返回顶部
隐藏或显示

新闻动态

News

深信服,让IT更简单、更安全、更有价值

等保2.0标准已实施,新标准下的安全建设如何开展?

/ 2019-12-06

2019年12月1日起,网络安全等级保护制度2.0(简称等保2.0)国家标准正式实施,正式实施的标准包括《信息安全技术 网络安全等级保护基本要求》、《信息安全技术 网络安全等级保护测评要求》、《信息安全技术 网络安全等级保护安全设计技术要求》三大核心标准文件。

自《网络安全法》正式施行以来,监管部门对各行业的网络安全保卫工作日益重视。部分未落实等保的组织面临被有关部门责令整改、行政处罚、暂停注册、暂停运营等处罚。那么,针对网络安全等级保护制度2.0国家标准正式实施,组织该如何应对?如何有效开展基于等保2.0要求的安全建设?

等保2.0下用户安全建设挑战

网络安全等级保护制度2.0国家标准正式实施,使得用户面临着更严格的全流程监管、更严谨的测评标准,新标准下的安全建设更具挑战:

1. 缺乏应对新形势、新环境的顶层设计规划

不少组织正在加快数字化转型,然而数字化转型速度也导致不少组织缺乏中、长期的信息安全规划:如重要与非重要系统没有区分、内外网边界区分不够严格、安全技术体系不够完善、安全管理体系跟不上等问题。且整体安全规划不足,仓促投入,建设规划没有前瞻性、缺乏可操作性和持续性。


此外,《网络安全法》的施行和等保2.0时代的来临,组织需要建立符合组织实际的“一个中心、三重防护”整体安全架构。

2.安全事件频发 ,现有安全技术保障能力亟待提高

近年来信息安全事件频繁爆发,导致不少组织蒙受巨大的名誉、经济利益等损失,零散采购一些安全设备和“碎片化”的安全防护已经不能满足要求,需要加大投入,更加体系化地建设安全。


此外网络攻击变得复杂,变得更加隐蔽,手段更加高明,使得静态防御失效,防御体系容易被绕过。因此需提高持续的安全检测能力以及快速的响应能力。

3. 信息化人员不足,安全管理难到位

随着数字化转型的发展,业务和资产增多,安全人员普遍不足的情况下,还要承担大量的日常安全管理工作,工作压力大。且由于组织信息化管理职能定位模糊,部分信息化人员安全意识的淡薄,管理制度的不完善,导致出现来自内部的人为失误或信息窃取。以勒索病毒爆发为例,不少典型安全事件源于简单漏洞和管理制度落实不到位,导致数据不可用、业务中断。


因此,组织需要完善的措施辅助安全管理制度的落实执行。

基于等保2.0要求的安全建设思路

1.构建主动防御安全体系顶层设计规划

按照《网络安全法》和最新的等级保护2.0要求、统筹规划安全建设,合理规划安全域、建立有效的安全技术保障体系、完善安全管理体系的建设。构建“一个中心、三重防护”保障的主动防御安全体系(一个中心是指安全管理中心,三重防护由安全计算环境、安全区域边界以及安全通信网络组成)。

主动防御安全体系顶层设计规划

2.构建“智能/防御/检测/响应/运营”的安全能力

本着建立真正有效的安全防护体系的原则,构建“智能/防御/检测/响应/运营”的安全能力。使安全防护体系不再是简单的堆叠防御手段。既能满足等级保护2.0要求,又能充分发挥安全防护体系的有效性,抵御新威胁,切实地解决安全问题,减少事故发生的概率。

3. “简单有效”安全管理新模式

建立统一的信息安全管理体系,落实各项管理制度,让组织的安全管理体系有宏观的设计、有清晰的责任权限、有合理的制度要求。同时应用包括安全可视化、统一运维管理的创新的技术手段,简化安全运维管理,减轻安全运维管理的负担,提升安全运维管理的效率,最终做到整体防御、分区隔离;积极防护、内外兼防;自身防御、主动免疫;纵深防御、技管并重。

简单有效的安全管理新模式

深信服解决方案

深信服等级保护2.0解决方案提倡“持续保护”的价值主张,在满足国家法律法规和标准体系的前提下,通过“一个中心、三重防护”的安全架构设计,帮助用户满足《网络安全法》和等保2.0的合规要求。

深信服等级保护建设规划框架


此外,方案基于深信服APDRO(智能/防御/检测/响应/运营)能力模型,结合人工智能、大数据、终端检测响应等前沿安全技术,能够实现对新型攻击、潜伏威胁的检测与防御,为用户构建以技术、管理和运营三大安全体系为目标的可运营的智能化安全体系,让等级保护对象具备安全可视、持续检测、协同防御的能力。

等保专题 阅读推荐

从200+等保宣贯会,看用户最关注的等保八件事

四个行业故事,看看他们如何落实等保2.0建设

网络安全等级保护2.0 | 等保合规5件事

网络安全等级保护2.0 | 新标准到底有哪些变化?

一张图,带你看懂等保2.0

©2000-2020    深信服科技股份有限公司    版权所有    粤ICP备08126214号-5

粤公网安备

粤公网安备44030502002384号