《網(wǎng)絡(luò)安全法》建立了關(guān)鍵信息基礎(chǔ)設(shè)施安全保護制度，通過從國家、行業(yè)、運營者三個層面，分別規(guī)定了國家職能部門（如網(wǎng)信、公安、工信等）、行業(yè)主管部門及運營單位等各相關(guān)方在關(guān)鍵信息基礎(chǔ)設(shè)施安全保護方面中的責(zé)任與義務(wù)。

等保2.0則為關(guān)鍵信息基礎(chǔ)設(shè)施安全開辟了一條可落地可操作的道路，涉及政府機關(guān)、金融、運營商、能源、企業(yè)單位、互聯(lián)網(wǎng)等行業(yè)，為關(guān)鍵信息基礎(chǔ)設(shè)施安全防護提供體系化的指導(dǎo)。

前面，我們從監(jiān)管者角度解讀了如何實現(xiàn)監(jiān)管閉環(huán)。這一篇，我們聚焦于關(guān)鍵基礎(chǔ)設(shè)施運營者。

?

貫徹落實等級保護2.0是關(guān)鍵基礎(chǔ)設(shè)施運營單位義不容辭的義務(wù)，未落實等保的單位將面臨被有關(guān)部門責(zé)令整改、行政處罰、暫停注冊、暫停運營等處罰。這就需要關(guān)鍵信息基礎(chǔ)設(shè)施運營單位對自身信息系統(tǒng)進行等級保護全流程化管理，建立等級保護常態(tài)化檢查和自查的業(yè)務(wù)閉環(huán)，配合監(jiān)管部門共同構(gòu)建標(biāo)準(zhǔn)化、便捷化、智能化、可視化的關(guān)鍵信息基礎(chǔ)設(shè)施安全監(jiān)管體系。

?

那么，關(guān)鍵信息基礎(chǔ)設(shè)施運營單位如何實施等保2.0下的安全合規(guī)建設(shè)，滿足安全監(jiān)管要求？需要做好這幾點：

1、建立等級保護常態(tài)化檢查和自查的業(yè)務(wù)閉環(huán)

一方面，開展單位內(nèi)部等保安全管理自查工作，對公司信息安全等級保護工作中定級備案、安全建設(shè)整改、等級測評、風(fēng)險評估和安全檢查等各個工作環(huán)節(jié)的信息與數(shù)據(jù)進行集中管理和工作流程管理；

另一面，利用自查自檢工具實現(xiàn)等級保護數(shù)據(jù)基礎(chǔ)數(shù)據(jù)庫的數(shù)據(jù)導(dǎo)入，按定級、單位、系統(tǒng)等條件進行統(tǒng)計分析和關(guān)聯(lián)查詢，并可最終在安全監(jiān)測態(tài)勢感知預(yù)警系統(tǒng)中進行數(shù)量統(tǒng)計、百分比展現(xiàn)、等保相關(guān)問題統(tǒng)計、百分比展現(xiàn)以及高發(fā)等保問題的呈現(xiàn)展示等，幫助被監(jiān)管單位將等級保護納入常態(tài)化工作，積極有效配合公安機關(guān)完成安全檢查業(yè)務(wù)閉環(huán)。

2、建立網(wǎng)路安全事件應(yīng)急響應(yīng)能力和機制

無論是發(fā)生網(wǎng)絡(luò)安全事件之后的應(yīng)急處置需要，還是等保2.0中的合規(guī)性要求，都要求系統(tǒng)運營單位能夠?qū)W(wǎng)絡(luò)安全事件具備一定的應(yīng)急處置能力和建立完善的應(yīng)急處置機制和流程；同時，針對各類網(wǎng)絡(luò)安全事件，制定應(yīng)急預(yù)案，建設(shè)應(yīng)急預(yù)案庫，事前定期開展網(wǎng)絡(luò)安全應(yīng)急處置演練，事后開展高效應(yīng)急處置減少損失。

3、建立安全人才培養(yǎng)和安全態(tài)勢感知體系

一是，關(guān)鍵信息基礎(chǔ)設(shè)施運營單位內(nèi)部針對信息安全意識、安全技能等定期組織網(wǎng)絡(luò)安全培訓(xùn)和實戰(zhàn)化演練，建立常態(tài)化網(wǎng)絡(luò)安全人才培養(yǎng)機制。二是，建立單位內(nèi)部網(wǎng)絡(luò)安全態(tài)勢感知體系，涵蓋安全數(shù)據(jù)采集、情報獲取、安全大數(shù)據(jù)分析、監(jiān)測預(yù)警、分析研判、應(yīng)急處置和追蹤溯源的完整安全業(yè)務(wù)流程，實現(xiàn)對整體網(wǎng)絡(luò)安全的威脅感知。

?

安恒信息在第一時間完成了等保2.0與產(chǎn)品的融合。通過將等級保護檢查工具箱、工業(yè)控制系統(tǒng)檢查工具箱和應(yīng)急處置工具箱與安恒網(wǎng)絡(luò)安全態(tài)勢感知通報預(yù)警平臺充分結(jié)合，為關(guān)鍵信息基礎(chǔ)設(shè)施運營單位提供流程化、體系化和專業(yè)化的網(wǎng)絡(luò)安全工具和技術(shù)手段，幫助其準(zhǔn)確高效完成各類檢查工作任務(wù)，形成等級保護2.0下的單位自查常態(tài)化工作閉環(huán)。

同時，安恒信息依托自身強大的等級保護安全服務(wù)能力、完善的安全產(chǎn)品體系，為客戶提供一站式的等保2.0安全合規(guī)咨詢服務(wù)，幫助客戶快速、低成本、省心省力的完成等級保護定級備案、安全建設(shè)、等級測評、安全整改和監(jiān)督檢查，輕松滿足等保合規(guī)和國家行業(yè)監(jiān)管要求，達到安全合規(guī)的目的。