如何深入貫徹落實(shí)網(wǎng)絡(luò )安全等級保護制度
等保2.0“三大核心”標準實(shí)施
如何深入貫徹落實(shí)網(wǎng)絡(luò )安全等級保護制度
A
2020年2月，教育部辦公廳印發(fā)《2020年教育信息化和網(wǎng)絡(luò )安全工作要點(diǎn)》，要求各直屬單位加強網(wǎng)絡(luò )安全防護和保障能力，落實(shí)國家網(wǎng)絡(luò )安全等級保護2.0的相關(guān)要求，健全相關(guān)工作機制和技術(shù)標準；
B
2020年6月，自然資源部印發(fā)《2020年自然資源部網(wǎng)絡(luò )安全與信息化工作要點(diǎn)》，要求各級自然資源部門(mén)加強自然資源網(wǎng)絡(luò )與信息化安全，提升網(wǎng)絡(luò )安全防護能力，落實(shí)網(wǎng)絡(luò )安全等級保護制度；
……
-
業(yè)務(wù)系統遷移上云如何定級，去哪里定級備案？
-
系統遷移上云或進(jìn)行托管，無(wú)需開(kāi)展等級保護工作？
-
系統定級流程不規范，如內網(wǎng)系統不定級、為規避監管三級系統定二級；
-
單位多個(gè)系統打包成一個(gè)系統進(jìn)行定級；
-
將等級保護定級備案與“通過(guò)”等級測評混淆；
-
等級測評就是等級保護工作的全部;
-
等級測評結論具有永久性；
-
保證等級測評得分夠70分即可，忽略高風(fēng)險存在；
-
等級測評發(fā)現問(wèn)題整改費用高，投資回報率底；
-
標準理解不到位，將“等保2.0”與“等保三級”混淆；
-
……
01
明確工作目標
02
了解工作方向
03
細化工作內容
1 網(wǎng)絡(luò )安全等級保護工作目標
2 網(wǎng)絡(luò )安全等級保護工作方向
-
應用可信計算、商用密碼等新技術(shù)，開(kāi)展安全建設和整改加固；
-
網(wǎng)絡(luò )和信息系統遷移上云獲取專(zhuān)業(yè)化、集約化安全防護措施及能力；
-
網(wǎng)絡(luò )安全服務(wù)外包，由網(wǎng)絡(luò )安全服務(wù)商提供專(zhuān)業(yè)安全服務(wù)提升系統安全防護能力；
-
“內生安全”、“主動(dòng)免疫”等技術(shù)，提升網(wǎng)絡(luò )和信息系統主動(dòng)防御能力；
-
保障供應鏈安全，采取嚴格有效措施對網(wǎng)絡(luò )系統的建設、設計、運維、服務(wù)等方面進(jìn)行管控，加強人員的管理，評估風(fēng)險；
-
采購產(chǎn)品和服務(wù)一定要符合要求，符合國家要求；
-
參照行業(yè)內優(yōu)秀安全解決方案積極推動(dòng)等保2.0建設；
-
……
-
第三級及以上新建網(wǎng)絡(luò )和信息系統應通過(guò)等級測評后再投入使用；
-
對于已運行的網(wǎng)絡(luò )和信息系統應定期開(kāi)展測評，及時(shí)發(fā)現安全問(wèn)題并進(jìn)行建設整改；
-
網(wǎng)絡(luò )和系統發(fā)生安全事件或日常巡檢發(fā)現高風(fēng)險問(wèn)題時(shí)應及時(shí)進(jìn)行安全評估，避免發(fā)生安全事件。
3 網(wǎng)絡(luò )安全等級保護工作內容
-
網(wǎng)絡(luò )安全等級保護2.0合規性服務(wù)（定級備案指導、測評指導）；
-
安全技術(shù)體系建設服務(wù)；
-
安全管理體系建設服務(wù)；
-
安全加固服務(wù)；
-
滲透測試/漏洞挖掘服務(wù)；
-
安全評估服務(wù)（風(fēng)險評估、檢測評估、合規性差距分析）；
-
網(wǎng)絡(luò )安全等級保護2.0合規性服務(wù)通過(guò)專(zhuān)業(yè)的等保咨詢(xún)和指導，科學(xué)的幫助用戶(hù)梳理需定級/備案的網(wǎng)絡(luò )系統，同時(shí)協(xié)助用戶(hù)完成備案工作； -
“網(wǎng)絡(luò )安全能力的建設依托于體系”，基于安全技術(shù)體系和管理體系建設服務(wù)助力用戶(hù)完善安全體系，強化安全防護能力； -
安全加固服務(wù)通過(guò)專(zhuān)業(yè)的安全基線(xiàn)和配置核查類(lèi)工具幫助用戶(hù)完成安全加固，提升網(wǎng)絡(luò )和信息系統各個(gè)層面的安全能力； -
“以評促建，以評促改，以評促管”，作為專(zhuān)業(yè)的網(wǎng)絡(luò )安全服務(wù)商，通過(guò)安全評估服務(wù)、滲透測試/漏洞挖掘服務(wù)，助力用戶(hù)及時(shí)發(fā)現網(wǎng)絡(luò )和信息系統安全風(fēng)險，并針對發(fā)現的安全問(wèn)題進(jìn)行針對性的建設整改，順利通過(guò)等級測評工作，保證網(wǎng)絡(luò )和信息系統安全合規。
網(wǎng)絡(luò )安全等級保護是一項系統性工程，在實(shí)施的一年時(shí)間里陸續規范定級、備案、建設整改、監督檢查五項規定工作內容。針對當前深入貫徹落實(shí)等級保護制度的工作目標和方向，“等保安全合規體系”以解決用戶(hù)在開(kāi)展等級保護工作中面臨的問(wèn)題為導向，細化等保工作各階段所需服務(wù)內容，通過(guò)專(zhuān)項基礎安全服務(wù)與各級單位（用戶(hù)）協(xié)力推動(dòng)等級保護工作，助力網(wǎng)絡(luò )運營(yíng)者深入貫徹落實(shí)網(wǎng)絡(luò )安全等級保護制度。
