隨著技術(shù)的迅速發(fā)展，互聯(lián)網(wǎng)經(jīng)歷了從最早的撥號上網(wǎng)進行信息交換，到如今萬物互聯(lián)的時代，網(wǎng)絡(luò)安全也從早期通過木馬病毒攻擊，造成個別企業(yè)用戶受影響，進一步演變?yōu)橛绊戧P(guān)鍵信息基礎(chǔ)設(shè)施安全、關(guān)系國民經(jīng)濟發(fā)展和國家安全的重要因素。

與此同時，《中華人民共和國網(wǎng)絡(luò)安全法》、《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》等一系列法律及綱領(lǐng)性文件的頒布，網(wǎng)絡(luò)安全的重要性及地位不斷提升。2019年12月1日網(wǎng)絡(luò)安全等級保護相關(guān)國家標準正式實施，標志著我國網(wǎng)絡(luò)安全等級保護制度進入了全新時代。進入2020年后，為進一步指導及推動標準落地，我國先后制定了《網(wǎng)絡(luò)安全等級保護定級指南》（GB/T 22240-2020）（以下簡稱《定級指南》）及《貫徹落實網(wǎng)絡(luò)安全等級保護制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護制度的指導意見》（公網(wǎng)安【2020】1960號）（以下簡稱《指導意見》），明確了貫徹落實網(wǎng)絡(luò)安全等級保護制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護制度的指導思想、基本原則、工作目標和具體措施。

9月2日，在公安部網(wǎng)絡(luò)安全保衛(wèi)局的指導下，公安部第三研究所、公安部第一研究所在北京正式舉辦“網(wǎng)絡(luò)安全等級保護和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作宣貫會”。

網(wǎng)絡(luò)安全等級保護和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作宣貫會現(xiàn)場

宣貫會上，中國工程院沈昌祥院士，公安部網(wǎng)絡(luò)安全保衛(wèi)局一級巡視員、副局長兼總工程師郭啟全，中央網(wǎng)信辦基礎(chǔ)設(shè)施保護處處長王營康，自然資源部信息中心總工程師顧炳中，深信服CEO何朝曦，奇安信集團董事長齊向東，中國電科首席專家、中國網(wǎng)安副總工程師董貴山，人保財險責任險部副總經(jīng)理邵運州，公安部信息安全等級保護評估中心主任助理李明，北京時代新威信息技術(shù)有限公司總經(jīng)理王新杰分別發(fā)表了講話。公安部網(wǎng)絡(luò)安全保衛(wèi)局重點宣貫《指導意見》，解讀《定級指南》，并分享網(wǎng)絡(luò)安全等級保護制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護制度落地經(jīng)驗，指導網(wǎng)絡(luò)安全工作落地。

《指導意見》重點強調(diào)了以下兩點：

一、深入貫徹實施國家網(wǎng)絡(luò)安全等級保護制度。

（1）網(wǎng)絡(luò)運營者應深化網(wǎng)絡(luò)定級備案工作，全面梳理本單位網(wǎng)絡(luò)及業(yè)務系統(tǒng)。

（2）定期開展網(wǎng)絡(luò)安全等級測評，對已定級備案網(wǎng)絡(luò)的安全性進行檢測評估，查找潛在的網(wǎng)絡(luò)安全問題及隱患。

（3）科學開展安全建設(shè)整改，按照“一個中心（安全管理中心）、三重防護（安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境）”的要求開展網(wǎng)絡(luò)安全建設(shè)和整改加固。

（4）強化安全責任落實，按照“誰主管誰負責，誰運營誰負責”的原則，厘清網(wǎng)絡(luò)安全等級保護邊界，明確安全保護責任。

（5）加強供應鏈安全管理及網(wǎng)絡(luò)關(guān)鍵人員的安全管理，對服務過程中可能存在的安全風險進行評估并采取相應措施。

（6）落實密碼安全防護要求。第三級以上網(wǎng)絡(luò)在規(guī)劃、建設(shè)和運行階段充分考慮符合要求的密碼產(chǎn)品及服務，并在網(wǎng)絡(luò)安全等級測評中同步開展商用密碼應用安全性評估。

二、建立并實施關(guān)鍵信息基礎(chǔ)設(shè)施安全保護制度。

（1）組織認定關(guān)鍵信息基礎(chǔ)設(shè)施，重要行業(yè)和領(lǐng)域相關(guān)保護工作部門充分考慮新技術(shù)并對本行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施訂單實行動態(tài)調(diào)整機制。

（2）明確關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作職能分工，運營者應指定專門安全管理機構(gòu)負責關(guān)鍵信息基礎(chǔ)設(shè)施保護安全保護工作并由主要負責人負總責。

