當前，我國正加速進入數字經濟時代，網絡空間與物理空間高度融合，網絡安全內涵和外延不斷拓展，這不僅關乎個人、企業安全，更關乎國家安全。與此同時，黑客組織活動愈加頻繁，以竊取敏感數據、破壞重要系統為目的的大規模、高強度網絡攻擊帶來的影響日趨嚴重，因而網絡空間安全問題已成為數字經濟發展所面臨的巨大挑戰。

為深入貫徹《網絡安全法》《數據安全法》和《關鍵信息基礎設施安全保護條例》等法律法規及政策要求，國家網絡安全等級保護工作協調小組辦公室于今年印發了《關于落實網絡安全保護重點措施 深入實施網絡安全等級保護制度的指導意見》（公網安〔2022〕1058 號）（以下簡稱《指導意見》）。文件直接印發至中央和國家機關各部委，國務院各直屬機構、辦事機構、事業單位，中央企業的網絡安全職能部門，并提出了非常明確的工作目標：網絡安全等級保護制度深化實施，網絡安全等級保護各環節工作有效落實，網絡安全整體防護能力和水平顯著提升。

《指導意見》全文分為7章，共計34項重點措施。本文將針對《指導意見》內容進行要點解讀，并結合天融信多年來在網絡安全領域的技術積累與實踐，提出五大實戰攻略，助力各行業客戶網絡安全保障工作有效落地。

01 開展頂層設計和統籌規劃

《指導意見》指出“建立完善網絡安全領導體系和工作體系；制定網絡安全規劃和行業標準規范；將網絡安全等級保護制度與其他制度有機結合；建立網絡安全責任制和問責制度”。

天融信提供安全規劃服務，基于業內領先的安全咨詢方法論，綜合考慮合規、信息化、風險防范三大驅動力，將架構安全、業務安全、技術安全、流程安全、人員安全、供應鏈安全等體系進行有機整合。通過梳理現狀、捋清需求、明確方向、規劃設計、確定分步實施路線等系列工作，制定著手于當下且放眼于未來的安全戰略和重點任務，構建從規劃、建設到運營的一整套網絡安全體系，幫助客戶做好頂層設計和統籌規劃工作。

02 落實等級保護制度2.0要求

《指導意見》要求落實網絡安全等級保護制度，要求“深化開展網絡安全等級保護定級備案工作；制定網絡安全等級保護建設方案并實施；認真組織開展網絡安全等級測評工作；制定網絡安全整改方案并實施”。

天融信提供一站式的等級保護咨詢服務，內容包括定級咨詢、協助備案、風險評估與差距分析、安全規劃與整改方案設計、整改集成實施、自測評、協助測評以及安全運維保障等，讓客戶在等級保護建設工作中省心、放心、安心。

03 深化落實網絡安全基礎性保護措施

《指導意見》強調落實網絡安全基礎性保護措施，要求“強化物理環境基礎設施安全保障；加強通信網絡安全保護；加強區域邊界安全保護；加強計算環境安全保護；構建網絡安全管理中心；健全完善網絡安全管理體系；加強數據全生命周期安全保護；強化供應鏈安全管理；采取多種方式檢驗安全保護措施的有效性”。

天融信提供縱深防御解決方案，在技術方面構建“一個中心、三重防護”縱深防御架構，在管理方面建立“組織、制度、人員、建設、運維”精細管理機制，覆蓋物理、網絡、系統、應用、數據等方面，形成多方式、多層次、功能互補的安全防御能力，筑牢網絡安全監測、預警、防護、檢測、響應等多道防線。此外，天融信通過幫助重要行業和領域客戶打造數據安全體系和供應鏈安全體系，構建智能化、流程化、自動化的安全運營中心，以及強化攻防對抗、有效性驗證、威脅狩獵等主動防御能力，進一步提升關鍵信息基礎設施應對國家級網絡攻擊威脅的能力。

04 強化新技術新業態安全保護措施

《指導意見》提出強化新技術新業態安全保護措施，包括“加強云平臺的安全保護；加強移動互聯網絡系統安全保護；加強物聯網安全保護；加強工業控制系統安全保護；加強大數據及平臺安全保護；加強自主可控和創新工程安全管理；加強采用5G網絡技術的網絡系統安全保護；加強區塊鏈技術架構安全保護；加強IPv6技術網絡系統安全保護”。

天融信提供場景化的安全解決方案，全面覆蓋云計算場景、移動互聯場景、物聯網場景、工業互聯網場景、大數據場景、國產化應用場景、5G應用場景、區塊鏈場景、IPv6場景等等，全面滿足各行業客戶在新場景新業態中的安全需求，保障新技術始終朝著有助于重要業務、有利于經濟社會的方向發展。

05 深化落實重點保障措施

《指導意見》中明確要深化落實重點保障措施，包括“建設網絡安全綜合業務平臺；落實網絡安全實時監測措施；健全完善網絡與信息安全信息通報機制；建立重大事件和威脅報告制度，落實重大事件處置措施；落實技術應對措施，提升技術對抗能力；實施‘掛圖作戰’，提升綜合防御能力；加強網絡安全經費和設備設施改造升級經費保障；加強網絡安全教育訓練和人才培養”。

針對重點領域的安全保護需求，天融信提供專項化的安全解決方案。依托天融信態勢分析與安全運營平臺（監管版），幫助監管單位構建實時監測、通報預警、事件處置、等級保護、威脅信息、指揮調度、應急演練等全天候全方位安全業務能力；依托天融信態勢分析與安全運營平臺（企業版），幫助客戶構建全方位安全數據采集、AI賦能的安全分析研判及自動化安全響應能力；結合安全準入、縱深防御、安全加固、人員意識培訓等技術應對措施，助力客戶強化技術對抗能力；通過網絡空間要素可視化、網絡空間關系可視化、網絡空間事件可視化，使資產底數更清晰、安全分析更智能、事件發現更準確、威脅溯源更精準，有效支撐各類安全事件場景下的指揮決策，幫助客戶實現“掛圖作戰”，進而落實重點保障措施。

《指導意見》相較于2020年發布的1960號文，呈現出三個變化，一是受眾對象更加明確，文件直接印發各單位網絡安全職能部門；二是重點措施更有層次，34項重點措施指導的場景更加明確、層次感更加突出；三是覆蓋范圍更加全面，要求將所有網絡（包括新技術新應用）納入定級范圍。《指導意見》審視國際網絡安全態勢，旨在全面落實“實戰化、體系化、常態化”和“動態防御、主動防御、縱深防御、精準防護、整體防控、聯防聯控”的“三化六防”措施，對各相關單位提檔升級網絡安全工作，構建“打防管控”一體化的網絡安全綜合防御體系，具有十分重要的戰略意義。

TOPSEC

多年來，天融信始終以捍衛國家網絡空間安全為使命，積極探索創新，圍繞網絡安全、大數據與云服務三大業務方向，為等級保護提供“攻略式”解決方案和“一站式”產品服務，并積極參與到各行業客戶網絡安全保障體系的規劃設計、落地建設及持續運營工作中。未來，天融信將持續助力客戶構建全方位、多層次、立體化的網絡安全保障能力，筑牢數字安全新防線，賦能網絡安全新未來。