網(wǎng)絡(luò)安全等級(jí)保護(hù)

■ 方案背景
     當(dāng)前，網(wǎng)絡(luò)空間安全形勢(shì)日益嚴(yán)峻，尤其在復(fù)雜、動(dòng)蕩的國(guó)際政治背景下，網(wǎng)絡(luò)空間安全已成為國(guó)家安全和社會(huì)穩(wěn)定的重要基石。《中華人民共和國(guó)網(wǎng)絡(luò)安全法》第二十一條規(guī)定，國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，根據(jù)《網(wǎng)絡(luò)安全等級(jí)保護(hù)條例（征求意見(jiàn)稿）》，在中華人民共和國(guó)境內(nèi)建設(shè)、運(yùn)營(yíng)、維護(hù)、使用網(wǎng)絡(luò)（個(gè)人及家庭自建自用的網(wǎng)絡(luò)除外），均需開(kāi)展網(wǎng)絡(luò)安全等級(jí)保護(hù)工作。
■ 方案設(shè)計(jì)
     網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0國(guó)標(biāo)由安全通用要求及安全擴(kuò)展要求構(gòu)成，安全擴(kuò)展要求覆蓋了云計(jì)算、移動(dòng)互聯(lián)、物聯(lián)網(wǎng)和工業(yè)控制系統(tǒng)，這里以通用與云計(jì)算、移動(dòng)互聯(lián)的融合場(chǎng)景為例，統(tǒng)籌考慮商用密碼應(yīng)用安全，設(shè)計(jì)了如下等級(jí)保護(hù)3級(jí)整體解決方案：

     方案設(shè)計(jì)遵循國(guó)標(biāo)《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》（GB/T 22239-2019），在滿足通用安全要求的基礎(chǔ)上，進(jìn)一步滿足云安全擴(kuò)展要求和移動(dòng)互聯(lián)安全擴(kuò)展要求，全面符合對(duì)應(yīng)場(chǎng)景下的等級(jí)保護(hù)建設(shè)需要，構(gòu)建完善的網(wǎng)絡(luò)安全縱深防御能力。此外，本方案所涉及的密碼產(chǎn)品均采用基于國(guó)密算法的密碼產(chǎn)品，從而兼顧商用密碼應(yīng)用安全建設(shè)所需，讓等保合規(guī)建設(shè)同時(shí)惠及商用密碼應(yīng)用安全合規(guī)。
■ 方案價(jià)值
?滿足等保合規(guī)
     幫助客戶理解并落實(shí)等級(jí)保護(hù)工作，按照國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)相關(guān)要求，落實(shí)相應(yīng)控制措施，確保系統(tǒng)順利通過(guò)等級(jí)測(cè)評(píng)，滿足等保合規(guī)。
? 提升網(wǎng)絡(luò)安全保障能力
     基于網(wǎng)絡(luò)風(fēng)險(xiǎn)及安全現(xiàn)狀，遵照等級(jí)保護(hù)標(biāo)準(zhǔn)規(guī)范，建設(shè)體系化網(wǎng)絡(luò)安全保障能力。通過(guò)落實(shí)縱深防御，并在主動(dòng)防御理念下，構(gòu)建從發(fā)現(xiàn)問(wèn)題到處置問(wèn)題的閉環(huán)安全機(jī)制，有效護(hù)航網(wǎng)絡(luò)業(yè)務(wù)的安全穩(wěn)定運(yùn)行。
■ 公司等保能力
   天融信作為全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)（TC260）等多個(gè)標(biāo)準(zhǔn)化組織的成員單位，積極參與了一系列等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)的編制，如《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》（GB/T 25070-2019）、《金融行業(yè)網(wǎng)絡(luò)安全等級(jí)保護(hù)實(shí)施指引 第二部分：基本要求》（JR/T 0071.2-2020）等，為構(gòu)建完善的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系，推動(dòng)網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展貢獻(xiàn)企業(yè)力量。天融信自成立便專注于網(wǎng)絡(luò)安全領(lǐng)域，憑借豐富的網(wǎng)絡(luò)安全實(shí)踐經(jīng)驗(yàn)，通過(guò)提供等保咨詢、等保產(chǎn)品服務(wù)供應(yīng)及實(shí)施、等保自測(cè)評(píng)的一站式等級(jí)保護(hù)服務(wù)，幫助用戶構(gòu)建合規(guī)的網(wǎng)絡(luò)安全保障體系,協(xié)助各行業(yè)客戶順利完成等級(jí)保護(hù)建設(shè)各階段工作。