English日本語

什么是网络安全等级保护？

网络安全等级保护是

对网络（含信息系统、数据）实施分等级保护、分等级监管，

对网络中使用的网络安全产品实行按等级管理，

对网络中发生的安全事件分等级响应、处置。

行业全覆盖

对象全覆盖

安全结构统一

强化可信计算

国家标准

查看更多
《GBT22239-2019信息安全技术网络安全等级保护基本要求》
《GBT22239-2019信息安全技术网络安全等级保护基本要求》
《GBT22240-2020信息安全技术网络安全等级保护定级指南》 《GBT25058-2019信息安全技术网络安全等级保护实施指南》 《GBT36959-2018信息安全技术网络安全等级保护测评机构能力要求和评估规范》 《GBT28449-2018信息安全技网络安全等级保护测评过程指南》 《GBT36958-2018信息安全技术网络安全等级保护安全管理中心技术要求》

工作流程

定级阶段
网络运营者依据《GB/T 22240-2020 信息安全技术 网络安全等级保护定级指南》，确定等级保护对象，明确定级对象，梳理等级保护对象受到破坏时所侵害的客体及对客体造成侵害的程度。
备案阶段
​第二级以上网络运营者在定级、撤销或变更调整网络安全保护等级时，在明确安全保护等级后需在10个工作日内，到县级以上公安机关备案，提交相关材料。备案所需材料及流程（下列材料供参考）
建设整改阶段
信息系统安全等级保护的核心是对信息系统分等级、按标准进行建设、管理和监督。GB/T 25058-2019 信息安全技术 网络安全等级保护实施指南（以下称“实施指南”）中明确等级保护实施的基本原则。
等级测评阶段
网络安全等级保护测评过程分为4个基本活动：测评准备活动、方案编制活动、现场测评活动、分析及报告编制活动。
监督检查阶段
​公安机关对第三级以上网络运营者每年至少开展一次安全检查，涉及相关行业的可以会同其行业主管部门开展安全检查。必要时，公安机关可以委托社会力量提供技术支持。

深度解读

查看更多
等保2.0基本要求框架—GB/T 22239-2019解读
GB/T 22239是等级保护中，包含技术防护和管理要求的基本要求标准。核心内容编排上按照1+5，即安全通用要求+5个新技术新领域的安全扩展要求组合而成。
查看详情
等保2.0实施指南的两大变化
在等级保护1.0实施指南的基础上，新版实施指南全文对等级保护对象定级与备案阶段、总体安全规划阶段、安全设计与实施阶段、安全运行与维护阶段等4个阶段的内容进行了增加和删减变化。
查看详情
等保2.0高风险判定系列 | 访问控制
访问控制（Access Control）指系统对用户身份及其所属的预先定义的策略组限制其使用数据资源能力的手段。通常用于系统管理员控制用户对服务器、目录、文件等网络资源的访问。
查看详情
等保2.0高风险判定系列 | 保密性和完整性
机密性（Confidentiality）、完整性（Integrity）和可用性（Availability）是网络安全的三大基石。在等级保护2.0基本要求安全计算环境中，对应用系统数据的完整性和保密性提出了要求。
查看详情

解决方案

查看更多
网络安全等级保护安全解决方案
本方案根据《信息安全技术 网络安全等级保护基本要求第三级安全要求》针对第三级等级保护对象提出的安全设计方案。
网络安全等级保护云计算安全解决方案
在针对云计算系统/平台作为定级对象时，需注意： 云服务商侧的云计算平台/系统作为定级对象时，首先需满足云计算形态，能够为云服务客户提供服务；云服务客户侧的等级保护对象作为定级对象时，需使用了云计算平台提供的服务。
等保2.0建设与整改新流程的构建
为维护国家网络空间主权、安全和发展利益，实现国家网络强国的战略目标，必须高度重视网络安全等级保护建设与整改工作。
等保2.0物联网感知层安全解决方案
在GBT22239-2019《信息安全技术网络安全等级保护基本要求》中对等保2.0适用的物联网应用场景进行了说明，并明确指出物联网安全扩展要求是针对感知层提出的特殊安全要求，而网络传输层和处理应用层按照安全通用要求提出的要求进行保护。
等保2.0时代 金融机构不“止”合规
启明星辰集团从行业实践角度出发，梳理了2.0时代等级保护工作思路，旨在助力提升金融企业网络安全防护能力和信息安全管理能力，合理规避风险。

安全产品推荐

不同规模企业安全产品推荐清单
基于用户网络复杂程度、资产数量，将用户企业规模大致分为大、中、小三类。根据等级保护相关要求，推荐相应安全产品。
查看详情
等保2级通用要求安全产品推荐清单
根据网络安全等级保护（通用要求）第二级安全能力防护需求及所需安全防护措施，为助力用户满足等保2级安全需求，顺利通过等级测评，推荐相应安全产品。
查看详情
等保3级（基础）通用要求安全产品推荐清单
根据网络安全等级保护（通用要求）第三级安全能力防护需求及所需安全防护措施，为助力用户满足等保3级安全需求，能够通过等级测评，推荐相应安全产品。
查看详情
等保3级（增强）通用要求安全产品推荐清单
根据网络安全等级保护（通用要求）第三级安全能力防护需求及所需安全防护措施，为助力用户满足等保3级安全需求，高分通过等级测评，测评结论能够评“优”，推荐相应安全产品。
查看详情

服务热线

400-624-3900



官方微信 官方微博
网御星云 合众数据 书生电子 云子可信
法律声明

Copyright © 启明星辰 版权所有 京ICP备05032414号 京公网安备11010802024551号