倒计时35天，等保2.0将取代1.0标准

倒计时35天，等保2.0将取代1.0标准

今年5月13日，国家标准新闻发布会在市场监管总局马甸办公区新闻发布厅召开，网络安全等级保护制度2.0(以下简称等保2.0)标准正式发布，实施时间为2019年12月1日。据悉，10月1日后提交至各分局的测评报告需要符合等保2.0版本。

与等保1.0版本主要强调物理主机、应用、数据、传输相比，等保2.0版本在技术标准上将云计算、大数据等技术列入到新的标准体系，同时也针对这些新技术提出了扩展性的要求。

等保2.0充分体现了“一个中心三重防御“的思想，一个中心指“安全管理中心”，三重防御指“安全计算环境、安全区域边界、安全网络通信”。

值得注意的是，等保2.0在流程上也发生了重大变化，除了等保1.0中定级、备案、建设整改、等级测评和监督检查这五个规定动作外，风险评估、安全监测、通报预警、事件调查、应急演练、灾难备份、自主可控、供应链安全、效果评价、综治考核等重点措施均纳入等保流程内。与等保1.0相比，等保2.0流程更为复杂，项目要求也更细化。

“过等保”，其实不难!

领云帮助客户快速、省心地通过等保合规。整合完善的基础、网络以及云安全产品资源，联合全国各地等保咨询合作机构，为客户提高专业的等保测评，以及完备的攻击防护、数据审计、数据备份、加密、安全管理服务。

1、 网络安全

· 网络架构：划分不同的网络区域并分配地址

· 访问控制：在网络边界或区域之间设置访问控制规则

· 通信传输：采用校验码技术或加解密技术保证通信过程中数据的完整性

· 边界防护：保证跨越边界的访问和数据流通过边界防护设备提供的受控接口进行通信

· 入侵防范：在关键网络节点处检测、防止或限制从外部发起的网络攻击行为

· 安全审计：应在网络边界、重要网络节点进行安全审计

相应策略与产品：

WEB应用防火墙/BGP高防/DDoS高防/云安全中心/云防火墙/安全治理

2、 计算安全

· 身份鉴别：应对登录的用户进行身份标识和鉴别，身份标识具有唯一性

· 访问控制：根据管理用户的角色建立不同账户并分配权限

· 安全审计：启用安全审计功能，审计覆盖到每个用户

· 入侵防范：应能够检测到对重要节点进行入侵的行为，并在发生严重入侵事件时提供报警

· 恶意代码防范：应采用免受恶意代码攻击的技术措施或采用可信计算技术建立从系统到应用的信任链

相应策略与产品：

终端访问控制系统/终端安全管理系统/主机安全/数据安全网关

3、 区域安全

· 边界防护：建立防火墙、网络准入控制、非法外联管控

· 访问控制：根据管理用户的角色建立不同账户并分配权限

· 安全审计：启用安全审计功能，审计覆盖到每个用户

· 入侵防范：应能够检测到对重要节点进行入侵的行为，并在发生严重入侵事件时提供报警

· 恶意代码防范：应采用免受恶意代码攻击的技术措施或采用可信计算技术建立从系统到应用的信任链

相应策略与产品：

堡垒机/云安全中心/数据库审计/终端访问控制系统/威胁监测系统/态势感知/样本智能分析平台

4、 应用与数据安全

· 身份鉴别：应对登录的用户进行身份标识和鉴别，身份标识具有唯一性

· 访问控制：根据管理用户的角色建立不同账户并分配权限

· 安全审计：启用安全审计功能，审计覆盖到每个用户

· 数据完整性：应采用校验码技术或加解密技术保证重要数据在传输过程中的完整性和保密性

相应策略与产品：

云安全中心/数据证书

5、 安全管理

· 安全策略和管理制度：形成由安全策略、管理制度、操作规程、记录表单等构成的全面的信息安全管理制度体系

· 安全管理机构和人员：应成立指导和管理信息安全工作的委员会或领导小组，其最高领导由单位主管领导委任或授权

· 安全建设管理：应根据保护对象的安全保护等级及与其他级别保护对象的关系进行安全整体规划和安全方案设计，并形成配套文件

· 安全运维管理：应采取必要的措施识别安全漏洞和隐患，对发现的安全漏洞和隐患及时进行修补或评估可能的影响后进行修补

相应策略与产品：

堡垒机/综合审计/综合网管系统/态势感知/安全管理平台/网站威胁扫描系统/云防火墙