等保2.0終于在2019年5月13日正式發(fā)布，這是繼2008年正式發(fā)布等保1.0十余年來的重大突破，等級保護工作最重要的標準依據(jù)即將落地執(zhí)行。等保2.0有很多變化，對系統(tǒng)運營單位、測評機構、監(jiān)管部門也提出了更高的要求。下面，我們從等級保護相關單位自身職責出發(fā)，談談等保2.0帶來的網(wǎng)絡安全工作變化。

這里，需要重申下等級保護制度的重要性與工作內容：

網(wǎng)絡安全等級保護是國家網(wǎng)絡安全保障的基本制度、基本策略、基本方法。開展網(wǎng)絡安全等級保護工作是保護信息化發(fā)展、維護網(wǎng)絡安全的根本保障，是網(wǎng)絡安全保障工作中國家意志的體現(xiàn)。

網(wǎng)絡安全等級保護工作包括定級、備案、建設整改、等級測評、監(jiān)督檢查五個階段。定級對象建設完成后，運營、使用單位或者其主管部門應當選擇符合國家要求的測評機構，依據(jù)《網(wǎng)絡安全等級保護測評要求》等技術標準，定期對定級對象安全等級狀況開展等級測評。

?

那么，請監(jiān)管部門、測評機構、系統(tǒng)運營使用單位注意了，下面是為你們專項剖析的重點。

監(jiān)管部門職責

監(jiān)管單位作為督導部門，對信息系統(tǒng)網(wǎng)絡安全情況負有監(jiān)督、指導的職責。無論是《網(wǎng)絡安全法》還是《網(wǎng)絡安全等級保護條例（征求意見稿）》都講到公安、網(wǎng)信、行業(yè)主管部門要協(xié)作履行監(jiān)管職能。這就要求從技術能力與管理能力雙向提升，以滿足在等保2.0監(jiān)管過程中的檢查、處置、指導、協(xié)調、統(tǒng)籌等工作需求。

測評機構職責

測評機構是系統(tǒng)運營使用單位等保2.0建設情況的“裁判官”，必須對等保2.0涉及到的云計算、物聯(lián)網(wǎng)、工控等新型系統(tǒng)具備充分的業(yè)務能力。并且測評機構一般還具有對外提供服務的業(yè)務，這就要求必須加強自身對等保2.0的貫徹理解，才能更好對外提供服務。

系統(tǒng)運營單位職責

首先，是自身安全需求驅動：數(shù)據(jù)重要性、業(yè)務重要性；其次，是政策方面要求，《網(wǎng)絡安全法》規(guī)定要開展等級保護；《網(wǎng)絡安全等級保護條例》要求每年開展自查；還有來自行業(yè)的要求，如三甲醫(yī)院HIS系統(tǒng)必須滿足等保三級要求；另外，還面臨著公安、網(wǎng)信、主管部門、內部安全管理部門等的多方監(jiān)管壓力。這就要求必須做到自身信息系統(tǒng)的等級保護建設工作，滿足在等保2.0下的安全合規(guī)要求。?

?

下面針對上面遇到的幾個落地問題，我們可以從以下幾個角度來關注，一一落實：

01?建立等級保護常態(tài)化檢查和自查工作閉環(huán)?

等保1.0的安全要求主要針對信息系統(tǒng)進行展開，強調物理、主機、應用、數(shù)據(jù)、傳輸，在等保2.0涉及到了云計算、移動互聯(lián)、物聯(lián)網(wǎng)、工控、大數(shù)據(jù)這些新型的系統(tǒng)形態(tài)。如何對等保2.0要求范圍內的系統(tǒng)進行評估、研判其與等保2.0安全合規(guī)要求的差距與整改方向，成了當前迫切需要解決的問題；另外，就監(jiān)管或者管理者的角度來說，如何對所管理的信息系統(tǒng)安全性建立良性的工作循環(huán)，能夠最大程度的提高管理效率，也是迫切需要解決的問題。

安恒信息在第一時間完成了等保2.0與產(chǎn)品的融合。通過等級保護檢查工具本地檢查能力、態(tài)勢感知平臺數(shù)據(jù)管理能力充分結合，完成了等級保護2.0下的常態(tài)化工作閉環(huán)邏輯。能夠有效幫助用戶將等級保護納入常態(tài)化工作，推動網(wǎng)絡安全工作進入良性發(fā)展軌道。

