2019年12月1日，網(wǎng)絡(luò)安全等級保護(hù)2.0正式開始實(shí)行，宣告實(shí)施多年的網(wǎng)絡(luò)安全等級保護(hù)從1.0跨入2.0時代，標(biāo)志著網(wǎng)絡(luò)安全將從被動防御轉(zhuǎn)變到主動防御。然而，等保合規(guī)不完全等于保證百分百安全，用戶通過了等級保護(hù)核查，并不意味著在安全保障上拿到了“免責(zé)牌”。
日前，國聯(lián)易安總經(jīng)理、信息安全博士門嘉平接受媒體采訪時表示：“任何網(wǎng)絡(luò)安全防護(hù)方案和策略都做不到萬無一失，即便是等保2.0合規(guī)方案，也不能保證用戶網(wǎng)絡(luò)信息安全高枕無憂。”目前在網(wǎng)絡(luò)安全事件中，各類網(wǎng)絡(luò)攻擊依然頻發(fā)，所造成的數(shù)據(jù)泄露事件層出不窮。譬如，勒索病毒已成為網(wǎng)絡(luò)安全中的最大安全威脅，對全球各行業(yè)用戶的信息系統(tǒng)構(gòu)成重大安全隱患。
“網(wǎng)絡(luò)信息安全企業(yè)的責(zé)任不僅是幫助用戶更好地做到等保2.0合規(guī)，而且要幫助用戶量身定制信息安全方案，才可能為用戶信息系統(tǒng)安全達(dá)到真正意義上的保駕護(hù)航?！?/span>門嘉平強(qiáng)調(diào)。這是因?yàn)?，任何一個安全企業(yè)的產(chǎn)品都不可能完全覆蓋等保2.0中的所有要求。網(wǎng)絡(luò)安全等級保護(hù)制度是我國網(wǎng)絡(luò)安全領(lǐng)域的基本國策、基本制度。等級保護(hù)2.0的提出，提高了信息系統(tǒng)的網(wǎng)絡(luò)安全防護(hù)能力與防護(hù)層次。
正像為保護(hù)用戶數(shù)據(jù)，歐盟推出《通用數(shù)據(jù)保護(hù)條例》（GDPR）一樣，等保2.0合規(guī)將中國用戶網(wǎng)絡(luò)安全保障水平提高了一個層次。門嘉平認(rèn)為，等保2.0時代具有兩大標(biāo)志：一是從被動防御到主動防御的轉(zhuǎn)變，實(shí)現(xiàn)事前、事中、事后全方位的安全可控、動態(tài)感知和全面審計；二是實(shí)現(xiàn)了對傳統(tǒng)信息系統(tǒng)、基礎(chǔ)信息網(wǎng)絡(luò)、云計算、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)和工業(yè)控制信息系統(tǒng)等級保護(hù)對象的全覆蓋。
GDPR于2018年5月正式生效，但調(diào)研發(fā)現(xiàn)仍有近一半的用戶尚未做到完全合規(guī)。同樣，等保2.0合規(guī)還是一個目標(biāo)，幫助中國用戶盡早實(shí)現(xiàn)等保2.0防護(hù)是目前最主要的問題。而有數(shù)據(jù)統(tǒng)計，等保2.0預(yù)計會催生出超200億元的新增市場需求，其中產(chǎn)品端占有193億元，新增服務(wù)市場空間約59億元。
門嘉平指出，“目前市場上有很多安全企業(yè)向用戶提供等保2.0的安全產(chǎn)品、服務(wù)或方案。但是目前，任何一個安全企業(yè)的產(chǎn)品、服務(wù)或方案，都不可能完全覆蓋等保2.0標(biāo)準(zhǔn)要求中的所有控制點(diǎn)。網(wǎng)絡(luò)安全企業(yè)應(yīng)相互配合，形成良性合作生態(tài)，共同向最終用戶提供符合等保2.0標(biāo)準(zhǔn)的防護(hù)方案?！?/span>
關(guān)于國聯(lián)易安
北京國聯(lián)易安信息技術(shù)有限公司(原北京智恒聯(lián)盟科技有限公司)簡稱“國聯(lián)易安”，成立于2006年，擁有“國聯(lián)易安”和“智恒聯(lián)盟”兩個品牌，是國內(nèi)專注于保密與非密領(lǐng)域的分級保護(hù)、等級保護(hù)、業(yè)務(wù)連續(xù)性安全和大數(shù)據(jù)安全產(chǎn)品解決方案與相關(guān)技術(shù)研究開發(fā)的領(lǐng)軍企業(yè)。公司多項安全技術(shù)補(bǔ)了國內(nèi)技術(shù)空白，并且在政府、金融、保密、電信運(yùn)營商、軍隊軍工、大中型企業(yè)、能源、教育、醫(yī)療電商等領(lǐng)域得到廣泛應(yīng)用。
國聯(lián)易安除研發(fā)生產(chǎn)專業(yè)安全產(chǎn)品外，還為客戶提供全面的檢測與防護(hù)方案專家咨詢、源代碼安全評估、安全運(yùn)維值守、智能終端安全評估、安全滲透測試、專業(yè)安全培訓(xùn)等專業(yè)安全服務(wù)。
