如何深入貫徹落實網絡安全等級保護制度
等保2.0“三大核心”標準實施
如何深入貫徹落實網絡安全等級保護制度
A
2020年2月，教育部辦公廳印發(fā)《2020年教育信息化和網絡安全工作要點》，要求各直屬單位加強網絡安全防護和保障能力，落實國家網絡安全等級保護2.0的相關要求，健全相關工作機制和技術標準；
B
2020年6月，自然資源部印發(fā)《2020年自然資源部網絡安全與信息化工作要點》，要求各級自然資源部門加強自然資源網絡與信息化安全，提升網絡安全防護能力，落實網絡安全等級保護制度；
……
-
業(yè)務系統(tǒng)遷移上云如何定級，去哪里定級備案？
-
系統(tǒng)遷移上云或進行托管，無需開展等級保護工作？
-
系統(tǒng)定級流程不規(guī)范，如內網系統(tǒng)不定級、為規(guī)避監(jiān)管三級系統(tǒng)定二級；
-
單位多個系統(tǒng)打包成一個系統(tǒng)進行定級；
-
將等級保護定級備案與“通過”等級測評混淆；
-
等級測評就是等級保護工作的全部;
-
等級測評結論具有永久性；
-
保證等級測評得分夠70分即可，忽略高風險存在；
-
等級測評發(fā)現(xiàn)問題整改費用高，投資回報率底；
-
標準理解不到位，將“等保2.0”與“等保三級”混淆；
-
……
01
明確工作目標
02
了解工作方向
03
細化工作內容
1 網絡安全等級保護工作目標
2 網絡安全等級保護工作方向
-
應用可信計算、商用密碼等新技術，開展安全建設和整改加固；
-
網絡和信息系統(tǒng)遷移上云獲取專業(yè)化、集約化安全防護措施及能力；
-
網絡安全服務外包，由網絡安全服務商提供專業(yè)安全服務提升系統(tǒng)安全防護能力；
-
“內生安全”、“主動免疫”等技術，提升網絡和信息系統(tǒng)主動防御能力；
-
保障供應鏈安全，采取嚴格有效措施對網絡系統(tǒng)的建設、設計、運維、服務等方面進行管控，加強人員的管理，評估風險；
-
采購產品和服務一定要符合要求，符合國家要求；
-
參照行業(yè)內優(yōu)秀安全解決方案積極推動等保2.0建設；
-
……
-
第三級及以上新建網絡和信息系統(tǒng)應通過等級測評后再投入使用；
-
對于已運行的網絡和信息系統(tǒng)應定期開展測評，及時發(fā)現(xiàn)安全問題并進行建設整改；
-
網絡和系統(tǒng)發(fā)生安全事件或日常巡檢發(fā)現(xiàn)高風險問題時應及時進行安全評估，避免發(fā)生安全事件。
3 網絡安全等級保護工作內容
-
網絡安全等級保護2.0合規(guī)性服務（定級備案指導、測評指導）；
-
安全技術體系建設服務；
-
安全管理體系建設服務；
-
安全加固服務；
-
滲透測試/漏洞挖掘服務；
-
安全評估服務（風險評估、檢測評估、合規(guī)性差距分析）；
-
網絡安全等級保護2.0合規(guī)性服務通過專業(yè)的等保咨詢和指導，科學的幫助用戶梳理需定級/備案的網絡系統(tǒng)，同時協(xié)助用戶完成備案工作； -
“網絡安全能力的建設依托于體系”，基于安全技術體系和管理體系建設服務助力用戶完善安全體系，強化安全防護能力； -
安全加固服務通過專業(yè)的安全基線和配置核查類工具幫助用戶完成安全加固，提升網絡和信息系統(tǒng)各個層面的安全能力； -
“以評促建，以評促改，以評促管”，作為專業(yè)的網絡安全服務商，通過安全評估服務、滲透測試/漏洞挖掘服務，助力用戶及時發(fā)現(xiàn)網絡和信息系統(tǒng)安全風險，并針對發(fā)現(xiàn)的安全問題進行針對性的建設整改，順利通過等級測評工作，保證網絡和信息系統(tǒng)安全合規(guī)。
網絡安全等級保護是一項系統(tǒng)性工程，在實施的一年時間里陸續(xù)規(guī)范定級、備案、建設整改、監(jiān)督檢查五項規(guī)定工作內容。針對當前深入貫徹落實等級保護制度的工作目標和方向，“等保安全合規(guī)體系”以解決用戶在開展等級保護工作中面臨的問題為導向，細化等保工作各階段所需服務內容，通過專項基礎安全服務與各級單位（用戶）協(xié)力推動等級保護工作，助力網絡運營者深入貫徹落實網絡安全等級保護制度。
