5月12日，北京益安在线联合公安部信息安全等级保护评估中心为深信服科技股份有限公司（以下简称：深信服）机构为期三天的“重要信息系统保护人员CIIP-A”专场培训第二期顺利收官。

等级保护迎来2.0时代界面新闻记者从“2019工业安全大会”上获悉，中国将于5月13日发布网络安全等级保护技术2.0版本。

从2007年—2017年，中国的网络安全等级保护技术主要应用1.0版本。据中国公安部官员介绍，即将发布的2.0版本将针对新技术提出扩展性要求，在聚焦于等级保护的基本要求时，更多用技术思维解读标准。（以上内容来自界面新闻） 安全不再是单点的防护手段，而是需要一个整体化的体系进行分类管控。嘉定区威力等保行业标准

《网络安全法》实施后，明确了等级保护的法律地位。在e 安在线策划录制的【我说等保】系列访谈节目中，这个在信息行业摸爬滚打十余年的“老兵”和我们畅谈了网络安全大环境中两个比较明显的变化：网络安全等级保护的重视程度越来越高

以往只有像机构、教育、金融、运营商这些行业用户比较重视等保，但现在企业用户也越来越重视，很多民营企业把等保作为他们整个安全建设的指导思想；

用户关于安全建设的需求发生变化

以前，大部分用户做安全，其实就是做安全产品的组合；现在用户是主动去关注整个体系化的方案设计，而且还会追求整个安全问题的有效性解决以及整个安全运维的便捷性。 杨浦区威力等保客户至上动态感知的 “持续防护、不止合规” 的安全理念。

深信服等保价值主张

安全可视：采用可视化设计，提供多维度安全报表为安全决策提供数据支撑，提升安排安全管理效率。

持续检测：对企业较好资产、各类威胁与违规行为，网络东西向、南北向流量进行持续检测分析，提升网络整体安全保护能力。

协同防御：参照防御/检测/响应的安全模型，加 强云防护/威胁情报的联动，构建本地 协同、云端联动的动态保护体系。

安全管理体系建设-体系化的管理制度

方针策略

信息安全工作的性文件。

制度办法

在安全策略的指导下，制定的各项安全管理和技术制度、办法和准则，用来规范单位各部门处室安全管理工作。

流程细则

细化的实施细则、管理技术标准等内容，用来支撑第二层对应的制度与管理办法的有效实施。

记录表单

记录活动实行以符合一、二、三等级的文件要求的客观证据，阐明所取得的结果或提供完成活动的证据

等保2.0时代，建设、运营单位如何做好安全体系建设?

等保2.0时代已经到来，建设、运营单位该如何做好安全体系建设呢?谈及此，深信服安全**有如下建议：

首先，建立高效率的安全管理机构。由信息安全领导小组进行决策、监督，信息安全主管部门实施管理，安全管理员、安全审计员、系统管理员、网络管理员、数据库管理员、机房管理员等负责执行。

其次，体系化的安全管理制度。名列前茅步，方针策略。制定信息安全工作的纲要性文件。第二步，制度办法。在安全方针策略的指导下，制定的各项安全管理和技术制度、办法和准则，用来规范单位各部门处室安全管理工作。第三步，流程细则。细化的实施细则、管理技术标准等内容，用来支撑第二层对应的制度与管理办法的有效实施。第四步，记录表单。记录活动实行以符合等级一级、二级和三级相关文件要求的客观证据，阐明所取得的结果或提供完成活动的证据。 在一定程度上强调了机构和机构拥有在事件发生就对潜在威胁有感知与评估，甚至是防御的能力。

第四，控制措施分类结构变化。等保2.0依旧保留技术和管理两个维度。在技术上，由物理安全、网络安全、主机安全、应用安全、数据安全，变更为安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心;在管理上，结构上没有太大的变化，从安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理，调整为安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理。

第五，内容变化。从等保1.0的定级、备案、建设整改、等级测评和监督检查五个规定动作，变更为五个规定动作+新的安全要求(风险评估、安全监测、通报预警、态势感知等)。 由技术体系为机构和机构赋予满足等保2.0合规需求的安全物理环境以及一中心三防护技术要求。杨浦区威力等保客户至上

伴随技术作用的凸显，我们必须加大技术创新的杠杆。嘉定区威力等保行业标准

等级保护2.0安全框架和关键技术

防护框架:

n 以“一个中心”管理下的“三重防护”体系框架，构建整体安 全防护体系;

n **终做到整体防御、分区隔离;积极防护、内外兼防;自身防 御、主动免疫;纵深防御、技管并重 。

部分关键安全预防措施理解:

n 传统威胁:对于传统威胁，要做到快速、精细的防护;

n 新型网络攻击:对于新型网络攻击，要做到智能检测与分析;

n 建设和加强入侵防护等技术检测与防护是网络安全防护的重要 工作;

n 维护网络安全，感知网络安全态势是网络安全防护中**基本、 **基础的工作。

嘉定区威力等保行业标准

上海黑象信息科技有限公司位于横沙乡富民支路58号A3-2486室(上海横泰经济开发区)，是一家专业的信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务，企业管理咨询，商务信息咨询，市场营销策划，设计、制作各类广告，计算机软件及辅助设备、电子产品、工艺礼品（象牙及其制品除外）的销售。 【依法须经批准的项目，经相关部门批准后方可开展经营活动】公司。黑象信息科技是上海黑象信息科技有限公司的主营品牌，是专业的信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务，企业管理咨询，商务信息咨询，市场营销策划，设计、制作各类广告，计算机软件及辅助设备、电子产品、工艺礼品（象牙及其制品除外）的销售。 【依法须经批准的项目，经相关部门批准后方可开展经营活动】公司，拥有自己**的技术体系。公司坚持以客户为中心、信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务，企业管理咨询，商务信息咨询，市场营销策划，设计、制作各类广告，计算机软件及辅助设备、电子产品、工艺礼品（象牙及其制品除外）的销售。 【依法须经批准的项目，经相关部门批准后方可开展经营活动】市场为导向，重信誉，保质量，想客户之所想，急用户之所急，全力以赴满足客户的一切需要。诚实、守信是对企业的经营要求，也是我们做人的基本准则。公司致力于打造***的网络科技领域内的技术开发，技术转让，技术咨询和技术服务，企业管理咨询。