1、定级

步骤:确定定级对象，初步确定安全保护等级，**评审 ，主管部门审核、公安机构备案审查

2、备案

持定级报告和备案表到当地公安机构网安部门进行备案，获取备案证明

3、建设整改

参照网络安全等级保护相关标准及规范要求，对信息系统进行整改加固

4、等级测评

委托具备测评资质的测评机构对信息系统进行等级测评，

形成正式的测评报告

5、监督检查

向当地公安机构网安部门提交测评报告，配合完成对信息

安全等级保护实施情况的检查。

追求安全问题的有效解决以及安全运维的便捷性。徐汇区新能源等保诚信为本

为适应这种新的安全形势，深信服的等级保护2.0安全建设方案引入新的智安全能力模型APDRO（智能（A）、防御（P）、检测（D）、响应（R）、运营（O））。APDRO能力模型的简单逻辑就是，首先，要去打造集防御、检测和响应于一体的闭环安全能力，然后，面对自动化水平不断提高的威胁，利用人工智能技术来提升PDR的自动化程度，结束由运营来让PDR变得更有效，让PDR运转的更好。通过以APDRO安全能力模型支撑，为用户构建以技术、管理和运营三大安全体系为目标的可运营的智能化安全体系，让等级保护对象具备了安全可视、持续检测、协同防御的能力。杨浦区口碑好的等保专业服务等保从1.0走到2.0是需要机构和机构从整个安全架构出发去考虑如何做好安全。

在不同的定级目标与安全要求之上，安全要求的架构也发生了一定变化。原本对技术的五类要求——物理、网络、主机、应用、数据，重新整合为一中心三防护（安全管理中心统筹安全通信网络、安全区域边界和安全计算环境）以及安全物理环境。这代替了安全不再是单点的防护手段，而是需要一个整体化的体系进行分类管控。

等保2.0另一个传递出的思想，是不能再拘泥于单纯的被动防御，而是需要将被动防御转型成主动防御。除了等保1.0的定级、备案、建设整改、等级评测与监督检查五个规定动作之外，还增加了风险评估、安全监测、通报预警、态势感知等新的安全要求。这些安全要求在一定程度上强调了机构和机构拥有在事件发生就对潜在威胁有感知与评估，甚至是防御的能力。

综合来看，等保2.0将安全要求的范围扩大的同时，对安全的整体架构提出了要求，并且将安全的观念从被动防御转为了主动防御，将安全要求进行了前置。

终端安全是等级保护建设的重要部分，检测技术即是保障安全的重要方面。等保2.0从访问控制、入侵防范、恶意代码防范和程序可信执行方面，防护技术演进、响应手段、保护主体层面都对终端安全实时监测、快速响应做了相关的明确和要求。然而，从过去的WannaCry、Globelmposter、撒旦等勒索攻击的大规模传播爆发可以看到，传统的终端安全和杀毒软件并没有有效的阻止这些终端威胁的快速传播。一方面，基于特征杀毒方式滞后，无法应对新型攻击与变种；另一方面，缺乏快速的响应机制，传统杀毒软件主要面向PC 场景，文件粉碎、文件隔离、主机隔离等响应手段在高价值服务器上难以应用；此外，缺乏统一保护能力，目前业内大多数终端安全产品主要兼容Windows，难以支持 Redhat、Ubuntu、红旗等系统，而用户需防护终端类型多样，无法满足普适性与兼容性要求。随着等保2.0相关标准的发布，机构、**、企业、医院等机构都意识到安全在如今的环境下已经越发重要。

此外，深信服为用户提供了“安全资源池(等保场景)”创新方案。该方案在一台硬件设备上即可提供下一代防火墙、SSL VPN、数据库审计、堡垒机、日志审计等各类等级保护建设所需要的安全组件。在满足合规要求的同时，让用户的等级保护建设更简单更有效。

目前，深信服的等保2.0解决方案已在机构、教育、医疗等多个行业落地使用。以机构行业为例，以前因为人工智能、大数据等新技术的实施，用户对无法快速实现新型攻击、潜伏威胁的检测与防御。通过深信服等保2.0解决方案，不但满足了等保2.0中相关的合规要求，用户还可通过从“被动防御+应急响应”向“主动防御+持续响应”的切换，集“智能、防御、检测、响应、运营”于一体的APDRO安全闭环，实现安全威胁快速检测与有效防御。 深信服的智能分析智能学习能力、对边界/身份/端点的防御能力、对各类事件的监控和检测能力。青浦区新能源等保专业服务

由技术体系为机构和机构赋予满足等保2.0合规需求的安全物理环境以及一中心三防护技术要求。徐汇区新能源等保诚信为本

等保2.0的到来将引导网络安全工作越来越规范，越来越有效，也将持续**未来的网络安全工作方向。同时，对网络安全业务的需求也进一步扩大，对网络安全企业来讲，等保2.0也会是未来工作的一个重要方向。

在本次培训上，来自公安部的授课老师讲解了等保2.0的主要特点，着重强调等保2.0是对网络安全等级保护制度的健全完善，只有加深对等级保护制度的认知和理解，了解等保2.0中的改变与新增内容，才能更好地开展等保工作。

深信服等保业务负责人伊玮珑表示：“《网络安全法》的实施明确了等级保护的法律地位。等级保护已经上升到国家法律高度，成为基本国策，按照等保体系逐步完善网络安全建设成为企业**基本的要求。 徐汇区新能源等保诚信为本

上海黑象信息科技有限公司是一家其他型类企业，积极探索行业发展，努力实现产品创新。是一家有限责任公司（自然）企业，随着市场的发展和生产的需求，与多家企业合作研究，在原有产品的基础上经过不断改进，追求新型，在强化内部管理，完善结构调整的同时，良好的质量、合理的价格、完善的服务，在业界受到宽泛好评。以满足顾客要求为己任；以顾客永远满意为标准；以保持行业优先为目标，提供***的网络科技领域内的技术开发，技术转让，技术咨询和技术服务，企业管理咨询。黑象信息科技顺应时代发展和市场需求，通过**技术，力图保证高规格高质量的网络科技领域内的技术开发，技术转让，技术咨询和技术服务，企业管理咨询。