深信服等保业务负责人伊玮珑表示：2017年是我首要次带队到北京参加CIIP-A的培训，自己也是其中一员，毕竟专业的事情需要专业的人来做，跟相当优越、****的等保**学习是快速成长的过程，今年这次培训全程听下来发现培训的内容更新、对标准的讲解更为深刻，而且在扩展要求部分也有所涉及，作为安全厂商能学习到这么专业的知识讲解实属受益匪浅。应该让更多的深信服市场人员和中心合作伙伴参加到等保培训中，只有我们自己专业起来，才能给客户提供专业的等保咨询服务。对安全事件的响应能力以及针对风险/资产/事件/人员的管理与运营能力。松江区质量等保诚信为本

第四，控制措施分类结构变化。等保2.0依旧保留技术和管理两个维度。在技术上，由物理安全、网络安全、主机安全、应用安全、数据安全，变更为安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心;在管理上，结构上没有太大的变化，从安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理，调整为安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理。

第五，内容变化。从等保1.0的定级、备案、建设整改、等级测评和监督检查五个规定动作，变更为五个规定动作+新的安全要求(风险评估、安全监测、通报预警、态势感知等)。 崇明区自动化等保客户至上网络安全等级保护受重视程度越来越高。

等级保护的大复盘和新思考

培训伊始，深信服安全业务CTO郝轶强调：等级保护多方位升级，安全业务需求也进一步扩大，这对大家都是一个机会。如何抓住等保2.0赢在未来，重点是提升自身战斗力。对于公司来讲，有职业技能、专业素养的等保人才是公司进行2.0时代战略布局的关键；对于个人来讲，很多从业人员的知识、观念都还停留在1.0时期，急需“再回炉”进行新知识的补充，学习新的标准和要求，能够指导我们在新形势下更好地开展工作。深信服非常重视等保人才的培养和储备，多年来和益安在线达成深度合作，在人才培养上持续投入，为业务人员赋能！结束他表示要将本次培训纳入深信服的内部考核中，可见对本次培训的重视程度。

终端安全是等级保护建设的重要部分，检测技术即是保障安全的重要方面。等保2.0从访问控制、入侵防范、恶意代码防范和程序可信执行方面，防护技术演进、响应手段、保护主体层面都对终端安全实时监测、快速响应做了相关的明确和要求。然而，从过去的WannaCry、Globelmposter、撒旦等勒索攻击的大规模传播爆发可以看到，传统的终端安全和杀毒软件并没有有效的阻止这些终端威胁的快速传播。一方面，基于特征杀毒方式滞后，无法应对新型攻击与变种；另一方面，缺乏快速的响应机制，传统杀毒软件主要面向PC 场景，文件粉碎、文件隔离、主机隔离等响应手段在高价值服务器上难以应用；此外，缺乏统一保护能力，目前业内大多数终端安全产品主要兼容Windows，难以支持 Redhat、Ubuntu、红旗等系统，而用户需防护终端类型多样，无法满足普适性与兼容性要求。深信服的安全体系是依托于自身安全能力搭建。

与此同时，针对私有云等保建设，需要关注两级安全建设：一是云平台自身等保实施，覆盖基础设施、网络层、计算层、存储层、管理层等方面等；二是租户等保实施，根据租户的定级要求按需提供安全和管理，并提供增值的云安全业务帮助租户业务符合等保要求。

基于深信服等级建设规划框架，以及云等保两级安全建设，深信服为用户交付了XSec安全资源池产品，通过将用户需要的各种安全功能池化，从而做到适应云计算环境下弹性扩展的要求。再通过和各机构云平台厂商合作，实现各安全组件在云管中的统一编排，从而实现了安全的服务化交付。此外，XSec平台上集成了等保3级所需要的一系列安全组件，并按照行业实践编排成统一的模板。云租户只要选择等保套餐服务，即可启用按照等保要求构建的云安全保护方案。 等保2.0不再是完全统一的安全要求。嘉定区质量等保**知识

安全不再是单点的防护手段，而是需要一个整体化的体系进行分类管控。松江区质量等保诚信为本

等级保护2.0的主要变化

在此背景下，相较于1.0，等保2.0发生了五大主要变化：

名列前茅，名称变化。等保2.0将原来的标准《信息安全技术 信息系统安全等级保护基本要求》改为《信息安全技术网络安全等级保护基本要求》，与《网络安全法》保持一致。

第二，定级对象变化。等保1.0的定级对象是信息系统，现在2.0更为多方位，包含：信息系统、基础信息网络、云计算平台、大数据平台、物联网系统、工业控制系统、采用移动互联技术的网络等。

第三，安全要求变化。基本要求的内容，由安全要求变革为安全通用要求与安全扩展要求(含云计算、移动互联、物联网、工业控制)。 松江区质量等保诚信为本

上海黑象信息科技有限公司是一家信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务，企业管理咨询，商务信息咨询，市场营销策划，设计、制作各类广告，计算机软件及辅助设备、电子产品、工艺礼品（象牙及其制品除外）的销售。 【依法须经批准的项目，经相关部门批准后方可开展经营活动】的公司，致力于发展为创新务实、诚实可信的企业。黑象信息科技深耕行业多年，始终以客户的需求为向导，为客户提供***的网络科技领域内的技术开发，技术转让，技术咨询和技术服务，企业管理咨询。黑象信息科技致力于把技术上的创新展现成对用户产品上的贴心，为用户带来良好体验。黑象信息科技始终关注电子元器件市场，以敏锐的市场洞察力，实现与客户的成长共赢。