2019年12月1日，網(wǎng)絡(luò)安全等級(jí)保護(hù)系列標(biāo)準(zhǔn)正式實(shí)施，網(wǎng)絡(luò)安全等級(jí)保護(hù)工作正式進(jìn)入2.0時(shí)代。

作為我國(guó)網(wǎng)絡(luò)安全領(lǐng)域的基本國(guó)策、基本制度，網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0在1.0的基礎(chǔ)上，進(jìn)行了優(yōu)化。

（1）對(duì)象范圍由原來(lái)的信息系統(tǒng)改為等級(jí)保護(hù)對(duì)象。等級(jí)保護(hù)對(duì)象包括網(wǎng)絡(luò)基礎(chǔ)設(shè)施（廣電網(wǎng)、電信網(wǎng)、專用通信網(wǎng)絡(luò)等）、云計(jì)算平臺(tái)/系統(tǒng)、大數(shù)據(jù)平臺(tái)/系統(tǒng)、物聯(lián)網(wǎng)、工業(yè)控制 系統(tǒng)、采用移動(dòng)互聯(lián)技術(shù)的系統(tǒng)等。

（2）針對(duì)云計(jì)算、移動(dòng)互聯(lián)、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)及大數(shù)據(jù)等新技術(shù)和新應(yīng)用領(lǐng)域提出新要求，形成了安全通用要求+新應(yīng)用安全擴(kuò)展要求構(gòu)成的標(biāo)準(zhǔn)要求內(nèi)容。

（3）采用“一個(gè)中心，三重防護(hù)”的防護(hù)理念和分類結(jié)構(gòu)，強(qiáng)化建立縱深防御和精細(xì)防御體系的思想。

（4）強(qiáng)化密碼技術(shù)和可信計(jì)算技術(shù)的使用，把可信驗(yàn)證列入各個(gè)級(jí)別并逐級(jí)提出各個(gè)環(huán)節(jié)的主要可信驗(yàn)證要求，強(qiáng)調(diào)通過(guò)密碼技術(shù)、可信驗(yàn)證、安全審計(jì)和態(tài)勢(shì)感知等建立主動(dòng)防御體系的期望。

一年來(lái)，各行業(yè)都在陸續(xù)推進(jìn)網(wǎng)絡(luò)安全等級(jí)保護(hù)工作，相關(guān)部門也先后發(fā)布文件進(jìn)行指導(dǎo)：

（1）2020年2月，教育部辦公廳印發(fā)《2020年教育信息化和網(wǎng)絡(luò)安全工作要點(diǎn)》，要求各直屬單位加強(qiáng)網(wǎng)絡(luò)安全防護(hù)和保障能力，落實(shí)國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0的相關(guān)要求，健全相關(guān)工作機(jī)制和技術(shù)標(biāo)準(zhǔn)；

（2） 2020年6月，自然資源部印發(fā)《2020年自然資源部網(wǎng)絡(luò)安全與信息化工作要點(diǎn)》，要求各級(jí)自然資源部門加強(qiáng)自然資源網(wǎng)絡(luò)與信息化安全，提升網(wǎng)絡(luò)安全防護(hù)能力，落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度；

（3） 2020年10月，文化和旅游部審議通過(guò)《在線旅游經(jīng)營(yíng)服務(wù)管理暫行規(guī)定》（以下簡(jiǎn)稱《規(guī)定》）?！兑?guī)定》明確，在線旅游經(jīng)營(yíng)者應(yīng)當(dāng)按照《中華人民共和國(guó)網(wǎng)絡(luò)安全法》等相關(guān)法律規(guī)定，貫徹網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，落實(shí)網(wǎng)絡(luò)安全管理和技術(shù)措施，制定網(wǎng)絡(luò)安全應(yīng)急預(yù)案，并定期組織開展演練，確保在線旅游經(jīng)營(yíng)服務(wù)正常開展；

