网络安全等级保护2.0解决方案

一、方案背景

《网络安全法》出台后，等级保护进入2.0 时代，这意味着 2007 年四部门建立的“信息安全等级保护体系”已 全面升级到“网络安全等级保护 2.0 体系”。网络安全等级保护是国家网络安全保障的基本制度、基本策略、基 本方法。开展网络安全等级保护工作是保护信息化发展、维护网络安全的根本保障，是网络安全保障工作中国 家意志的体现。

2019 年 5 月 13 日，国家市场监督管理总局、国家标准化管理委员会召开新闻发布会，网络安全等级保护制度2.0 标准正式发布，包括网络安全等级保护的基本要求、测评要求、安全设计技术要求三个核心标准文件，实施时间为 2019 年 12 月 1 日。

二、解决方案内容

网络安全等级保护工作包括定级、备案、建设整改、等级测评、监督检查五个阶段。在等级保护 2.0 解决方案中，涉及到四个不同的角色，分别是：运营使用单位、公安机关、测评机构、安全集成商。

1、定级与备案

1>定级：根据信息系统的业务重要性、数据敏感性等因素，合理确定信息系统的安全保护等级。

2>备案：将定级结果报送公安机关进行备案，确保信息系统的安全保护等级得到官方认可。

2、建设整改

1>安全通信网络：构建安全可靠的通信网络，采用加密技术保护通信数据的安全传输。

2>安全区域边界：设置防火墙、入侵检测系统等安全设备，对进出网络的数据进行严格的访问控制和安全检测。

3>安全计算环境：加强操作系统、数据库等计算环境的安全防护，实施最小权限原则，定期更新系统补丁和防病毒软件。

4>安全管理中心：建立统一的安全管理平台，对全网的安全事件进行集中监控、分析和响应。

3、等级测评

1>测评准备：制定详细的测评计划，明确测评范围、方法和标准。

2>现场测评：通过技术手段和管理手段对信息系统的安全保护状况进行全面测评。

3>结果分析：根据测评结果，分析信息系统的安全漏洞和风险点，提出整改建议。

4、监督检查

1>日常监督：定期对信息系统的安全保护状况进行监督检查，确保各项安全措施得到有效执行。

2>应急响应：建立应急响应机制，对突发的安全事件进行快速响应和处置。

三、解决方案特色

1、合规性：严格遵循国家等级保护相关标准和法律法规要求，确保信息系统的安全保护符合合规要求。

2、体系化：通过等级划分和相应的防护措施构建体系化的安全防护体系，提高信息系统的整体安全水平。

3、灵活性：结合行业特性和用户实际需求进行定制化设计，满足不同用户的安全保护需求。

4、持续性：通过定期测评和监督检查确保信息系统的安全保护状况持续改进和提升。

网络安全等级保护2.0解决方案是保障信息系统安全稳定运行的重要手段。通过定级、备案、建设整改、等级测评、监督检查五个阶段的实施构建符合等级保护要求的信息安全防护体系可以有效提高信息系统的安全保护水平。