国家网络安全法律新要求——《网络安全法》

第二十一条

国家实行网络安全等级?；ぶ贫?。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全?；ひ逦?，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：

（一）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全?；ぴ鹑?；

（二）采取防范计算机攻击和网络攻击、网络侵入等危害网络安全行为的技术措施；

（三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；

（四）采取数据分类、重要数据备份和加密等措施；（五）法律、行政法规规定的其他义务。

第三十一条

国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子机构等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害**、国计民生、公共利益的关键信息基础设施，在网络安全等级?；ぶ贫鹊幕∩希敌兄氐惚；ぁ９丶畔⒒∩枋┑木咛宸段Ш桶踩；ぐ旆ㄓ?**制定。

从解决方案来看，深信服在运维管理、终端接入、云端、中心业务等不同区域都有自己的安全产品。徐汇区质量等保共同合作

等级保护的发展历程

在谈等保2.0的变化之前，我们先来看看等级?；さ姆⒄估桃约暗缺?.0的修订背景。

从1.0到2.0，等保主要经历了以下几个阶段：

也许有人会问，为什么要对等保标准进行修订，推出等保2.0?对此，深信服安全**向记者分析道，之所以进行修订，主要出于三点原因：

一是，传统的安全思维需要拓展和转变?！八古档鞘录钡劝踩录姆⑸砻魍绨踩耐惨丫仙焦也忝?。在这样的背景下，网络安全的?；ぬ逑敌枰喾轿簧叮车陌踩嘉丫岩杂行П；ね缈占浒踩?，新技术不断涌现的同时也带来了新的挑战，因此传统信息安全的范畴需要进一步拓展。

黄浦区微型等保行业标准由技术体系为机构和机构赋予满足等保2.0合规需求的安全物理环境以及一中心三防护技术要求。

5月12日，北京益安在线联合公安部信息安全等级?；て拦乐行奈钚欧萍脊煞萦邢薰荆ㄒ韵录虺疲荷钚欧┗刮谌斓摹爸匾畔⑾低潮；と嗽盋IIP-A”专场培训第二期顺利收官。

等级?；び?.0时代界面新闻记者从“2019工业安全大会”上获悉，中国将于5月13日发布网络安全等级保护技术2.0版本。

从2007年—2017年，中国的网络安全等级保护技术主要应用1.0版本。据中国公安部官员介绍，即将发布的2.0版本将针对新技术提出扩展性要求，在聚焦于等级保护的基本要求时，更多用技术思维解读标准。（以上内容来自界面新闻）

二是，适应新型的系统形态和网络架构。新技术、新业务下的产品与服务不断创新，物联网、云计算、工业控制系统、移动互联网等新兴网络形态使得传统信息安全的范畴需要进一步拓展, 要求网络安全的?；ぬ逑狄菜嬷?。

三是，现有等保体系需要完善升级。为了配合《网络安全法》的实施，为了适应云计算、移动互联、工业控制、物联网、大数据等新技术、新应用情况下等级保护工作的开展。有必要对GB/T 22239-2008进行修订，在适用性、时效性、易用性、可操作性上进一步完善。 等保2.0另一个传递出的思想，是不能再拘泥于单纯的被动防御。

安全通用要求技术部分要求项主要增强变化

安全计算环境

l 身份鉴别:双因素的使用，其中一种鉴别技术至少使用密码技术

l 强制访问控制:基于标记的强制访问控制

l 恶意代码防范:采用免受恶意代码攻击的技术措施或主动免疫可信验证机制

l 数据完整性和数据保密性:采用密码技术保证重要数据传输和存储的完整性和保密性 l 数据备份恢复:二级以上均要求异地备份;三级明确要求系统冗余

l 集中强调“剩余信息?；ぁ焙汀案鋈诵畔⒈；ぁ?

安全管理中心

l 集中管控:集中监测、集中审计、集中(安全策略、恶意代码、补丁升级等)管理、集中事件分析 通过风险评估、渗透测试、漏洞扫描与基线检查，把握并确保事前的安全状态。普陀区质量等保诚信经营

等保从1.0走到2.0是需要机构和机构从整个安全架构出发去考虑如何做好安全。徐汇区质量等保共同合作

深信服等保业务负责人伊玮珑表示：2017年是我首要次带队到北京参加CIIP-A的培训，自己也是其中一员，毕竟专业的事情需要专业的人来做，跟相当优越、****的等保**学习是快速成长的过程，今年这次培训全程听下来发现培训的内容更新、对标准的讲解更为深刻，而且在扩展要求部分也有所涉及，作为安全厂商能学习到这么专业的知识讲解实属受益匪浅。应该让更多的深信服市场人员和中心合作伙伴参加到等保培训中，只有我们自己专业起来，才能给客户提供专业的等保咨询服务。徐汇区质量等保共同合作

上海黑象信息科技有限公司致力于电子元器件，以科技创新实现***管理的追求。黑象信息科技深耕行业多年，始终以客户的需求为向导，为客户提供***的网络科技领域内的技术开发，技术转让，技术咨询和技术服务，企业管理咨询。黑象信息科技继续坚定不移地走高质量发展道路，既要实现基本面稳定增长，又要聚焦关键领域，实现转型再突破。黑象信息科技始终关注自身，在风云变化的时代，对自身的建设毫不懈怠，高度的专注与执着使黑象信息科技在行业的从容而自信。