安全通用要求技术部分要求项主要增强变化

安全计算环境

l 身份鉴别:双因素的使用，其中一种鉴别技术至少使用密码技术

l 强制访问控制:基于标记的强制访问控制

l 恶意代码防范:采用免受恶意代码攻击的技术措施或主动免疫可信验证机制

l 数据完整性和数据保密性:采用密码技术保证重要数据传输和存储的完整性和保密性 l 数据备份恢复:二级以上均要求异地备份;三级明确要求系统冗余

l 集中强调“剩余信息保护”和“个人信息保护”

安全管理中心

l 集中管控:集中监测、集中审计、集中(安全策略、恶意代码、补丁升级等)管理、集中事件分析 云计算平台、大数据平台、工控系统、物联网系统等都在等保2.0的时代被纳入了管理的体系之中。虹口区微型等保专业服务

第四，控制措施分类结构变化。等保2.0依旧保留技术和管理两个维度。在技术上，由物理安全、网络安全、主机安全、应用安全、数据安全，变更为安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心;在管理上，结构上没有太大的变化，从安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理，调整为安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理。

第五，内容变化。从等保1.0的定级、备案、建设整改、等级测评和监督检查五个规定动作，变更为五个规定动作+新的安全要求(风险评估、安全监测、通报预警、态势感知等)。 虹口区智能等保推荐咨询动态感知的 “持续防护、不止合规” 的安全理念。

技术创新是企业必须不断修炼的内功等保2.0时代，安全可以看成一场魔高一尺道高一丈的技术较量，大数据、人工智能、云计算等新技术推动网络安全策略在原有基础上又叠加了预警通报、安全监测、态势感知、应急处置等众多创新技术。

“伴随技术作用的凸显，企业必须加大技术创新的杠杆”李焕波笃定地说。深信服坚信技术创新是企业必须不断修炼的内功，为了使自身功力更深厚，深信服定期机构员工来e安在线进行等级保护（CIIP-A）的培训，从而能够与时俱进地提出安全防御体系和技术手段，实现网络安全的联动，让用户真正体会到等级保护制度带来的价值和改变，从而保证网络稳定、安全、合规地运行，毕竟等级保护追求的是行之有效的安全。

深信服的安全体系是依托于自身安全能力搭建：深信服的智能分析智能学习能力、对边界/身份/端点的防御能力、对各类事件的监控和检测能力、对安全事件的响应能力以及针对风险/资产/事件/人员的管理与运营能力。

通过将这些技术能力结合，深信服打造出满足合规要求的安全体系，做到基于安全可视、协同防御、动态感知的

“持续防护、不止合规”

的安全理念。从解决方案来看，深信服在运维管理、终端接入、云端、中心业务等不同区域都有自己的安全产品，可以多方位满足机构与机构的等保安全需求。 用户关于安全建设的需求也发生变化。

等级保护2.0的主要变化

在此背景下，相较于1.0，等保2.0发生了五大主要变化：

名列前茅，名称变化。等保2.0将原来的标准《信息安全技术 信息系统安全等级保护基本要求》改为《信息安全技术网络安全等级保护基本要求》，与《网络安全法》保持一致。

第二，定级对象变化。等保1.0的定级对象是信息系统，现在2.0更为多方位，包含：信息系统、基础信息网络、云计算平台、大数据平台、物联网系统、工业控制系统、采用移动互联技术的网络等。

第三，安全要求变化。基本要求的内容，由安全要求变革为安全通用要求与安全扩展要求(含云计算、移动互联、物联网、工业控制)。 但现在企业用户也越来越重视，不少企业把等保作为他们整体安全建设的指导思想。杨浦区微型等保欢迎选购

管理体系提供满足等保2.0的安全管理制度、安全管理机构、安全管理人员、安全建设管理与安全运维管理需求。虹口区微型等保专业服务

探索云等保建设，深信服出席2019中国网络安全等级保护和关键信息基础设施保护大会

10月29日，2019中国网络安全等级保护和关键信息基础设施保护大会于江苏无锡盛大召开，来自全国公安网安、国家部委、央企、全国各地等保测评机构、安全企业以及会议合作单位共计1200余人参与本次大会。深信服作为联合承办单位出席本次大会，与有关部门领导、业界同仁展开深入交流。

本次大会参会嘉宾围绕网络安全等级保护2.0技术动态、关键信息基础设施安全保护策略和机制、新技术新应用风险与管控等方面开展研讨和交流。深信服安全业务CTO郝轶在新技术新应用安全分论坛进行了《私有云模式下等保建设落地探索》主题分享，旨在探讨云上等保建设。

上海黑象信息科技有限公司主要经营范围是电子元器件，拥有一支专业技术团队和良好的市场口碑。公司自成立以来，以质量为发展，让匠心弥散在每个细节，公司旗下网络科技领域内的技术开发，技术转让，技术咨询和技术服务，企业管理咨询深受客户的喜爱。公司注重以质量为中心，以服务为理念，秉持诚信为本的理念，打造电子元器件良好品牌。黑象信息科技秉承“客户为尊、服务为荣、创意为先、技术为实”的经营理念，全力打造公司的重点竞争力。