（圖：等級保護常態(tài)化檢查和自查工作閉環(huán)）

（圖：明鑒網(wǎng)絡安全等級保護檢查工具箱）

基于工業(yè)控制系統(tǒng)本身的特殊性和技術復雜性，安恒以等保2.0和《工業(yè)控制系統(tǒng)信息安全防護指南》為核心，深度結合工控系統(tǒng)安全特點，研發(fā)了可協(xié)助監(jiān)管機構推進等保2.0落地的工控系統(tǒng)安全等級保護檢查工具箱，彌補了工控系統(tǒng)安全等級保護檢查手段上的不足。自動對檢查過程中的數(shù)據(jù)進行智能關聯(lián)分析、統(tǒng)計比對，直擊系統(tǒng)安全弱點在。依托工控工具箱，可以全面掌握工業(yè)控制系統(tǒng)安全等級保護狀況，為常態(tài)化、特殊重點時期監(jiān)督、檢查、指導工控系統(tǒng)信息安全檢查工作提供重要支撐，保障工控系統(tǒng)安全取得良好社會效益。?

（圖：明鑒工控系統(tǒng)安全等級保護檢查工具箱）

?

02?掌握網(wǎng)絡安全事件應急處置能力??

無論是發(fā)生安全事件之后的實際處置需要，還是等保2.0當中的合規(guī)性要求，都要求監(jiān)管單位、測評機構、系統(tǒng)運營使用單位能夠對網(wǎng)絡安全事件具備一定的應急處置能力。事前定期開展網(wǎng)絡安全應急處置演練，事后開展高效應急處置減少損失。

（圖：等保2.0關于安全事件處置的要求）

但是在實際工作過程中面臨著發(fā)現(xiàn)難、分析難的問題。攻擊者攻擊手段多樣，有時一個疏忽就可能錯過一個重要線索；另外，事件現(xiàn)場涉及的數(shù)據(jù)量較大，如果沒有較強經(jīng)驗與長時間的高度精力投入，難以有實質性的發(fā)現(xiàn)與結論。

? ? ? ? ? ? ? ? ?

明鑒網(wǎng)絡安全事件應急處置工具箱，提供了自動取證、自動分析相結合的應急處置方案，有效地解決了發(fā)現(xiàn)難、分析難的問題。通過自動取證，對現(xiàn)場日志、環(huán)境、風險、威脅等一鍵提取固定；通過自動分析，將數(shù)據(jù)交由內置的經(jīng)驗算法模型進行分析，彌補了嚴重依靠個人經(jīng)驗、能力的缺點，豐富了分析結果并提高了準確性。

? ? ? ? ? ? ? ? ???

（圖：明鑒網(wǎng)絡安全事件應急處置工具箱）

?

03??等級保護咨詢服務?

等級保護工作是具備專業(yè)性的，尤其等級保護2.0發(fā)布之后，合規(guī)難度和復雜度增大，如何通過等級保護是客戶面臨的難題。安恒信息依托自身安全等級保護服務能力、安全產(chǎn)品體系和安全合規(guī)生態(tài)，為客戶提供一站式的等保2.0安全合規(guī)咨詢服務，幫助客戶快速、低成本、省心省力的完成等級保護定級備案、安全整改、等級測評和監(jiān)督檢查，輕松滿足等保合規(guī)和國家行業(yè)監(jiān)管要求，達到有效、合規(guī)的安全目的。

等級保護全生命周期各階段工作及分工情況如下表所示：

安恒等級保護咨詢服務由如下服務包組成，服務包可根據(jù)需求組合拆分：

等級保護從來就不是某一個單位或某一個行業(yè)的事情，而是整個社會的在等級保護框架下各角色根據(jù)自身單位職責的協(xié)作協(xié)同的結果，體現(xiàn)了社會分工、協(xié)同的精細化與專業(yè)化。其優(yōu)點之一，就是它作用過程是一個循環(huán)前進的良性過程，在事前通過一次次的檢查、測評、整改的工作閉環(huán)，使得系統(tǒng)的安全性穩(wěn)步向前，逐步提高網(wǎng)絡安全水平；同時，建立網(wǎng)絡安全事件應急處置體系，做到遇事不慌高效處置，減少損失并形成經(jīng)驗。

只有利用好專業(yè)的裝備抓手和配套的安全服務，集合全社會相關單位的積極投入力量，才能將網(wǎng)絡安全等級保護制度的作用發(fā)揮到最大，真正落地到實處，從整體上提升我國網(wǎng)絡安全水平。