2019-08-30 09:53:05
來源：深信服科技
大連市公安局黨委副書記宋千國、公安部網絡安全保衛局副處長陸磊、公安部信息安全等級保護評估中心專家朱建平、大連市公安局網絡安全保衛支隊隊長邱博、副支隊長劉浩陽、大連聯合創新科技有限公司高級測評師逄海鵬、深信服科技股份有限公司安全業務CTO郝軼出席會議并發表精彩演講，共同針對等級保護2.0制度進行了深入的解讀和討論。
來自監管單位、等保單位、安全企業、測評機構等400名參會嘉賓齊聚一堂，共同探討等級保護2.0標準下的網絡安全新形勢、新變化、新技術以及新應用，實現了大連市網絡安全等級保護新制度的一次全面普及，也為迎接即將到來的70周年國慶網絡安全保障工作打下了堅實的基礎。
▲大會現場
會議在莊重嚴肅的氣氛下正式開始，首先由大連市公安局黨委副書記宋千國致開場辭。宋千國副書記在講話中提到網絡安全等級保護制度是國家網絡安全領域的基本制度、基本國策，地位特殊且意義重大。等級保護2.0工作的實施有著重大意義，大連市的各級單位要依照國家標準，積極落實貫徹相關政策。同時也提到了網絡安全等級保護工作經過十數年的發展，已經逐步從1.0向2.0時代靠近，2.0國家標準在1.0的基礎上，聚焦新問題、新威脅，在總結吸收網絡安全保護成功經驗的基礎上，實現了對新技術、新應用的全面覆蓋。
此外，宋千國副書記還對大連市各等保單位在過去的網絡安全工作中取得的成效給予肯定，并呼吁大家在做好當前網絡安全等級保護工作的基礎上，及時跟進2.0國家標準中的新要求，不斷提升大連市的網絡安全保護能力。宋千國副書記指出，大家要堅定不移的貫徹落實習近平總書記關于網絡安全及信息化工作的指導和思想，落實網絡安全工作使命光榮、任重道遠，也為下一步全市的等級保護2.0推進工作給出了重要的指示和要求。
▲大連市公安局黨委副書記 宋千國
公安部網絡安全保衛局副處長陸磊則在會議中對網絡安全等級保護制度2.0做出詳細解讀，提到要站在整體的視角上對網絡安全形勢進行全面分析，并從全球維度、事件維度、發展維度深入剖析了當前嚴峻復雜的網絡安全形勢。與此同時，陸磊副處長強調了實行網絡安全等級保護制度2.0的重要性和必要性，詳細講解了其與1.0版本的變化和新增，明確闡述了網絡安全等級保護制度2.0國家標準出臺的重要意義和鮮明特點，在最后給予各等保單位一些整改建議和方向指導。
▲公安部網絡安全保衛局副處長 陸磊
緊接著由公安部信息安全等級保護評估中心專家朱建平在會上詳細介紹了網絡安全等級保護制度2.0國家標準的特點及主要變化。包括對象范圍擴大、分類結構統一、強化可信計算三個主要特點，以及對加強密碼技術應用、構建新型網絡攻擊分析能力、采用主動免疫可信驗證機制、構建安全管理中心等新增要求進行詳細介紹。同時，朱建平專家還著重強調了等級保護2.0標準首次將“云、移、物、工”新技術場景納入到標準的擴展要求當中，以滿足用戶的個性化保護需求。
▲公安部信息安全等級保護評估中心專家 朱建平
深信服科技股份有限公司安全業務CTO郝軼，從安全廠商的角度出發，指出網絡安全等級保護制度2.0國家標準的發布，具有指導最新的合規實踐和最新的技術實踐的作用，同時還對國家的網絡安全產業有巨大的指導作用和推動作用。
郝軼表示，發展安全技術、開發匹配的安全產品、全力做好網絡安全服務、幫助用戶建設不僅合規而且有效的網絡安全體系，是全體網絡安全廠商的主要職責。為了更好地履行這些職責，他代表安全廠商提出了三方面工作建議：
1、宣貫落地
通過宣貫、培訓幫助用戶理解和應用等保方面的知識。
2、有效交付
通過產品適配和技術創新向用戶交付真正有效果的等保方案。
3、通力協作
與監管部門、測評機構、其他廠商通力協作推進等保工作不斷發展。
▲深信服科技股份有限公司安全業務CTO 郝軼
最后，大連聯合創新科技有限公司高級測評師逄海鵬針對網絡安全等級保護2.0制度各項測評標準進行解讀。逄海鵬先從時間、對象、依據、結論、重要項、評測機構關注的技術細節以及管理要求等方面著重介紹了網絡安全等級保護2.0下的測評變化，然后從測評機構的角度重點講解了關于網絡安全等級保護2.0測評合規的思考和建議。
逄海鵬在會議上強調，更有效的等保合規是通過專業人員、安全技術手段和安全管理體系綜合來實現，而不僅僅通過安全產品來實現等保合規，忽略安全管理制度、人的因素。其次，持續合規的正確方法應該是讓等保基本要求貫穿信息化全生命周期，包括安全規劃/評審、上線安全測試、等級保護測評、安全運營服務，尤其在規劃階段就必須考慮網絡的安全。最后，通過重要系統開展等保測評+安全服務覆蓋全部信息化基礎設施的思路來確保全面合規。
▲大連聯合創新科技有限公司高級測評師 逄海鵬
在整個會議過程中，深信服聯合大連市公安局、大連市信息網絡安全協會，一同向大連市各等保單位、安全企業分享了等級保護制度2.0國家新標準的理解，會上傳遞的深信服等級保護2.0解決方案也得到了在場人員的高度認可。深信服仍將秉持著“面向未來，有效保護”的安全理念，在網絡安全等級保護2.0的新時代下，積極參與，全情投入，踐行網絡安全等級保護2.0，與監管單位、測評機構和其他安全廠商一起共建生態，共同為廣大用戶的網絡安全保駕護航。
