保2.0提供了有力的支撐。
等保2.0是什么？
等保2.0全稱網(wǎng)絡(luò)安全等級保護2.0制度，是我國網(wǎng)絡(luò)安全領(lǐng)域的基本國策、基本制度。等級保護標(biāo)準(zhǔn)在1.0時代標(biāo)準(zhǔn)的基礎(chǔ)上，注重主動防御，從被動防御到事前、事中、事后全流程的安全可信、動態(tài)感知和全面審計，實現(xiàn)了對傳統(tǒng)信息系統(tǒng)、基礎(chǔ)信息網(wǎng)絡(luò)、云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)和工業(yè)控制信息系統(tǒng)等級保護對象的全覆蓋。
等保2.0有哪些不變？
1.五個級別不變
從第一級到第五級依次是：用戶自主保護級、系統(tǒng)審計保護級、安全標(biāo)記保護級、結(jié)構(gòu)化保護級、訪問驗證保護級。
等級保護五個級別
2.規(guī)定動作不變
規(guī)定動作分別為：定級、備案、建設(shè)整改、等級測評、監(jiān)督檢查。
等級保護規(guī)定動作
3.主體職責(zé)不變
等級保護的主體職責(zé)為：網(wǎng)安對定級對象的備案受理及監(jiān)督檢查職責(zé)、第三方測評機構(gòu)對定級對象的安全評估職責(zé)、上級主管單位對所屬單位的安全管理職責(zé)、運營使用單位對定級對象的等級保護職責(zé)。
等保2.0有哪些變化？
近年來，隨著信息技術(shù)的發(fā)展和網(wǎng)絡(luò)安全形勢的變化，等保1.0要求已無法有效應(yīng)對新的安全風(fēng)險和新技術(shù)應(yīng)用所帶來的新威脅，等保1.0被動防御為主的防御無法滿足當(dāng)前發(fā)展要求，因此急需建立一套主動防御體系。等保2.0適時而出，從法律法規(guī)、標(biāo)準(zhǔn)要求、安全體系、實施環(huán)節(jié)等方面都有了變化。
1.標(biāo)準(zhǔn)依據(jù)的變化
從條例法規(guī)提升到法律層面。等保1.0的最高國家政策是國務(wù)院147號令，而等保2.0標(biāo)準(zhǔn)的最高國家政策是網(wǎng)絡(luò)安全法，其中《中華人民共和國網(wǎng)絡(luò)安全法》第二十一條要求，國家實施網(wǎng)絡(luò)安全等級保護制度；第二十五條要求，網(wǎng)絡(luò)運營者應(yīng)當(dāng)制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案；第三十一條則要求，關(guān)鍵基礎(chǔ)設(shè)施，在網(wǎng)絡(luò)安全等級保護制度的基礎(chǔ)上，實行重點保護；第五十九條規(guī)定的網(wǎng)絡(luò)安全保護義務(wù)的，由有關(guān)主管部門給予處罰。因此不開展等級保護等于違法。
2.標(biāo)準(zhǔn)要求變化
等級2.0在1.0基本上進行了優(yōu)化，同時對云計算、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)、工業(yè)控制、大數(shù)據(jù)新技術(shù)提出了新的安全擴展要求。在使用新技術(shù)的信息系統(tǒng)需要同時滿足“通用要求+擴展要求”。且針對新的安全形勢提出了新的安全要求，標(biāo)準(zhǔn)覆蓋度更加全面，安全防護能力有很大提升。
通用要求方面，等保2.0標(biāo)準(zhǔn)的核心是優(yōu)化。刪除了過時的測評項，對測評項進行合理改寫，新增對新型網(wǎng)絡(luò)攻擊行為防護和個人信息保護等新要求，調(diào)整了標(biāo)準(zhǔn)結(jié)構(gòu)、將安全管理中心從管理層面提升至技術(shù)層面。
擴展要求擴展了云計算、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)、工業(yè)控制、大數(shù)據(jù)。
3.安全體系變化
等保2.0相關(guān)標(biāo)準(zhǔn)依然采用“一個中心、三重防護”的理念，從等保1.0被動防御的安全體系向事前防御、事中相應(yīng)、事后審計的動態(tài)保障體系轉(zhuǎn)變。建立安全技術(shù)體系和安全管理體系，構(gòu)建具備相應(yīng)等級安全保護能力的網(wǎng)絡(luò)安全綜合防御體系，開展組織管理、機制建設(shè)、安全規(guī)劃、通報預(yù)警、應(yīng)急處置、態(tài)勢感知、能力建設(shè)、監(jiān)督檢查、技術(shù)檢測、隊伍建設(shè)、教育培訓(xùn)和經(jīng)費保障等工作。
4.等級規(guī)定動作
保護定級、備案、建設(shè)整改、等級測評、監(jiān)督檢查的實施過程中，等保2.0進行了優(yōu)化和調(diào)整。
（1）定級對象的變化。