（4） 2020年11月，中國(guó)人民銀行正式批準(zhǔn)發(fā)布金融行業(yè)標(biāo)準(zhǔn)《金融行業(yè)網(wǎng)絡(luò)安全等級(jí)保護(hù)實(shí)施指引》(JR/T 0071-2020)，指導(dǎo)金融行業(yè)各單位、各部門實(shí)施網(wǎng)絡(luò)安全等級(jí)保護(hù)工作，完善金融行業(yè)網(wǎng)絡(luò)安全等級(jí)保護(hù)體系；

（5） 近日，由中國(guó)新聞技術(shù)工作者聯(lián)合會(huì)組織網(wǎng)絡(luò)安全領(lǐng)域的專家、報(bào)業(yè)技術(shù)專家以及業(yè)務(wù)專家起草完成的《報(bào)業(yè)網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)參考指南V2.0》正式發(fā)布。

該指南在原《報(bào)業(yè)網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)參考指南V1.0》的基礎(chǔ)上，根據(jù)相關(guān)標(biāo)準(zhǔn)文件，同時(shí)結(jié)合了報(bào)業(yè)的實(shí)際業(yè)務(wù)情況，對(duì)報(bào)業(yè)等級(jí)保護(hù)對(duì)象的安全保護(hù)等級(jí)定級(jí)方法和定級(jí)流程進(jìn)行了描述。適用于指導(dǎo)報(bào)業(yè)融媒體/全媒體系統(tǒng)、新聞采編發(fā)系統(tǒng)、云計(jì)算平臺(tái)、大數(shù)據(jù)平臺(tái)等非涉及國(guó)家秘密的等級(jí)保護(hù)對(duì)象的定級(jí)工作，具有很高的行業(yè)指導(dǎo)價(jià)值。

盡管各行業(yè)都在積極推動(dòng)等級(jí)保護(hù)工作開展，但仍存在一些誤區(qū)，如：

（1）企業(yè)上云、業(yè)務(wù)上云就不用再做等保了；
（2）云系統(tǒng)應(yīng)該到哪里進(jìn)行系統(tǒng)定級(jí)備案？
（3）系統(tǒng)定級(jí)不規(guī)范，定級(jí)越低越好；
（4）等級(jí)保護(hù)工作做個(gè)測(cè)評(píng)就可以了；
（5）等級(jí)測(cè)評(píng)結(jié)論具有永久性；
（6）系統(tǒng)在內(nèi)網(wǎng)，就不需要做等保了；
（7）單位整體做一個(gè)等保測(cè)評(píng)就好了；
（8）測(cè)評(píng)達(dá)標(biāo)就好，不用刻意追求高分；
（9）測(cè)評(píng)整改費(fèi)用高，投資回報(bào)率不高；

許多企業(yè)在做等保時(shí)，由于缺乏對(duì)等保 2.0 要求的深入了解，不知道如何著手，拖延等保整改周期，造成人力和時(shí)間的浪費(fèi)。此外，傳統(tǒng)的安全整改存在采購(gòu)時(shí)間長(zhǎng)、整改繁瑣、實(shí)施緩慢等通病，很多企業(yè)由于沒(méi)有專業(yè)的安全技術(shù)人員，選擇合適的等保整改建設(shè)方案成為極大的挑戰(zhàn)。
依托自身多年的行業(yè)、產(chǎn)品和服務(wù)經(jīng)驗(yàn)，安徽靈狐科技在加強(qiáng)落實(shí)公安部要求，履行企業(yè)責(zé)任的同時(shí)，為客戶提供解決等級(jí)保護(hù)咨詢、等保備案指導(dǎo)、等保差距測(cè)評(píng)、安全整改、等保驗(yàn)收測(cè)評(píng)等問(wèn)題的一站式解決方案，推動(dòng)各行各業(yè)加快等級(jí)保護(hù)建設(shè)。

等級(jí)保護(hù)制度不僅是國(guó)家的一項(xiàng)基本制度，也是保障國(guó)家、企業(yè)和用戶網(wǎng)絡(luò)安全的重要舉措?？焖僦ζ髽I(yè)等保合規(guī)，安徽靈狐科技讓互聯(lián)網(wǎng)更安全可信！