（3）落實關(guān)鍵信息基礎(chǔ)設(shè)施重點防護措施，加強安全保護及保障并定期進行安全檢測評估。

（4）加強重要數(shù)據(jù)和個人信息保護，建立并落實重要數(shù)據(jù)和個人信息保護制度，采取技術(shù)、管理手段相結(jié)合的方式切實保護重要數(shù)據(jù)全生命周期安全。

（5）強化核心崗位人員和產(chǎn)品服務的安全管理，應對負責人和關(guān)鍵崗位人員進行背景審查。

實際上，網(wǎng)絡(luò)安全等級保護制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護制度的落地不僅需要主管／監(jiān)管部門的指導，也需要網(wǎng)絡(luò)安全廠商的協(xié)同推動。據(jù)悉，本次宣貫會由公安部主導，深信服、奇安信、啟明星辰等10家網(wǎng)絡(luò)安全廠商承辦。其中，作為網(wǎng)絡(luò)安全等級保護和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護的推動者和踐行者，深信服積極履行網(wǎng)絡(luò)安全廠商責任，正如深信服CEO何朝曦在“網(wǎng)絡(luò)安全等級保護和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作宣貫會”所講的那樣，在等級保護工作方面持續(xù)開展政策標準宣貫，創(chuàng)新攻關(guān)，提供符合相關(guān)要求的產(chǎn)品和服務，特別是圍繞“三化六防”的新理念和新舉措，幫助用戶科學開展建設(shè)整改。 深信服在網(wǎng)絡(luò)安全等級保護方面不斷探索，繼2019年獨家承辦了公安部網(wǎng)絡(luò)安全等級保護2.0宣貫會，以及協(xié)助全國20個省級、200個以上的地市級網(wǎng)安部門開展網(wǎng)絡(luò)安全等級保護制度2.0國家標準的宣貫會后，今年繼續(xù)加強落實公安部要求，履行企業(yè)責任，推動各行各業(yè)加快等級保護建設(shè)。2020年深信服已經(jīng)在全國面向重要行業(yè)網(wǎng)絡(luò)安全崗位人員建設(shè)了25個遠程培訓教室，并完成了200場行業(yè)等保沙龍活動，深入不同行業(yè)推進等級保護建設(shè)落地。

在網(wǎng)絡(luò)安全等級保護及關(guān)鍵信息基礎(chǔ)設(shè)施安全保護上，深信服長期處于行業(yè)領(lǐng)先地位，并通過持續(xù)創(chuàng)新，不斷加大在關(guān)保相關(guān)的資產(chǎn)測繪、可信計算、密碼等產(chǎn)品的開發(fā)研究，以及人工智能、大數(shù)據(jù)分析、態(tài)勢感知、主動防御、數(shù)據(jù)安全防護等關(guān)鍵技術(shù)的攻關(guān)。同時，深信服和監(jiān)管部門、各行業(yè)保護工作部門、測評機構(gòu)之間通力協(xié)作，積極協(xié)助落實等保和關(guān)保制度。

一直以來，深信服都強調(diào)對客戶的，與承諾的一致性，圍繞客戶需求，持續(xù)推動和完善產(chǎn)品自身合規(guī)改進，并推出產(chǎn)品合規(guī)自檢模塊、等保流程管理平臺、等保交付機制，協(xié)助用戶開展網(wǎng)絡(luò)安全等級保護安全建設(shè)整改工作。

而隨著等級保護2.0的不斷深入，各行各業(yè)在合規(guī)方面有了更高的要求，深信服緊貼客戶需求，持續(xù)推動產(chǎn)品和方案改進：在產(chǎn)品層面圍繞《網(wǎng)絡(luò)安全等級保護基本要求》建立了產(chǎn)品的合規(guī)基線，確保產(chǎn)品“出廠即合規(guī)”；在方案層面結(jié)合各行業(yè)的差異化要求，定制開發(fā)了30多個細分行業(yè)的場景化等保方案，還針對性的提供了關(guān)保、商用密碼應用合規(guī)等相關(guān)方案。

截止目前，深信服已經(jīng)參與了上萬家用戶的等級保護建設(shè)，得到了政府、教育、企業(yè)、醫(yī)療等各行各業(yè)用戶的認可。

過去十年，網(wǎng)絡(luò)安全等級保護制度極大地推動了安全產(chǎn)業(yè)的發(fā)展，隨著2019年網(wǎng)絡(luò)安全等級保護系列標準發(fā)布，網(wǎng)絡(luò)安全等級保護制度迎來了新的時代。網(wǎng)絡(luò)安全等級保護和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護制度，將進一步擴大國內(nèi)網(wǎng)絡(luò)安全市場、使生態(tài)更加繁榮，也需要監(jiān)管部門、測評機構(gòu)和安全廠商共建完善的網(wǎng)絡(luò)安全生態(tài)，共同保護國家、企業(yè)、用戶的網(wǎng)絡(luò)安全。
責任編輯:pj