北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

方案概述：遵照等保2.0要求，深信服等保2.0解决方案为用户简化测评流程，解决等保合规改造过程中安全设备运维等复杂问题，并提供长期的合规建设规划，避免设备重复投入，省心省力过等保。

二、等级保护制度简介

网络安全等级保护是国家网络安全保障的基本制度、基本策略、基本方法。开展网络安全等级保护工作是保护信息化发展、维护网络安全的根本保障，是网络安全保障工作中国家意志的体现。网络安全等级保护工作包括定级、备案、建设整改、等级测评、监督检查五个阶段。

方案示意图

三、等级保护发展历程

• 147号令
• GB 17859
• 43号文
• 《信息安全等级保护管理办法》
• GB/T 22239
• 《信息安全技术 信息系统安全等级保护基本要求》
• 网络安全法
• 《中华人民共和国网络安全法》
• 等级保护2.0标准
• 《信息安全技术 网络安全等级保护基本要求》

四、实施意义

• 资源优化
• 体系建设
• 合法合规

五、工作流程

网络安全等级保护工作包括定级、备案、建设整改、等级测评、监督检查五个阶段。在等级保护全流程中，涉及到四个不同的角色，分别是：运营使用单位、公安机关、深信服、测评机构。等级保护各工作流程内容及角色分工如下：

六、设计思路

• “等保+” — 合规之上的价值
• 高风险加固 — 满足合规基线
• 完整规划 — 体系化安全建设

核心业务重点保障

针对各行业的核心业务进行重点保障，强化业务自适应能力

重要数据有效管理

针对各行业的重要数据进行有效管理，强化数据安全治理框架

关键网络安全防护

针对各行业的关键网络进行安全防护，强化全网监测管理

保障业务连续可用

高风险是客户安全建设的重点，消减高风险有利于保障业务的可用性

通过等级保护测评

高风险是等级测评工作的重点，消减高风险有利于顺利通过等级测评

应对网络安全检查

高风险是监督检查工作的重点，消减高风险有利于应对主管部门检查

安全技术体系建设

依托 “一个中心、三重防护” 的安全设计，构建技术防护体系

安全管理体系建设

坚持 “技管并重” ，搭建管理机构、落实管理制度、简化运维管理

安全运营体系建设

把安全当作一项业务，通过运营实现技术、管理措施的有效落地

七、设计框架

方案示意图

八、方案设计

在方案设计阶段，深信服以《网络安全等级保护基本要求》、《网络安全等级保护安全设计技术要求》等国家标准文件为基准，结合行业特性要求、监管单位要求、用户提出的额外安全需求进行系统性方案设计。在满足相应等级安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心及管理部分要求基础上，最大程度发挥安全措施的保护能力。

九、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕本方案的落地提供从评估到运维的全流程服务：

十、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。

本页内容不构成对任何产品或方案的推荐、排名或对比结论。