等級保護2.0
2017年，《中華人民共和國網絡安全法》的正式實施，標志著等級保護2.0的正式啟動。網絡安全法明確“國家實行網絡安全等級保護制度。”（第21條）、“國家對一旦遭到破壞、喪失功能或者數據泄露，可能嚴重危害國家安全、國計民生、公共利益的關鍵信息基礎設施，在網絡安全等級保護制度的基礎上，實行重點保護。”（第31條）。上述要求為網絡安全等級保護賦予了新的含義，重新調整和修訂等級保護1.0標準體系，配合網絡安全法的實施和落地，指導用戶按照網絡安全等級保護制度的新要求，履行網絡安全保護義務的意義重大。
隨著信息技術的發展，等級保護對象已經從狹義的信息系統，擴展到網絡基礎設施、云計算平臺/系統、大數據平臺/系統、物聯網、工業控制系統、采用移動互聯技術的系統等，基于新技術和新手段提出新的分等級的技術防護機制和完善的管理手段是等級保護2.0標準必須考慮的內容。關鍵信息基礎設施在網絡安全等級保護制度的基礎上，實行重點保護，基于等級保護提出的分等級的防護機制和管理手段提出關鍵信息基礎設施的加強保護措施，確保等級保護標準和關鍵信息基礎設施保護標準的順利銜接也是等級保護2.0標準體系需要考慮的內容。
等保2.0時代的安全建設應在傳統的安全防御體系之上，著重從安全體系的角度合理規劃、合理建設、甚至適度精簡，將資源和建設能力投放在如何抵御新時代的網絡安全風險上。安全專家建議在信息化建設的同時統籌考慮網絡安全的建設，做到同步規劃、同步建設、同步運行，做到全生命周期網絡安全，而在上述三個需要特別關注的方面，更應該以新理念、新思路、新技術統籌考慮。以“一個中心、三重防護、三個體系”為核心指導思想，構建集防護、檢測、響應、恢復于一體的全面的安全保障體系。
等級保護2.0通用方案設計思路
等級保護2.0解決方案 | Class protection 2.0 solution
政府機關解決方案 |
醫療機構解決方案 |
教育機構解決方案 |
|
|
|
|
一、項目背景
XX應急管理廳（原安監局）根據原國家安監局下發的《關于印發全國安全生產“一張圖”地方建設指導意見書的通知》的要求，建設XX“安監云”應用及大數據平臺。
二、需求分析
1. 需要滿足三級等保合規要求；
2. 側重防御，缺乏檢測響應手段；
3. 設備使用年限長，無法發揮應有價值。
三、方案設計
1. 網絡邊界安全：在各個重要網絡節點部署下一代防火墻，提供L2-L7層全面的防護，構建融合防御體系；
2. 安全接入：部署深信服商密SSL VPN，實現端到端的安全接入，符合等級保護2.0移動互聯安全建設要求；
3. 云平臺安全：部署了集成服務平臺，實現租戶自助申請、自由組合安全組件，合規的同時滿足個性化安全需求；
4. 安全運維管理：部署安全感知平臺，幫助用戶實時掌控全網安全態勢，及時預知、處置安全事件。
一、項目背景
XX醫科大學附屬醫院作為市屬公立醫院，屬于三級甲等醫院，在新院區建設過程中，需要同步開展網絡安全規劃和建設工作。
二、需求分析
1. 充分保障系統運行安全和數據安全，具備新型高級威脅防御能力；
2. 按照三級等保要求進行網絡規劃設計。
三、方案設計
1.兩套網絡：內外網部署兩套邏輯隔離網絡；
2.分級分域：實施邊界安全隔離防護；
3.安全感知平臺和潛伏威脅探針：二期加強檢測能力、可視化能力，輔助快速響應，有效應對新型威脅。
一、項目背景
XX大學由教育部直屬、中央直管，是中國著名頂級學府之一。XX省教育廳和公安廳在2015年開始就明確各高校需要針對業務系統進行分批次等級保護建設。
二、需求分析
1.需要滿足等級保護相關要求；
2.網絡攻擊無法及時有效定位。
三、方案設計
1. 下一代防火墻：部署在教科網出口和核心數據中心出口，確保數據中心核心業務系統安全防護滿足三級要求;
2. 安全感知平臺：部署在運維管理區，針對經過數據中心的數據進行持續性檢測，保障核心數據安全；
3. 應急分析與處置服務：在防御、檢測的基礎上，配套安全服務，在發現問題后可以實現快速響應，最大程度降低事件造成的影響。
CONTACT US
聯系我們
Call Us
合作咨詢聯系方式
400-9262-007
請隨時聯系我們！
Email Address:
public@sdyfxx.com
公司地址
山東省濟南市市中區經十路21566號萬科悅峯中心1307室
