日前，公安部網(wǎng)絡(luò)安全保衛(wèi)局處長祝國邦在網(wǎng)絡(luò)安全論壇上透露，等級保護步入了一個新的階段，等級保護(以下簡稱等保)2.0標(biāo)準(zhǔn)有望近期出臺。

　　等保2.0作為一個普適性的制度，范圍更廣、力度更大，不再只針對黨政機關(guān)重要部門和央企國企等這些重點企業(yè)，所有的網(wǎng)絡(luò)運營者(所有擁有或管理網(wǎng)絡(luò)的中國企業(yè))都要落實，開展網(wǎng)絡(luò)安全等級保護成為未來企業(yè)合規(guī)運營的必經(jīng)之路。

　　據(jù)悉，等保即網(wǎng)絡(luò)安全等級保護，指對網(wǎng)絡(luò)和信息系統(tǒng)按照重要性等級分級別保護的一種工作。安全保護等級越高，安全保護能力就越強。通過開展等保工作，發(fā)現(xiàn)相關(guān)機構(gòu)、單位和企業(yè)網(wǎng)絡(luò)和信息系統(tǒng)與國家安全標(biāo)準(zhǔn)之間存在的差距，找到目前系統(tǒng)存在的安全隱患和不足;另一方面，通過安全整改，提高網(wǎng)絡(luò)安全防護能力，降低系統(tǒng)被各種攻擊的風(fēng)險。等保筑起了我國網(wǎng)絡(luò)和信息安全的重要防線。

　　等保1.0已實施十年，在實際開展中遇到新技術(shù)平臺的等級保護規(guī)范缺乏、等級保護內(nèi)容不夠完善和體系不夠健全等諸多問題。等保2.0的發(fā)布和使用已經(jīng)非常急迫，它是根據(jù)已經(jīng)實施的《中華人民共和國網(wǎng)絡(luò)安全法》及當(dāng)前網(wǎng)絡(luò)安全的形勢變化、任務(wù)要求和新技術(shù)的發(fā)展，重新審視等級保護制度。

　　相比等保1.0只針對網(wǎng)絡(luò)和信息系統(tǒng)，等保2.0把云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)等新業(yè)態(tài)也納入了監(jiān)管，并把監(jiān)管對象從體制內(nèi)拓展到了全社會。等級保護2.0的深層次推進，將極大促進國家網(wǎng)絡(luò)安全保障水平的提高、產(chǎn)業(yè)的進步。

　　公安部網(wǎng)絡(luò)安全保衛(wèi)局總工程師郭啟全認為，等保2.0時代保護策略變被動防御為主動防御，變層面防御為綜合防御、縱深防御。

　　大型互聯(lián)網(wǎng)企業(yè)在等保2.0時代如何做到盡快合規(guī)?公安部信息安全等級保護評估中心測試部副主任張振峰建議：“在建設(shè)整改時，首先需要關(guān)注身份認證、用戶授權(quán)、訪問控制、安全審計，滿足了該4項，一大半的合規(guī)要求都滿足了，這是基礎(chǔ);還要側(cè)重動態(tài)監(jiān)測預(yù)警和快速響應(yīng)能力的建設(shè)，充分發(fā)揮自身優(yōu)勢;在新技術(shù)背景下，還應(yīng)該關(guān)注云安全產(chǎn)品合規(guī)的問題，重點聚焦保障業(yè)務(wù)數(shù)據(jù)安全和用戶數(shù)據(jù)隱私保護?！?/p>

　　據(jù)悉，等保2.0將是NSC 2019第七屆中國網(wǎng)絡(luò)安全大會的熱點討論話題。大會將在2019年6月13日舉辦，大會將特別邀請相關(guān)部門主管領(lǐng)導(dǎo)、網(wǎng)絡(luò)安全專家、服務(wù)提供商、企業(yè)代表等全方位深入探討等保2.0，解讀其新主題、新重點、新變化和新要求，對相關(guān)機構(gòu)、單位和企業(yè)相關(guān)負責(zé)人該如何做好等保合規(guī)給出指導(dǎo)性建議和方案，對等保2.0帶來的新增市場需求及其風(fēng)險做出預(yù)測。

?