■ 方案背景
     當前，網(wǎng)絡空間安全形勢日益嚴峻，尤其在復雜、動蕩的國際政治背景下，網(wǎng)絡空間安全已成為國家安全和社會穩(wěn)定的重要基石。《中華人民共和國網(wǎng)絡安全法》第二十一條規(guī)定，國家實行網(wǎng)絡安全等級保護制度，根據(jù)《網(wǎng)絡安全等級保護條例（征求意見稿）》，在中華人民共和國境內建設、運營、維護、使用網(wǎng)絡（個人及家庭自建自用的網(wǎng)絡除外），均需開展網(wǎng)絡安全等級保護工作。
■ 方案設計
     網(wǎng)絡安全等級保護2.0國標由安全通用要求及安全擴展要求構成，安全擴展要求覆蓋了云計算、移動互聯(lián)、物聯(lián)網(wǎng)和工業(yè)控制系統(tǒng)，這里以通用與云計算、移動互聯(lián)的融合場景為例，統(tǒng)籌考慮商用密碼應用安全，設計了如下等級保護3級整體解決方案：

     方案設計遵循國標《信息安全技術 網(wǎng)絡安全等級保護基本要求》（GB/T 22239-2019），在滿足通用安全要求的基礎上，進一步滿足云安全擴展要求和移動互聯(lián)安全擴展要求，全面符合對應場景下的等級保護建設需要，構建完善的網(wǎng)絡安全縱深防御能力。此外，本方案所涉及的密碼產品均采用基于國密算法的密碼產品，從而兼顧商用密碼應用安全建設所需，讓等保合規(guī)建設同時惠及商用密碼應用安全合規(guī)。
■ 方案價值
?滿足等保合規(guī)
     幫助客戶理解并落實等級保護工作，按照國家網(wǎng)絡安全等級保護相關要求，落實相應控制措施，確保系統(tǒng)順利通過等級測評，滿足等保合規(guī)。
? 提升網(wǎng)絡安全保障能力
     基于網(wǎng)絡風險及安全現(xiàn)狀，遵照等級保護標準規(guī)范，建設體系化網(wǎng)絡安全保障能力。通過落實縱深防御，并在主動防御理念下，構建從發(fā)現(xiàn)問題到處置問題的閉環(huán)安全機制，有效護航網(wǎng)絡業(yè)務的安全穩(wěn)定運行。
■ 公司等保能力
   天融信作為全國信息安全標準化技術委員會（TC260）等多個標準化組織的成員單位，積極參與了一系列等級保護相關標準的編制，如《信息安全技術 網(wǎng)絡安全等級保護安全設計技術要求》（GB/T 25070-2019）、《金融行業(yè)網(wǎng)絡安全等級保護實施指引 第二部分：基本要求》（JR/T 0071.2-2020）等，為構建完善的網(wǎng)絡安全標準體系，推動網(wǎng)絡安全產業(yè)發(fā)展貢獻企業(yè)力量。天融信自成立便專注于網(wǎng)絡安全領域，憑借豐富的網(wǎng)絡安全實踐經(jīng)驗，通過提供等保咨詢、等保產品服務供應及實施、等保自測評的一站式等級保護服務，幫助用戶構建合規(guī)的網(wǎng)絡安全保障體系,協(xié)助各行業(yè)客戶順利完成等級保護建設各階段工作。