等保2.0时代，建设、运营单位如何做好安全体系建设?

等保2.0时代已经到来，建设、运营单位该如何做好安全体系建设呢?谈及此，深信服安全**有如下建议：

首先，建立高效率的安全管理机构。由信息安全领导小组进行决策、监督，信息安全主管部门实施管理，安全管理员、安全审计员、系统管理员、网络管理员、数据库管理员、机房管理员等负责执行。

其次，体系化的安全管理制度。名列前茅步，方针策略。制定信息安全工作的纲要性文件。第二步，制度办法。在安全方针策略的指导下，制定的各项安全管理和技术制度、办法和准则，用来规范单位各部门处室安全管理工作。第三步，流程细则。细化的实施细则、管理技术标准等内容，用来支撑第二层对应的制度与管理办法的有效实施。第四步，记录表单。记录活动实行以符合等级一级、二级和三级相关文件要求的客观证据，阐明所取得的结果或提供完成活动的证据。 但现在企业用户也越来越重视，不少企业把等保作为他们整体安全建设的指导思想。金山区水性等保诚信经营

二是，适应新型的系统形态和网络架构。新技术、新业务下的产品与服务不断创新，物联网、云计算、工业控制系统、移动互联网等新兴网络形态使得传统信息安全的范畴需要进一步拓展, 要求网络安全的保护体系也随之升级。

三是，现有等保体系需要完善升级。为了配合《网络安全法》的实施，为了适应云计算、移动互联、工业控制、物联网、大数据等新技术、新应用情况下等级保护工作的开展。有必要对GB/T 22239-2008进行修订，在适用性、时效性、易用性、可操作性上进一步完善。 普陀区高科技等保概念设计随着等保2.0相关标准的发布，机构、**、企业、医院等机构都意识到安全在如今的环境下已经越发重要。

网络安全法》实施后，明确了等级保护的法律地位。由e 安在线策划录制的【我说等保】系列访谈节目中，李焕波这位在信息行业摸爬滚打十余年的“老兵”，与大家畅谈了网络安全大环境中两个比较明显的变化：1）网络安全等级保护受重视程度越来越高

以往主要是机构、教育、金融、运营商这些行业用户比较重视等保，但现在企业用户也越来越重视，不少企业把等保作为他们整体安全建设的指导思想；

2）用户关于安全建设的需求也发生变化

以前，大部分用户做安全，只是做安全产品的组合；现在，用户会主动关注整个体系化的方案设计，并追求安全问题的有效解决以及安全运维的便捷性。

1、定级

步骤:确定定级对象，初步确定安全保护等级，**评审 ，主管部门审核、公安机构备案审查

2、备案

持定级报告和备案表到当地公安机构网安部门进行备案，获取备案证明

3、建设整改

参照网络安全等级保护相关标准及规范要求，对信息系统进行整改加固

4、等级测评

委托具备测评资质的测评机构对信息系统进行等级测评，

形成正式的测评报告

5、监督检查

向当地公安机构网安部门提交测评报告，配合完成对信息

安全等级保护实施情况的检查。

等保1.0的定级、备案、建设整改、等级评测与监督检查五个规定动作。

国家网络安全法律新要求——《网络安全法》

第二十一条

国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：

（一）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；

（二）采取防范计算机攻击和网络攻击、网络侵入等危害网络安全行为的技术措施；

（三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；

（四）采取数据分类、重要数据备份和加密等措施；（五）法律、行政法规规定的其他义务。

第三十一条

国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子机构等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害**、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。关键信息基础设施的具体范围和安全保护办法由***制定。

深信服坚信技术创新是必须不断修炼的内功.松江区质量等保客户至上

从解决方案来看，深信服在运维管理、终端接入、云端、中心业务等不同区域都有自己的安全产品。金山区水性等保诚信经营

等保2.0的到来将引导网络安全工作越来越规范，越来越有效，也将持续**未来的网络安全工作方向。同时，对网络安全业务的需求也进一步扩大，对网络安全企业来讲，等保2.0也会是未来工作的一个重要方向。

在本次培训上，来自公安部的授课老师讲解了等保2.0的主要特点，着重强调等保2.0是对网络安全等级保护制度的健全完善，只有加深对等级保护制度的认知和理解，了解等保2.0中的改变与新增内容，才能更好地开展等保工作。

深信服等保业务负责人伊玮珑表示：“《网络安全法》的实施明确了等级保护的法律地位。等级保护已经上升到国家法律高度，成为基本国策，按照等保体系逐步完善网络安全建设成为企业**基本的要求。 金山区水性等保诚信经营

上海黑象信息科技有限公司是一家其他型类企业，积极探索行业发展，努力实现产品创新。是一家有限责任公司（自然）企业，随着市场的发展和生产的需求，与多家企业合作研究，在原有产品的基础上经过不断改进，追求新型，在强化内部管理，完善结构调整的同时，良好的质量、合理的价格、完善的服务，在业界受到宽泛好评。以满足顾客要求为己任；以顾客永远满意为标准；以保持行业优先为目标，提供***的网络科技领域内的技术开发，技术转让，技术咨询和技术服务，企业管理咨询。黑象信息科技顺应时代发展和市场需求，通过**技术，力图保证高规格高质量的网络科技领域内的技术开发，技术转让，技术咨询和技术服务，企业管理咨询。