2019年5月13日下午，網(wǎng)絡(luò)安全等級(jí)保護(hù)制度2.0標(biāo)準(zhǔn)正式發(fā)布，實(shí)施時(shí)間為2019年12月1日。近兩年網(wǎng)絡(luò)安全界一直討論的話(huà)題終于落地，如何開(kāi)展等保2.0的工作變成了下一個(gè)新的熱點(diǎn)話(huà)題。

《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》GB/T 22239-2019技術(shù)部分在安全通信網(wǎng)絡(luò)、安全區(qū)域邊界和安全計(jì)算環(huán)境中提出能夠發(fā)現(xiàn)和及時(shí)處置網(wǎng)絡(luò)攻擊，管理部分提出了“漏洞和風(fēng)險(xiǎn)管理”的要求，體現(xiàn)了主動(dòng)防御的網(wǎng)絡(luò)安全防護(hù)理念，突出了網(wǎng)絡(luò)安全防護(hù)關(guān)口前移的重要性。

等保2.0要求構(gòu)建網(wǎng)絡(luò)安全保障體系

等保2.0通用等級(jí)保護(hù)安全技術(shù)設(shè)計(jì)框架包括“一個(gè)中心、三重防護(hù)”，并依據(jù)組織已建立的安全管理制度體系構(gòu)成事前檢測(cè)、事中防護(hù)、事后響應(yīng)的可信、可控、可審計(jì)的動(dòng)態(tài)網(wǎng)絡(luò)安全保障體系。

等保2.0要求建立主動(dòng)、動(dòng)態(tài)的防御能力

保護(hù)—檢測(cè)—響應(yīng)(Protection-Detection-Response，PDR)模型是信息安全保障工作中常用的模型，其思想是承認(rèn)信息系統(tǒng)中漏洞的存在，正視系統(tǒng)面臨的威脅，通過(guò)采取適度防護(hù)、加強(qiáng)檢測(cè)工作、落實(shí)對(duì)安全事件的響應(yīng)、建立對(duì)威脅的防護(hù)來(lái)保障系統(tǒng)的安全。

等保2.0提出，要求系統(tǒng)定期進(jìn)行安全測(cè)評(píng)，能夠識(shí)別安全漏洞和隱患，并對(duì)發(fā)現(xiàn)的安全問(wèn)題采取措施進(jìn)行防護(hù)。當(dāng)網(wǎng)絡(luò)安全事件發(fā)生后，能夠及時(shí)響應(yīng)，分析和鑒定事件產(chǎn)生的原因，對(duì)網(wǎng)絡(luò)安全事件軌跡進(jìn)行取證，并采取措施進(jìn)行防護(hù)。

主動(dòng)防御的關(guān)鍵在于事前安全防御部署，如果事前安全防御部署不夠或質(zhì)量不高，則網(wǎng)絡(luò)安全仍然處于被動(dòng)防御的狀態(tài)。通過(guò)不斷的檢查、評(píng)估，不斷提升系統(tǒng)安全狀態(tài)，實(shí)現(xiàn)系統(tǒng)安全狀態(tài)的迭代。天融信能夠提供覆蓋全流程、綜合全面的等級(jí)保護(hù)服務(wù)，在定級(jí)、備案、安全建設(shè)整改等標(biāo)準(zhǔn)動(dòng)作基礎(chǔ)上增加自測(cè)評(píng)、自查服務(wù)。

天融信等級(jí)保護(hù)能力

天融信擁有完備的安全服務(wù)體系、權(quán)威的安全服務(wù)資質(zhì)及專(zhuān)業(yè)的安全服務(wù)團(tuán)隊(duì)，致力于為客戶(hù)提供全生命周期的完整安全服務(wù)。天融信專(zhuān)業(yè)安全服務(wù)團(tuán)隊(duì)TopStar由一批經(jīng)驗(yàn)豐富，富有責(zé)任心和使命感的專(zhuān)業(yè)技術(shù)人員組成，數(shù)量達(dá)800+，分布在北京、上海、廣州等超過(guò)40個(gè)分支機(jī)構(gòu),7×24小時(shí)竭誠(chéng)為每一位客戶(hù)提供在線(xiàn)及現(xiàn)場(chǎng)服務(wù)。團(tuán)隊(duì)多數(shù)人員擁有TCSP、CISP、CISSP、CISA、BS7799、ITIL、計(jì)算機(jī)信息系統(tǒng)集成項(xiàng)目經(jīng)理、PMP認(rèn)證及能力。人員技能涵蓋風(fēng)險(xiǎn)評(píng)估與加固、WEB滲透測(cè)試、應(yīng)急響應(yīng)、安全審計(jì)、APP安全評(píng)估、信息安全體系咨詢(xún)、等級(jí)保護(hù)服務(wù)等多個(gè)領(lǐng)域。