等级保护2.0修订背景

1、传统安全思维难以应对新型攻击

以“勒索攻击”为典型的新型攻击席卷全球，使传统安全防护手段已经难以有效保护网络空间安全，网

络安全保护体系需要多方位升级

2、适应新型的系统形态和网络架构

新技术、新业务下的产品与服务不断创新与升级，云大物移工等新技术广泛应用，使网络安全范畴进一步拓展，要求网络安全的保护体系也随之升级。

3、现有等保体系需要完善升级

为了达成这个安全理念，深信服建立了由技术体系、管理体系、服务体系构成的安全体系。普陀区节能等保售后保障

安全通用要求技术部分要求项主要增强变化

安全计算环境

l 身份鉴别:双因素的使用，其中一种鉴别技术至少使用密码技术

l 强制访问控制:基于标记的强制访问控制

l 恶意代码防范:采用免受恶意代码攻击的技术措施或主动免疫可信验证机制

l 数据完整性和数据保密性:采用密码技术保证重要数据传输和存储的完整性和保密性 l 数据备份恢复:二级以上均要求异地备份;三级明确要求系统冗余

l 集中强调“剩余信息保护”和“个人信息保护”

安全管理中心

l 集中管控:集中监测、集中审计、集中(安全策略、恶意代码、补丁升级等)管理、集中事件分析 黄浦区质量等保概念设计持续保护 ：看深信服如何落地等保2.0 。

因此，新的终端安全技术应该往更加智能的检测技术、更加快速的响应能力、全系统类型支持统一管理保护的方向演进。检测上，以人工智能为中心，进行多维度威胁检测，实现自我学习进化，不依赖特征库的同时，有效检测未知威胁。响应上，以资产为中心，提供实时监测，精细定位，协同响应帮助用户快速处置威胁事件。系统支持上，实现全类型系统保护。**终实现以AI智能检测引擎为中心，针对各种业务系统，提供预测、防御、检测、响应的快速闭环，助力等保2.0建设。

两个全覆盖

? 一是覆盖各地区、各单位、各 部门、各企业、各机构，也就是 覆盖全社会。除个人及家庭自建 网络的全覆盖。

? 二是覆盖所有保护对象，包括 网络、信息系统，以及新的保护 对象，云平台、物联网、工控系 统、大数据、移动互联等各类新 技术应用。

? 等级保护2.0基本要求、测评要 求、安全设计技术要求框架统一， 即:安全管理中心支持下的三重 防护结构框架。

? 通用安全要求+新型应用安全 扩展要求，将云计算、移动互联、 物联网、工业控制系统等列入标 准规范。

? 把可信验证列入各级别和各环 节的主要功能要求。

等保2.0的到来将引导网络安全工作越来越规范，越来越有效，也将持续**未来的网络安全工作方向。同时，对网络安全业务的需求也进一步扩大，对网络安全企业来讲，等保2.0也会是未来工作的一个重要方向。

在本次培训上，来自公安部的授课老师讲解了等保2.0的主要特点，着重强调等保2.0是对网络安全等级保护制度的健全完善，只有加深对等级保护制度的认知和理解，了解等保2.0中的改变与新增内容，才能更好地开展等保工作。

深信服等保业务负责人伊玮珑表示：“《网络安全法》的实施明确了等级保护的法律地位。等级保护已经上升到国家法律高度，成为基本国策，按照等保体系逐步完善网络安全建设成为企业**基本的要求。 从安全可视提升机构安全管理效率。静安区品质等保概念设计

由技术体系为机构和机构赋予满足等保2.0合规需求的安全物理环境以及一中心三防护技术要求。普陀区节能等保售后保障

国家网络安全法律新要求——《网络安全法》

第二十一条

国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：

（一）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；

（二）采取防范计算机攻击和网络攻击、网络侵入等危害网络安全行为的技术措施；

（三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；

（四）采取数据分类、重要数据备份和加密等措施；（五）法律、行政法规规定的其他义务。

第三十一条

国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子机构等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害**、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。关键信息基础设施的具体范围和安全保护办法由***制定。

普陀区节能等保售后保障

上海黑象信息科技有限公司办公设施齐全，办公环境优越，为员工打造良好的办公环境。致力于创造***的产品与服务，以诚信、敬业、进取为宗旨，以建黑象信息科技产品为目标，努力打造成为同行业中具有影响力的企业。公司坚持以客户为中心、信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务，企业管理咨询，商务信息咨询，市场营销策划，设计、制作各类广告，计算机软件及辅助设备、电子产品、工艺礼品（象牙及其制品除外）的销售。 【依法须经批准的项目，经相关部门批准后方可开展经营活动】市场为导向，重信誉，保质量，想客户之所想，急用户之所急，全力以赴满足客户的一切需要。诚实、守信是对企业的经营要求，也是我们做人的基本准则。公司致力于打造***的网络科技领域内的技术开发，技术转让，技术咨询和技术服务，企业管理咨询。