安全通用要求技术部分要求项主要增强变化

安全通信网络：

通信传输:强化采用密码技术保证通信过程中数据的完整性和保密性

安全区域边界：

l 边界防护:提出无线网络的要求，无线网络通过受控的边界设备接入内部网络

l 访问控制:提出应用内容过滤管理，对进出网络的数据流实现基于应用协议和应用内容的访问控制 l 入侵防范:明确提出从内到外的攻击检测，新型网络攻击行为的分析

l 恶意代码和垃圾邮件防范:从网络边界增到到关键网络节点，以及对垃圾邮件的防范

l 安全审计:对远程访问和访问互联网的用户行为单独进行审计和分析

网络运营者不履行落实等级保护的义务就是违法!

自2015年起，国家安标委开始启动等保2.0标准的制定。2017年6月1日，《中华**国家网络安全法》的正式实施，将网络安全等级保护由基本制度、基本国策，上升为法律。

《网络安全法》的第二十一条明确规定：国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行相应安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。 徐汇区电话等保诚信服务为了达成这个安全理念，深信服建立了由技术体系、管理体系、服务体系构成的安全体系。

等级保护2.0修订背景

1、传统安全思维难以应对新型攻击

以“勒索攻击”为典型的新型攻击席卷全球，使传统安全防护手段已经难以有效保护网络空间安全，网

络安全保护体系需要多方位升级

2、适应新型的系统形态和网络架构

新技术、新业务下的产品与服务不断创新与升级，云大物移工等新技术广泛应用，使网络安全范畴进一步拓展，要求网络安全的保护体系也随之升级。

3、现有等保体系需要完善升级

等保2.0时代，建设、运营单位如何做好安全体系建设?

等保2.0时代已经到来，建设、运营单位该如何做好安全体系建设呢?谈及此，深信服安全**有如下建议：

首先，建立高效率的安全管理机构。由信息安全领导小组进行决策、监督，信息安全主管部门实施管理，安全管理员、安全审计员、系统管理员、网络管理员、数据库管理员、机房管理员等负责执行。

其次，体系化的安全管理制度。名列前茅步，方针策略。制定信息安全工作的纲要性文件。第二步，制度办法。在安全方针策略的指导下，制定的各项安全管理和技术制度、办法和准则，用来规范单位各部门处室安全管理工作。第三步，流程细则。细化的实施细则、管理技术标准等内容，用来支撑第二层对应的制度与管理办法的有效实施。第四步，记录表单。记录活动实行以符合等级一级、二级和三级相关文件要求的客观证据，阐明所取得的结果或提供完成活动的证据。 应急响应服务加强事中的安全能力，同时提供等保咨询和应急预案与演练。

深信服案例

在某机构环境，深信服在各个网络出口处部署防火墙、交换机、威胁探针，把控网络出入口安全；尤其在互联网出口，进一步部署应用交付、防DDoS等产品，满足在互联网出口的额外需求。在云安全资源池区、云安全平台部署针对云环境的安全产品。在安全管理平台部署防病毒系统、审计系统、安全感知系统、堡垒机等安全产品进行统一的安全策略管理。整体上做到了满足等保合规的安全体系建设，并且完成了

“预测、防御、检测、响应” 的安全闭环。

在某新建公立医院，深信服将网络隔开，分成内网与外网，用两套逻辑分别进行安全管理。在内网，对智能设备接入网络进行了管理，针对新的办公环境拓展了安全能力。相比与外网的运维区，在内网的运维区增加了堡垒机、CA的身份管理能力，确保内网接入的安全性；同时有终端安全管理系统以及应用性能管理，保证内网业务的健康运行。 大部分用户做安全，只是做安全产品的组合。徐汇区电话等保诚信服务

等保2.0另一个传递出的思想，是不能再拘泥于单纯的被动防御。青浦区电话等保欢迎选购

两个全覆盖

? 一是覆盖各地区、各单位、各 部门、各企业、各机构，也就是 覆盖全社会。除个人及家庭自建 网络的全覆盖。

? 二是覆盖所有保护对象，包括 网络、信息系统，以及新的保护 对象，云平台、物联网、工控系 统、大数据、移动互联等各类新 技术应用。

? 等级保护2.0基本要求、测评要 求、安全设计技术要求框架统一， 即:安全管理中心支持下的三重 防护结构框架。

? 通用安全要求+新型应用安全 扩展要求，将云计算、移动互联、 物联网、工业控制系统等列入标 准规范。

? 把可信验证列入各级别和各环 节的主要功能要求。

上海黑象信息科技有限公司致力于商务服务，以科技创新实现***管理的追求。公司自创立以来，投身于技术开发，技术转让，技术咨询，技术服务，是商务服务的主力军。黑象不断开拓创新，追求出色，以技术为先导，以产品为平台，以应用为重点，以服务为保证，不断为客户创造更高价值，提供更优服务。黑象始终关注自身，在风云变化的时代，对自身的建设毫不懈怠，高度的专注与执着使黑象在行业的从容而自信。