等保适配解决方案.pdf

等保适配解决方案

产品运营中心

构建可控的互联世界

01等级保护2.0背景

02等保2.0对标方案

目录

03方案价值及优势

CONTENTS

04典型配置说明

05销售推广话术

构建可控的互联世界

等保2.0发布背景

传统IT向新一代IT转变需要企业构建基于等保2.0的安全防御体系

原等保1.0系列标准新一代关键基础设施需发挥可信体系在企业安全

已不适应新一代IT技术发展要遵从等保2.0建设的关键作用

①随着数字化经济发展，云计算、物联网、人工智能、移动互①移动互联、物联网等新业务大势所趋，新IT面临新威胁，①网络安全法明确支持推广安全可信产品和服务；

联网、大数据等新一代IT技术在各行各业广泛应用，现有1.0传统安全防护无法有效应对，需按等保2.0指导思想重构②现有防护采用找漏洞、打补丁等传统方式无法确

标准已经不适用快速发展的信息技术，1.0在适用性、时效性、整体、主动、动态、精准的安全防御体系，并实现三同

可操作性等方面存在缺陷；步；保安全，必须落实安全可信，主动免疫，做到攻

②为适应IT转变，国际推迟27000系列，美国推出NIST800-②等保2.0要求覆盖通用设施、云计算、物联网、工控、移不进去、非授权拿不到信息、窃密信息看不懂、

53系列，欧洲推出GDPR等新标准，我国仍在使用2008年动互联等所有保护对象，并要求关键设施实施重点保护；系统和信息改不了、系统不瘫痪、攻击行为赖不

的标准③关键基础设施单位必须应对用户弹性接入、物理部署分掉。

③《网络安全法》明确国家采取等级保护制度，但等保1.0对网散、通讯/计算/网络等环境变化，从终端+网络+业务数③安全通信网络可信、安全区域边界可信、安全计

络安全覆盖不全面，不适应云计算、移动互联、物联网、工据三个维度出发，构建“一中心,三重防护”安全体系。算环境可信。

控等领域。

构建可控的互联世界

等保2.0标准架构

等级一第第第第

三五

二四

第部部

部部大

一分分

分分数

等级二部移工

云物