等保1.0定級的對象是信息系統(tǒng)，等保2.0的定級對象擴展至基礎(chǔ)信息網(wǎng)絡(luò)、工業(yè)控制系統(tǒng)、云計算平臺、物聯(lián)網(wǎng)、使用移動互聯(lián)技術(shù)的網(wǎng)絡(luò)、其他網(wǎng)絡(luò)以及大數(shù)據(jù)等多個系統(tǒng)平臺，覆蓋面更廣。
（2）定級級別的變化。
公民、法人和其他組織的合法權(quán)益產(chǎn)生特別嚴重損害時，相應(yīng)系統(tǒng)的等級保護級別從1.0的第二級調(diào)整到了第三級（根據(jù)GA/T1389）。
（3）定級流程的變化。
等保2.0標(biāo)準(zhǔn)不再自主定級，二級及以上系統(tǒng)定級必須經(jīng)過專家評審和主管部門審核，才能到公安機關(guān)備案，整體定級更加嚴格。
（4）測評合格要求提高
相較于等保1.0，等保2.0測評的標(biāo)準(zhǔn)發(fā)生了變化，2.0中測評結(jié)論分為：優(yōu)（90分及以上）、良（80分及以上）、中（70分及以上）、差（低于70分），70分以上才算基本符合要求，基本分調(diào)高了，測評要求更加嚴格。
網(wǎng)絡(luò)安全戰(zhàn)略規(guī)劃目標(biāo)
實際落地的2點變化：
1、測評的變化：以前4級系統(tǒng)半年要測評一次，現(xiàn)在3級及以上系統(tǒng)每年做一次。1.0里60分以上算及格，現(xiàn)在75分算及格。
2、測評項的變化：新增了4類新的要求。
入侵防范：
應(yīng)在關(guān)鍵網(wǎng)絡(luò)節(jié)點處檢測、防止或限制從內(nèi)部發(fā)起的網(wǎng)絡(luò)攻擊行為；應(yīng)采取技術(shù)措施對網(wǎng)絡(luò)行為進行分析，實現(xiàn)對網(wǎng)絡(luò)攻擊特別是新型網(wǎng)絡(luò)攻擊行為的分析。
惡意代碼防范：
應(yīng)在關(guān)鍵網(wǎng)絡(luò)節(jié)點處對垃圾郵件進行檢測和防護，并維護垃圾郵件防護機制的升級和更新。
安全審計：
應(yīng)確保審計記錄的留存時間符合法律法規(guī)要求；應(yīng)能對遠程訪問的用戶行為、訪問互聯(lián)網(wǎng)的用戶行為等單獨進行行為審計和數(shù)據(jù)分析。
集中管控：
應(yīng)劃分出特定的管理區(qū)域，對分布在網(wǎng)絡(luò)中的安全設(shè)備或安全組件進行管控；應(yīng)對網(wǎng)絡(luò)鏈路、安全設(shè)備、網(wǎng)絡(luò)設(shè)備和服務(wù)器等的運行狀況、審計數(shù)據(jù)進行集中監(jiān)測、匯總、分析；應(yīng)能對網(wǎng)絡(luò)中發(fā)生的各類安全事件進行識別、報警和分析等。
由此可見，2.0偏重于事后審計、回溯、分析，相關(guān)產(chǎn)品如堡壘機、數(shù)據(jù)庫審計等。
等保2.0的實施對企業(yè)有什么影響？
根據(jù)誰主管誰負責(zé)、誰運營誰負責(zé)、誰使用誰負責(zé)的原則，網(wǎng)絡(luò)運營者成為等級保護的責(zé)任主體，如何快速高效地通過等級保護測評成為企業(yè)開展業(yè)務(wù)前必須思考的問題。
等保2.0有5個運行步驟：定級、備案、建設(shè)和整改、等級測評、檢查。同時，也分5個等級，即信息系統(tǒng)按重要程度由低到高分為5個等級，并分別實施不同的保護策略。
申請流程如下：
確定對象
各行業(yè)主管部門、運營使用單位按照《信息安全等級保護管理辦法》和《信息系百統(tǒng)安全等級保護定級度指南》的要求，初步確定定級對象的安全保護等級。
備案材料準(zhǔn)備
辦理信息系統(tǒng)安全保護等級備案手續(xù)時，應(yīng)當(dāng)填寫《信息系統(tǒng)安全等級保護備案表》。
專家評審與審批
初步確定信息系統(tǒng)安全保護等知級和準(zhǔn)備好備案材料后，運營使用單位或主管部門參照評審意見最后確定信息系統(tǒng)安全保護等級，道形成定級報告。當(dāng)專家評審意見與信息系統(tǒng)運營使用單位或其主管部門意見不一致時，由運營使用單位或主管部門自主決定信息系統(tǒng)安全保護等級。
信息系統(tǒng)運營使用單位有上級行業(yè)主管部門的，所確定的信息系統(tǒng)安全保護等級應(yīng)當(dāng)報上級行業(yè)主管部門審批同意。
備案材料版提交及審核
定級備案單位將《信息系統(tǒng)安全等級保護備案表》、《信息系統(tǒng)安全等級保護定級報告》及上述配套材料提交屬地公安機關(guān)網(wǎng)權(quán)安部門審核。對符合等級保護要求的，在收到備案材料之日起的10個工作日內(nèi)頒發(fā)信息系統(tǒng)安全等級保護備案證明；發(fā)現(xiàn)不符合本辦法及有關(guān)標(biāo)準(zhǔn)的，在收到備案材料之日起的10個工作日內(nèi)通知備案單位予以糾正。
為了幫助企業(yè)用戶快速滿足等保合規(guī)的要求，弈品推出了等級保護2.0解決方案，能為你的等保測評提供關(guān)鍵服務(wù)。
