嘉定区等级保护等级保护方案设计

等级保护的变化 01名称由原来的《信息系统安全等级保护基本要求》改为《网络安全等级保护基本要求》。等级保护对象由原来的信息系统调整为基础信息网络、信息系统（含移动互联）、云计算平台/系统、大数据应用/平台/资源、物联网和工业控制系统等。 02将原来各个级别的安全要求分为安全通用要求和安全扩展要求，其中安全扩展要求包括安全扩展要求云计算安全扩展要求、移动互联安全扩展要求、物联网安全扩展要求以及工业控制系统安全扩展要求。安全通用要求是不管等级保护对象形态如何必须满足的要求。 03基本要求中各级技术要求修订为“安全物理环境”、“安全通信网络”、“安全区域边界”、“安全计算环境”和“安全管理中心”；各级管理要求修订为“安全管理制度”、“安全管理机构”、“安全管理人员”、“安全建设管理”和“安全运维管理”。 04取消了原来安全控制点的S、A、G标注，增加一个附录A“关于安全通用要求和安全扩展要求的选择和使用”，增加附录C描述等级保护安全框架和关键技术、增加附录D描述云计算应用场景、附录E描述移动互联应用场景、附录F描述物联网应用场景、附录G描述工业控制系统应用场景、附录H描述大数据应用场景。 在等级保护工控系统中安全区域边界要求。嘉定区等级保护等级保护方案设计

等级保护管理制度要求 1安全管理制度 针对整个管理制度体系提出的安全控制要求，涉及的安全控制点包括安全策略、管理制度、制定和发布以及评审和修订。 2安全管理机构 针对整个管理组织架构提出的安全控制要求，涉及的安全控制点包括岗位设置、人员配备、授权和审批、沟通和合作以及审核和检查。 3安全管理人员 针对人员管理提出的安全控制要求，涉及的安全控制点包括人员录用、人员离岗、安全意识教育和培训以及外部人员访问管理。 4安全建设管理 针对安全建设过程提出的安全控制要求，涉及的安全控制点包括定级和备案、安全方案设计、安全产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评和服务供应商管理。 5安全运维管理 针对安全运维过程提出的安全控制要求，涉及的安全控制点包括环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理和外包运维管理。 嘉定区等级保护等级保护方案设计网络安全等级保护管理制度要求。

在等级保护移动互联安全中整个重点是在数据和信息保护方面。第三级和第四级强调，云服务客户的数据、用户个人信息等存储于中国境内，并且只有在客户授权下，云服务商或第三方才具有云服务客户的数据的管理权限。规定也强调，在虚拟机迁移时，要保证数据的完整性，并在检测到完整性受到破坏时，采取必要的恢复措施。 数据备份、恢复和删除方面，云服务客户业务数据本地保存必不可少，并且云服务商还需要有保证数据有副本存储，并且支持客户业务系统迁移。规定也强调，“保证虚拟机所使用的内存和存储空间回收时得到完全删除”和“云服务客户删除业务应用数据时，云计算平台应将云存储中所有副本删除”。

等级保护制度是我国在网络安全领域的基本制度、基本国策，是国家网络安全意志的体现。《网络安全法》出台后，等级保护制度更是提升到法律层面，等保2.0在1.0的基础上，更加注重主动防御、动态防御、整体防控和防护，除了基本的要求外，还增加了对云计算、移动互联、物联网、工业控制和大数据等对象全覆盖。等保2.0标准的发布，对加强中国网络安全保障工作，提升网络安全保护能力具有重要意义。从等保基本要求的结构来看，从等保1.0到等保2.0试行稿，再到等保2.0，等保2.0充分体现了“一个中心三重防御“的思想，一个中心指“安全管理中心”，三重防御指“安全计算环境、安全区域边界、安全网络通信”，同时等保2.0强化可信计算安全技术要求的使用。利用好网络安全等级保护制度，我们迫切需要做的就是深入的了解《网络安全法》的要求。

等级保护重点 云计算平台不在国内的不能选 二级及以上云计算平台其云计算基础设施需位于中国境内。如果选择了境外的云平台，那么等级保护肯定过不了。 内部只有一个网段的不符合 二级及以上系统，应将重要网络区域和非重要网络区域划分在不同网段或子网。生产网络和办公网络，对外和对内的服务器区混在一起的都是高危风险。 不受控的无线网络随意接入内部网络 三级及以上系统，无线网络和重要内部网络互联不受控制，或控制不当，通过无线网络接入后可以访问内部重要资源，这是高风险项，所以在三级及以上系统中要对非法接入行为进行管控，建议大家上安全准入设备，不仅仅只针对无线网络管控。 等级保护物联网重点要求。普陀区等保流程等级保护服务团队

等级保护移动互联安全中重点要求。嘉定区等级保护等级保护方案设计

在各类变化当中，特别值得关注的一个变化是等级保护二级以上，从1.0的管理制度中把“安全管理中心”单独拿出来进行要求，包括“系统管理、审计管理、安全管理、集中管控“等，这是为了满足等保2.0的重要变化——从被动防御转变为主动防御、动态防御。完善的网络安全分析能力、未知威胁的检测能力将成为等保2.0的关键需求。部署安全设备但不知道是否真的安全、不知道发生什么安全问题、不知道如何处置安全的“安全三不知”将成为历史。 国内安全厂商近几年陆续推出的大数据安全平台、动态防御系统、安全中心等产品能极大地加强了整网的“主动安全分析能力”，及时掌握网络安全状况，对层出不穷的“未知威胁与突发威胁”起到关键的检测和防御作用.为用户提供一个具备动态响应、持续进化的符合等保2.0标准的整网安全保障体系。 嘉定区等级保护等级保护方案设计

上海旭安信息科技有限公司是一家有着先进的发展理念，先进的管理经验，在发展过程中不断完善自己，要求自己，不断创新，时刻准备着迎接更多挑战的活力公司，在上海市等地区的数码、电脑中汇聚了大量的人脉以及客户资源，在业界也收获了很多良好的评价，这些都源自于自身的努力和大家共同进步的结果，这些评价对我们而言是最好的前进动力，也促使我们在以后的道路上保持奋发图强、一往无前的进取创新精神，努力把公司发展战略推向一个新高度，在全体员工共同努力之下，全力拼搏将共同上海旭安供应和您一起携手走向更好的未来，创造更有价值的产品，我们将以更好的状态，更认真的态度，更饱满的精力去创造，去拼搏，去努力，让我们一起更好更快的成长！