2019年5月13日下午，國家市場監督管理總局召開新聞發布會，正式發布等保2.0。等保2.0將于12月1日正式實施。相比等保1.0，等保2.0不加入了對云計算、物聯網和移動互聯等領域的等級保護規范，而且風險評估、安全監測以及政策、體系、標準等體系相對更完善。具體說來，新標準分成了5個部分：《網絡安全等級保護基本要求第1部分安全通用要求》《網絡安全等級保護基本要求第2部分云計算安全擴展要求》《網絡安全等級保護基本要求第3部分移動互聯安全擴展要求》《網絡安全等級保護基本要求第4部分物聯網安全擴展要求》《網絡安全等級保護基本要求第5部分工業控制系統安全擴展要求》等級保護對象是指網絡安全等級保護工作中的對象，主要包括基礎信息網絡、云計算平臺/系統、大數據應用/平臺/資源、物聯網(IoT)、工業控制系統和采用移動互聯技術的系統等。等級保護范圍內重要信息系列所涵蓋的行業有能源、金融、交通、水利、醫療衛生、環境保護、工業制造、市政、電信與互聯網、廣播電視等。網絡安全等級保護與1.0的區別。奉賢區2.0等保測評流程

在等級保護2.0中，涉及工業控制系統安全有較為詳細的規定。其中，工控安全大致分為安全物理環境、安全通信網絡、安全區域邊界和安全計算環境以及安全建設管理。首先是安全物理環境。其涉及兩點要求：一是室外控制設備應放置于箱體或裝置中，箱體或裝置還要具備散熱、防火和防雨等能力;二是設備遠離強電磁干擾、強熱源等環境。重點是安全通信網絡和安全區域邊界。在網絡上，要求重點提到了工業控制系統與企業其他系統之間劃分區域，區域間應采用技術隔離手段。而在工業控制系統內部，又需要根據業務特點劃分為不同的安全域。注意，這里提到了兩個關鍵點：工控系統與企業其他系統之間要隔離;工控系統內部又需要隔離。并且二級以上，“涉及實時控制和數據傳輸的工業控制系統，應使用單獨的網絡設備組網，在物理層面上實現與其他數據網及外部公共信息網的安全隔離。浙江三級等保培訓等級保護中的工業控制系統。

等級保護2.0是什么網絡安全等級保護制度是我國網絡安全領域的基本國策、基本制度和基本方法。隨著信息技術的發展和網絡安全形勢的變化，等級保護制度2.0在1.0體系的基礎上，更加注重主動防御、動態防御、整體防控和防護，實現對云計算、大數據、物聯網、移動互聯和工業控制信息系統等保護對象全覆蓋，以及除個人及家庭自建網絡之外的領域全覆蓋。網絡安全等級保護制度2.0國家標準的發布，將對加強我國網絡安全保障工作，提升網絡安全保護能力產生深遠的意義。等級保護2.0是為應對網絡空間環境的變化應運而生，從名稱上《信息安全技術信息系統安全等級保護基本要求》到《信息安全技術網絡安全等級保護基本要求》的變更，標志著等保的目標對象不再是單一的信息系統，而是擴展到了整個網絡空間，也標志著等保要求從被動防御到主動防御的轉變。

等級保護的變化1.等級保護對象的演變，安全拓展要求的細化：等保2.0的保護對象包括基礎信息網絡、云計算平臺/系統、大數據應用/平臺/資源、物聯網、工業控制系統和采用移動互聯技術的系統，并對基礎信息系統之外的對象提出特殊保護要求。2.等級章節結構的變化，控制措施分類的調整：等保2.0中每一級別均包含安全通用要求和針對云計算、移動互聯、物聯網安工業控制系統的安全擴展要求；技術部分包括安全物理環境、安全通信網絡、安全區域邊界、安全計算環境和安全管理中心，管理部分包括安全管理制度、安全管理機制、安全管理人員、安全建設管理和安全運維管理。3.技術管控從被動防護到主動防御：等保1.0更多關注的是架構安全和被動防御能力的建設，而隨著當前網絡安全形勢的變化，等保2.0標準結合《網安法》中對于持續監測、威脅情報、快速響應類的要求提出了更加具體的管控措施。4.測評周期及要求的變化：等保2.0中，3級及以上系統則需每年測評一次；等保1.0的及格分數為60分（部分地區如上海分數要求更高），而等保2.0將合格線提升至75分。哪些單位或機構需要落實等級保護制度？

利用好網絡安全等級保護制度，我們迫切需要做的就是深入的了解《網絡安全法》的要求，了解國家的標準，結合自己的業務去做好安全工作與安全規劃，尤其是數據層面的風險管理與審計，必須引起各方的足夠重視。在學習的過程中，合理規劃自身的網絡安全，提升應急處置預案的能力和關鍵信息基礎設施的保護。網絡安全建設的成熟度并不意味著網絡安全產品數量和種類的堆疊，建議從安全體系的角度合理規劃、合理建設、甚至適度精簡，將資源和建設能力投放在如何抵御新時代的網絡安全風險上，同時建議在信息化建設的同時統籌考慮網絡安全的建設，做到同步規劃、同步建設、同步執行。盡量做到四個“W”，就是who(誰)，what(做了什么、改了什么、拿了什么)，where(數據拿到哪里去了)，when(什么時候拿的)，《網絡安全法》以及等保2.0的落實，將會更加順利有效。等級保護工作的誤區。浙江網絡安全等保服務

等級保護安全區域邊界基本要求。奉賢區2.0等保測評流程

已經托管到云的系統不需要做等保？根據“誰運營誰負責，誰使用誰負責，誰主管誰負責”的原則，該系統責任主體還是屬于網絡運營者自己，所以還是得承擔相應的網絡安全責任，該進行系統定級的還是得定級，該做等保的還是得做等保。系統上云或托管后，并不是安全責任主體轉移，只是系統所在機房地址的變更，當然在公有云模式下，Iaas、Paas、Saas不同模式相應的安全責任會有些區別，但是并不是沒有責任。云系統到哪里進行系統定級備案？云系統由于部署在各類云平臺上面，而云平臺的實際物理地址往往和云系統網絡運營者不在同一地址，大型云平臺還有許多物理節點，很難確定云平臺的具體物理地址，因此從方便屬地公安機關監管的角度出發，應該在系統實際運維團隊所在地市網安部門進行系統備案。奉賢區2.0等保測評流程

上海旭安信息科技有限公司一直專注于軟件、信息、計算機科技領域內的技術開發、技術咨詢、技術服務、技術轉讓，軟件開發，計算機系統集成服務，云平臺服務，經濟信息咨詢， 計算機軟硬件、機械設備、五金交電、電子產品、文化辦公用品的銷售，是一家數碼、電腦的企業，擁有自己**的技術體系。目前我公司在職員工以90后為主，是一個有活力有能力有創新精神的團隊。誠實、守信是對企業的經營要求，也是我們做人的基本準則。公司致力于打造***的等保測評，安全設備，SSL證書，ISO20001。一直以來公司堅持以客戶為中心、等保測評，安全設備，SSL證書，ISO20001市場為導向，重信譽，保質量，想客戶之所想，急用戶之所急，全力以赴滿足客戶的一切需要。