等级保护2.0修订背景

1、传统安全思维难以应对新型攻击

以“勒索攻击”为典型的新型攻击席卷全球，使传统安全防护手段已经难以有效保护网络空间安全，网

络安全保护体系需要多方位升级

2、适应新型的系统形态和网络架构

新技术、新业务下的产品与服务不断创新与升级，云大物移工等新技术广泛应用，使网络安全范畴进一步拓展，要求网络安全的保护体系也随之升级。

3、现有等保体系需要完善升级

深信服的安全体系是依托于自身安全能力搭建。长宁区高科技等保共同合作

3月，北京**的季节，益安在线联合公安部信息安全等级保护评估中心为深信服科技股份有限公司（以下简称：深信服）机构了“重要信息系统保护人员CIIP-A”专场培训。我们邀请到公安部信息安全等级评估中心的多位**莅临授课，50余名深信服安全业务部门的同事们参加培训。通过本次培训，有效加强了大家对等级保护制度的理解和认识，助力深信服安全业务技术人员在等保2.0时代快速提升对客户的服务能力及方案能力，为践行等保2.0、保障网络稳定、安全、合规地运行奠定良好的基础。

深信服深耕网络安全多年，有超过10万+客户。截至目前，全球已经有近5万家企业级用户选择了深信服的产品和解决方案，覆盖各行各业，包含机构、金融、医疗、教育、企业等，安全产品有着极高的市场占有率。深信服对等级保护工作提出“持续保护、不止合规”的中心价值理念，多方位贴合等保2.0对于网络安全方面的要求。 普陀区自动化等保售后服务由安全通用要求与安全扩展要求组成，针对不同系统、平台的特殊性，建设不同的标准。

践行等级保护2.0，人才是关键

与时俱进，做好等级保护2.0的工作，人才是关键。但当下等级保护人才的不足使得安全厂商、集成商、服务商的安全团队无法“扩军”，人才储备量远远跟不上各行业开展等保工作的增长量。业内曾有人士指出，有职业技能、专业素养的等保人才是等保2.0落实和推动的必备基础和重要保障。

北京益安在线作为公安部信息安全等级保护评估中心合作单位、中关村信息安全测评联合授权培训机构，积极开展网络安全等级保护培训工作，向行业传递等保2.0及云等保相关标准和要求，打造与行业**面对面交流的平台，打开等级保护2.0时期工作的新思路，培养各种网络安全场景下的等级保护人才。

网络安全法》实施后，明确了等级保护的法律地位。由e 安在线策划录制的【我说等保】系列访谈节目中，李焕波这位在信息行业摸爬滚打十余年的“老兵”，与大家畅谈了网络安全大环境中两个比较明显的变化：1）网络安全等级保护受重视程度越来越高

以往主要是机构、教育、金融、运营商这些行业用户比较重视等保，但现在企业用户也越来越重视，不少企业把等保作为他们整体安全建设的指导思想；

2）用户关于安全建设的需求也发生变化

以前，大部分用户做安全，只是做安全产品的组合；现在，用户会主动关注整个体系化的方案设计，并追求安全问题的有效解决以及安全运维的便捷性。 云计算平台、大数据平台、工控系统、物联网系统等都在等保2.0的时代被纳入了管理的体系之中。

从等保的升级我们可以看到安全的覆盖面已经进一步扩大，企业在安全防护方面需要更多方位地进行。但是，机构和机构对于安全的标准不应该只是为了满足法律法规的要求，更需要将法律法规落实到日常运营过程中，使得等保不只是浮于形式，而是真正地帮助到机构和机构完善自己的安全架构。这一点上，不仅需要机构和机构自身的意识，也需要像深信服这样的安全厂商的帮助，通过将自己的产品和等保相结合，帮助机构和机构在满足等保的同时，做到真正有效的安全能力。深信服提供的也不仅*是安全产品，同时也能根据客户的实际环境，给出相应的解决方案，提供相关的安全服务，在合规后提供

“持续防护”。 增加了风险评估、安全监测、通报预警、态势感知等新的安全要求。普陀区自动化等保售后服务

深信服提出了自己的等保价值主张：持续保护，不止合规。长宁区高科技等保共同合作

此外，深信服为用户提供了“安全资源池(等保场景)”创新方案。该方案在一台硬件设备上即可提供下一代防火墙、SSL VPN、数据库审计、堡垒机、日志审计等各类等级保护建设所需要的安全组件。在满足合规要求的同时，让用户的等级保护建设更简单更有效。

目前，深信服的等保2.0解决方案已在机构、教育、医疗等多个行业落地使用。以机构行业为例，以前因为人工智能、大数据等新技术的实施，用户对无法快速实现新型攻击、潜伏威胁的检测与防御。通过深信服等保2.0解决方案，不但满足了等保2.0中相关的合规要求，用户还可通过从“被动防御+应急响应”向“主动防御+持续响应”的切换，集“智能、防御、检测、响应、运营”于一体的APDRO安全闭环，实现安全威胁快速检测与有效防御。 长宁区高科技等保共同合作

上海黑象信息科技有限公司致力于电子元器件，以科技创新实现***管理的追求。黑象信息科技作为信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务，企业管理咨询，商务信息咨询，市场营销策划，设计、制作各类广告，计算机软件及辅助设备、电子产品、工艺礼品（象牙及其制品除外）的销售。 【依法须经批准的项目，经相关部门批准后方可开展经营活动】的企业之一，为客户提供良好的网络科技领域内的技术开发，技术转让，技术咨询和技术服务，企业管理咨询。黑象信息科技致力于把技术上的创新展现成对用户产品上的贴心，为用户带来良好体验。黑象信息科技始终关注自身，在风云变化的时代，对自身的建设毫不懈怠，高度的专注与执着使黑象信息科技在行业的从容而自信。