日前，公安部網(wǎng)絡(luò)安全保衛(wèi)局處長(zhǎng)祝國(guó)邦在網(wǎng)絡(luò)安全論壇上透露，等級(jí)保護(hù)步入了一個(gè)新的階段，等級(jí)保護(hù)(以下簡(jiǎn)稱等保)2.0標(biāo)準(zhǔn)有望近期出臺(tái)。

　　等保2.0作為一個(gè)普適性的制度，范圍更廣、力度更大，不再只針對(duì)黨政機(jī)關(guān)重要部門和央企國(guó)企等這些重點(diǎn)企業(yè)，所有的網(wǎng)絡(luò)運(yùn)營(yíng)者(所有擁有或管理網(wǎng)絡(luò)的中國(guó)企業(yè))都要落實(shí)，開(kāi)展網(wǎng)絡(luò)安全等級(jí)保護(hù)成為未來(lái)企業(yè)合規(guī)運(yùn)營(yíng)的必經(jīng)之路。

　　據(jù)悉，等保即網(wǎng)絡(luò)安全等級(jí)保護(hù)，指對(duì)網(wǎng)絡(luò)和信息系統(tǒng)按照重要性等級(jí)分級(jí)別保護(hù)的一種工作。安全保護(hù)等級(jí)越高，安全保護(hù)能力就越強(qiáng)。通過(guò)開(kāi)展等保工作，發(fā)現(xiàn)相關(guān)機(jī)構(gòu)、單位和企業(yè)網(wǎng)絡(luò)和信息系統(tǒng)與國(guó)家安全標(biāo)準(zhǔn)之間存在的差距，找到目前系統(tǒng)存在的安全隱患和不足;另一方面，通過(guò)安全整改，提高網(wǎng)絡(luò)安全防護(hù)能力，降低系統(tǒng)被各種攻擊的風(fēng)險(xiǎn)。等保筑起了我國(guó)網(wǎng)絡(luò)和信息安全的重要防線。

　　等保1.0已實(shí)施十年，在實(shí)際開(kāi)展中遇到新技術(shù)平臺(tái)的等級(jí)保護(hù)規(guī)范缺乏、等級(jí)保護(hù)內(nèi)容不夠完善和體系不夠健全等諸多問(wèn)題。等保2.0的發(fā)布和使用已經(jīng)非常急迫，它是根據(jù)已經(jīng)實(shí)施的《中華人民共和國(guó)網(wǎng)絡(luò)安全法》及當(dāng)前網(wǎng)絡(luò)安全的形勢(shì)變化、任務(wù)要求和新技術(shù)的發(fā)展，重新審視等級(jí)保護(hù)制度。

　　相比等保1.0只針對(duì)網(wǎng)絡(luò)和信息系統(tǒng)，等保2.0把云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)等新業(yè)態(tài)也納入了監(jiān)管，并把監(jiān)管對(duì)象從體制內(nèi)拓展到了全社會(huì)。等級(jí)保護(hù)2.0的深層次推進(jìn)，將極大促進(jìn)國(guó)家網(wǎng)絡(luò)安全保障水平的提高、產(chǎn)業(yè)的進(jìn)步。

　　公安部網(wǎng)絡(luò)安全保衛(wèi)局總工程師郭啟全認(rèn)為，等保2.0時(shí)代保護(hù)策略變被動(dòng)防御為主動(dòng)防御，變層面防御為綜合防御、縱深防御。

　　大型互聯(lián)網(wǎng)企業(yè)在等保2.0時(shí)代如何做到盡快合規(guī)?公安部信息安全等級(jí)保護(hù)評(píng)估中心測(cè)試部副主任張振峰建議：“在建設(shè)整改時(shí)，首先需要關(guān)注身份認(rèn)證、用戶授權(quán)、訪問(wèn)控制、安全審計(jì)，滿足了該4項(xiàng)，一大半的合規(guī)要求都滿足了，這是基礎(chǔ);還要側(cè)重動(dòng)態(tài)監(jiān)測(cè)預(yù)警和快速響應(yīng)能力的建設(shè)，充分發(fā)揮自身優(yōu)勢(shì);在新技術(shù)背景下，還應(yīng)該關(guān)注云安全產(chǎn)品合規(guī)的問(wèn)題，重點(diǎn)聚焦保障業(yè)務(wù)數(shù)據(jù)安全和用戶數(shù)據(jù)隱私保護(hù)。”

　　據(jù)悉，等保2.0將是NSC 2019第七屆中國(guó)網(wǎng)絡(luò)安全大會(huì)的熱點(diǎn)討論話題。大會(huì)將在2019年6月13日舉辦，大會(huì)將特別邀請(qǐng)相關(guān)部門主管領(lǐng)導(dǎo)、網(wǎng)絡(luò)安全專家、服務(wù)提供商、企業(yè)代表等全方位深入探討等保2.0，解讀其新主題、新重點(diǎn)、新變化和新要求，對(duì)相關(guān)機(jī)構(gòu)、單位和企業(yè)相關(guān)負(fù)責(zé)人該如何做好等保合規(guī)給出指導(dǎo)性建議和方案，對(duì)等保2.0帶來(lái)的新增市場(chǎng)需求及其風(fēng)險(xiǎn)做出預(yù)測(cè)。

?