服务热线：010-85399269

等保合规改造

 

 

一、等保合规是什么意思

等保合规是根据《网络安全法》第二十一条规定“国家实行网络安全等级保护制度”诞生的一个名词，是网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。等保全称信息安全等级保护，合规是结果即合乎相关法律法规的规定。等保合规简单来说也就是企业应该按照规定过等保。

二、等保合规怎么做
1、系统定级，对业务、资产、安全技术和安全管理进行调研，确定定级系统，准备定级报告，提供协助定级服务，辅助用户完成定级报告，组织专家评审。
2、等保备案，持定级报告和备案表到所在地公安网监进行系统备案。
3、等保整改，参照定级要求和标准，对信息系统整改加固，建设安全管理体系。
4、等级测评，测评机构对信息系统等级测评，形成测评报告。
5、合规监督检查，向所在地公安网监提交测评报告，公安机关监督检查进行等级保护工作。





三、等保合规有哪些等级
在等保2.0中，信息安全等级保护分为五级，分别是第一级（自主保护级）、第二级（指导保护级）、第三级（监督保护级）、第四级（强制保护级）和第五级（专控保护级）。
1、第一级，等级保护对象受到破坏后，会对相关公民、法人和其他组织的合法权益造成一般损害，但不危害国家安全、社会秩序和公共利益。
2、第二级，等级保护对象受到破坏后，会对相关公民、法人和其他组织的合法权益造成严重损害或特别严重损害，或者对社会秩序和公共利益造成危害，但不危害国家安全。
3、第三级，等级保护对象受到破坏后，会对社会秩序和公共利益造成严重危害，或者对国家安全造成危害。适用范围：等保三级适用于对国家安全、社会秩序、公共利益和公民合法权益具有较大影响的信息系统，例如涉及国家秘密、国防、外交、公共安全、金融、能源、交通、医疗、教育等领域的信息系统1。此外，一些特定行业的企业，如政府、事业单位、银行、金融、电商、货运系统、烟草系统、上市公司系统等。
4、第四级，等级保护对象受到破坏后，会对社会秩序和公共利益造成特别严重危害，或者对国家安全造成严重危害。
5、第五级，等级保护对象受到破坏后，会对国家安全造成特别严重危害。

四、哪些企业需要等保合规
1、金融行业，尤其是互联网金融行业。这类行业的企业由于涉及大量资金交易和敏感信息，因此对于信息安全的要求非常高，需要通过等级保护来保障业务的安全性和合规性。
2、医疗行业，包括各大医院系统和互联网医疗平台。医疗行业涉及到患者的隐私和健康信息，因此对于信息安全的保护要求也较高，需要通过等级保护来保障业务的安全性和合规性。
3、教育行业，包括211、985大学等高等教育机构。教育行业的信息系统涉及到学生的个人信息和教学资料等重要信息，因此也需要通过等级保护来保障业务的安全性和合规性。
4、能源、通信、交通、政府机关、企事业单位、央企等行业。这些行业的企业由于涉及到国家重要信息基础设施和关键信息资产，因此也需要通过等级保护来保障业务的安全性和合规性。
5、征信行业、软件开发行业、物联网行业、工业数据安全行业、大数据行业和云计算行业等新兴产业。这些行业的企业由于涉及大量数据和信息，因此也需要通过等级保护来保障业务的安全性和合规性。
6、快递行业和酒店行业等其他行业。这些行业的企业也需要通过等级保护来保障业务的安全性和合规性，以避免因信息安全问题导致的业务中断和法律风险。

五、等保合规解决方案
步骤一：安全管理合规体系
建立数据安全管理组织架构，明确数据安全管理岗位职责和人员能力要求，制定数据安全管理制度，规范数据日常运维和安全运营的操作流程，迭代更新数据安全应急预案，组织开展安全培训，定期开展数据安全建设效果的度量和评价。
步骤二：全生命周期防护
根据安全形势、合规要求、技术发展和演进趋势等的动态变化，对数据安全治理体系进行持续优化，对数据采集、传输、存储、使用、共享、删除、销毁的每个环节落实有效管控措施，确保数据处于有效保护和合法利用的状态。
步骤三：统一运营体系构建
建立数据安全运营机制，开展数据安全风险评估，实施常态化安全监测，实时识别敏感数据流动状态和内外部访问异常行为，分析敏感数据流动风险，感知最新安全威胁，预测可能的网络攻击或异常操作行为，联动数据安全设备进行联动处置，防范发生重大数据安全事件。

六、安全保障方案
1、应急保障
日常保障：安全监测、应急响应、事件处理
重大活动保障：7*24小时值守、专家服务、应急保障
2、检测及加固
风险评估及检测：资产梳理检查、暴露面发现、安全体系及制度梳理、漏洞风险扫描、渗透测试
安全加固：网络架构优化、暴露面缩减、漏洞修复、基线加固、安全体系增强
3、安全运营
数据治理：日志采集及优化、告警事件优化、分析策略优化
数据分析及处置：告警事件分析、告警事件处置、追踪溯源分析
4、攻防演练
演练组织：演练方案、演练流程、红队组织
演练保障：红队服务、蓝队服务、过程监测、复盘总结
5、安全培训
安全技能培训：安全加固培训、溯源技能培训、渗透技能培训、安全开发规范培训、安全运维培训、网安法及相关法律法规培训、网络安全等级保护制度培训
安全意识培训：防社工意识、防近源攻击意识、日常安全行为规范意识           
七、参考案例
1、某某银行
业务需求：为了有效应对部级攻防演练的安全需求，解决行内存在的IT资产覆盖面不全、资产粒度不足、资产信息无法自动更新等问题，需实现对全行范围的IT资产进行全面的摸底，并提供有效防护和抵御网络攻击的措施，保障服务器平稳安全运行。
方案效果：
1）全面采集主机资产数据，包括静态资产和动态行为信息。
2）加强全行主机安全防护能力，包括病毒木马、webshell等入侵行为实行检测防护以及配置基线检查、暴力破解防护、端口扫描防护等能力。
3）提供可扩展的安全框架和管理能力， 实现对插件的统一管理。
4）部署了包括总行与37家分行、13家子公司超15 万点。
2、某某集团
业务需求：公司内部署了私有云系统，依靠传统的硬件堆叠式安全防御方式已经很难解决云上的安全问题，传统防火墙、IDS/IPS、WAF等边界安全产品采用“门禁”式防护模式，能够做到基本的威胁识别，但黑客还是可以通过种种手段利用漏洞绕过或骗过门禁，直达不设防的主机内部。
方案效果：
1）根据实际情况，部署了外网虚拟化服务器2500台，主要针对WEB应用安全防护和主机安全防护。
2）构建云主机安全管理中心，提供资产管理、安全体检、安全监控、漏洞风险、入侵威胁、合规基线、威胁情报等功能。
3）为集团提供强有力的采集、检测、监测、防御、捕获能力，对主机进行全方位的安全防护。