提供 ”持續保護、不(bù) ‘止’ 合規“ 的(de)等級保護解決方案

網絡安全等級保護是(shì)國(guó)家(jiā)網絡安全λ£ 保障的(de)基本制(zhì)度、基本策略、基本方法。開(kāi)展β←網絡安全等級保護工(gōng)作(zuò)是(shì)保護信息化(hu✘‌à)發展、維護網絡安全的(de)根本保障，是(sh€♦&ì)網絡安全保障工(gōng)作(zuò)中國γδ÷♥(guó)家(jiā)意志(zhì)的(de)體(tǐ)現(xiàn)。網絡安全等級保★←≠≤護工(gōng)作(zuò)包括定級、備案、建設 ¥整改、等級測評、監督檢查五個(gè)階段。

等級保護發展曆程

1994：147号令《計(jì)算(suàn)機(jī)信息系統安全保護條±★βπ例》 次提出 “等級保護” 概念

1999：GB 17859《計(jì)算(suàn)機(jī)λ<信息系統 安全等級保護劃分(fēn)準則》等級保護強制(zhì)性國(g£>♣✘uó)家(jiā)标準發布

2007：43号文(wén)《信息安全等級保護管理(lǐ)辦法》四部門(mén)發布信息'π∏安全等級保護管理(lǐ)辦法

2008：GB/T 22239《信息安全技(jì)術(shù) 信息 ©¥系統安全等級保護基本要(yào)求》明(míng♣±∏↕)确對(duì)于各等級信息系統的(de)安 "☆全保護基本要(yào)求

2017：網絡安全法《中華人(rén♦Ω₹Ω)民(mín)共和(hé)國(guó)網絡安全法 §↓》第二十一(yī)條：國(guó)家(jiā)實行(xíng)網絡✘φ安全等級保護制(zhì)度

2019：等級保護2.0标準《信息安全技(©∏₹jì)術(shù) 網絡安全等級保護基本要(y©"®¶ào)求》《信息安全技(jì)術(shù) 網絡安全等級保護安全設計(jì)技(₹↕≠♣jì)術(shù)要(yào)求》《信息安全技(jì)術(φ←shù) 網絡安全等級保護測評要(yào)求》等級保護2.0 标準發ε©布

實施意義

資源優化(huà)

優化(huà)組織資源配置，樹(sh‍αφù)立等級化(huà)防護思想，合理(lǐ)分(fēn)配網絡安全投資。

體(tǐ)系建設

明(míng)确整體(tǐ)安全目标，改變以往單點防禦方式，讓安全建設更加體(tǐ)系¥★★®化(huà)。

合法合規

滿足合法合規要(yào)求，明(míng)确責任和÷≤σ×(hé)工(gōng)作(zuò)方法，讓安全防護σσ♦更加規範。

工(gōng)作(zuò)流程

網絡安全等級保護工(gōng)作(zuò)包括≈δ定級、備案、建設整改、等級測評、監督檢查五個(gè)階段。在等級保護全流程中，涉及到(dào)四個"∑φ÷(gè)不(bù)同的(de)角色，分(fēn)别是(shì)：運營使用(yòng)單位☆φ、公安機(jī)關、深信服、測評機(jī)構

設計(jì)思路(lù)

“等保+” — 合規之上(shàng)的(de)價值

業(yè)務重點保障

針對(duì)各行(xíng)業(yè)的(de) 業(yè)務進行(xíng)α☆'↑重點保障，強化(huà)業(yè)務自(zì)∞Ω适應能(néng)力

重要(yào)數(shù)據有(yǒu)效管理(lǐ)

針對(duì)各行(xíng)業(yè)的(de)重要(yào)數(shù)據進行(xín"φα↓g)有(yǒu)效管理(lǐ)，強化(huà)數(shù)據安全治理(lǐ)框架

關鍵網絡安全防護

針對(duì)各行(xíng)業(yè)的(de)關鍵網絡進行(xíng)安全防護，強化(huφ à)全網監測管理(lǐ)

高(gāo)風(fēng)險加固 — 滿足合規基線

保障業(yè)務連續可(kě)用(yòng)

高(gāo)風(fēng)險是(shì)客戶安全建設的(→↔✔₩de)重點，消減高(gāo)風(fēng)險有(yǒu)利于保障業(yè)務的&☆(de)可(kě)用(yòng)性

通(tōng)過等級保護測評

高(gāo)風(fēng)險是(shì)等級測評工(gōng)作(zuò)的(de)重點↓‌ ，消減高(gāo)風(fēng)險有(yǒu)利于順利通(tōng)過等∏♦™級測評

應對(duì)網絡安全檢查

高(gāo)風(fēng)險是(shì)監督檢查工(gōng)作(zuò)的(de)重點‍ ÷✔，消減高(gāo)風(fēng)險有(yǒu)利于應對(duì)主管Ω&λ部門(mén)檢查

完整規劃 — 體(tǐ)系化(huà)安全建設

安全技(jì)術(shù)體(tǐ)系建設

依托 “一(yī)個(gè)中心、三重防護”  ∑的(de)安全設計(jì)，構建技(jì)≠₽♦≤術(shù)防護體(tǐ)系

安全管理(lǐ)體(tǐ)系建設

堅持 “技(jì)管并重” ，搭建管理(lǐ)機(jī)構、落實管理(lǐ>↑↑ )制(zhì)度、簡化(huà)運維管理(lǐ)

安全運營體(tǐ)系建設

把安全當作(zuò)一(yī)項業(yè)務，通(tōng)過運營實現(xiàn)技(j™±ì)術(shù)、管理(lǐ)措施的(de)有(yǒu)效落地(dì)