5月13日，公安部正式發(fā)布《信息安全技術網絡安全等級保護基本要求》(以下簡稱等保2.0)等國家標準，這也預示著我國已將信息安全提升到了更高的層次。時隔一個月，中企網絡通信技術有限公司(簡稱“中企通信”)于6月13日舉辦標題為“安全·合規(guī)·賦能——‘等保2.0’時代的企業(yè)信息安全戰(zhàn)略”的等保2.0解讀會，全方位的對等保2.0進行闡述。2019年12月1日，等保2.0將正式實施，屆時企業(yè)又將如何應對?
等保2.0有哪些改變 如何幫助企業(yè)對等保2.0進行合規(guī)
如今隨著等保2.0的到來，幾乎所有與信息相關的企業(yè)都值得關注。其中最重要的一個變化是在網絡安全法第21條、第31條明確規(guī)定了網絡運營者和關鍵信息基礎設施運營者，都應該按網絡安全等級保護制度的要求對系統進行安全保護，這意味著將以法律形式確定等級保護工作為國家網絡安全的基本國策，并在法律層面確立了其在網絡安全領域的基礎、核心地位。
另一方面等保2.0對覆蓋范圍進行了全升級，對保護對象進行全覆蓋，更具普適性與指導性，同時對相關技術應用進行了拓展覆蓋，如工控、云計算、大數據、物聯網、移動互聯等，更適應當前信息化高速發(fā)展所面臨的新問題與新挑戰(zhàn)。
中企通信首席信息及創(chuàng)新總裁鄺偉基
對此中企通信首席信息及創(chuàng)新總裁鄺偉基認為：“雖然等保2.0還比較新，但我們在做了大量研究后發(fā)現，在流程上與等保1.0相差不大。最主要的核心是新技術加入，如IoT、大數據、移動物聯網等，如果客戶有用到這些新技術，我們會幫助他們在這方面進行相應的升級。”
“此外，等保2.0非常看重長期性培訓，需要將信息安全提升到公司的戰(zhàn)略高度。以我們自己為例，由于中企通信本身是信息安全的專家，因此我們對于信息安全要求也放在了一個較高的層面。每個入職公司的同事，每年都需要做相關培訓，了解如GDPR、PIS或者基本信息安全等。培訓的目的是要求公司的同事具有基本的安全概念。畢竟絕大部分信息安全事件，都是由人為的錯誤所導致。”
中企通信銷售總經理(南中國區(qū) )郭遠達
中企通信銷售總經理(南中國區(qū) )郭遠達對此進行了補充，“在明確等保1.0與2.0的區(qū)別在哪后，我們會根據這個對比，在解決方案、落地及具體的服務方面直接幫助企業(yè)解決問題。另外，由于2.0覆蓋的行業(yè)更多，因此對于許多企業(yè)而言，或許沒有1.0的經驗，直接便升級到2.0，這等同于企業(yè)要一次性把1.0與2.0中的所有要求都完成，對于沒有經驗的企業(yè)而言是非常困難的。因此這時要看供應商是否能將等保2.0吃透，是否能夠給出一個較好的解決方案及后續(xù)的跟進服務幫助企業(yè)根據等保2.0進行合規(guī)。”
合規(guī)等保2.0 中企通信已經靜候多時
等保2.0的落地屬于安全政策上的變化，在影響力上可能超過之前的網絡安全法。同時，由于等保2.0的新增要求，其所對應的產品類型及服務領域有所增加，市場容量也將隨之擴大。對于許多企業(yè)而言，等保2.0不僅意味著企業(yè)需要在法務上對信息安全進行考量，同時也為一些企業(yè)帶來了許多新的商機。
郭遠達表示等保對于中企通信是個非常好的機會，“單從等保1.0來看，中企通信已經有許多的機會。而在等保2.0，由于囊括了更多的行業(yè)，對我們而言機會將呈幾何級增長。不過適應等保對于許多中國市場中的企業(yè)是一件比較困難的事情，畢竟在等保2.0上不僅涉及到企業(yè)的利益，同時還上升到法律層面，因此大家都會非常謹慎。而中企通信在法務層面上已經積累到了足夠的經驗，如今我們要考慮的是，如何發(fā)揮過去幾年積累的良好經驗，使其能夠幫助我們的客戶從完全陌生的情況中盡快適應。”
同時郭遠達表示中企通信在等保合規(guī)上有較好的優(yōu)勢，“針對中企通信的優(yōu)勢，可以分成幾部分來看。首先，我們有不同的生態(tài)機構，可以共同應對等保2.0，不止從技術角度，還從法務角度出發(fā)，幫助企業(yè)解決等保方面所遇到的問題，這是我們的一大優(yōu)勢。第二點，從服務能力上看，我們擁有近二十年的經驗，并且在不同國家及地區(qū)都有很強的服務能力及技術實力。針對一些多分支的集團企業(yè)，除了總部需要進行相關網絡安全機制以外，眾多子機構也需要對信息安全進行考量，這時就可以發(fā)揮我們的優(yōu)勢，在不同的區(qū)域進行本地化的服務。針對那些跨國企業(yè)，可以根據不同的規(guī)則及當地的法律，制定相應的安全解決方案。第三點，中企通信很早便在做ISO27001，同時也熟悉等保、GDPR等安全條例，這可以更好的服務于不同地區(qū)的客戶，并提出針對性的解決方案。”
鄺偉基則以大灣區(qū)為例，表述了中企通信的優(yōu)勢，“大灣區(qū)屬于一個國家，兩套系統，三個關稅區(qū)的特殊地域，三個地方都有不同的法律。而中企通信在香港、澳門及中國大陸都有相當多的客戶，因此在大灣區(qū)，我們非常有經驗幫助客戶在信息安全上去合規(guī)。”
不僅針對國內企業(yè)走出去，許多國外企業(yè)在進入中國后，中企通信也能在信息安全合規(guī)上給出良好的解決方案。鄺偉基認為：“以歐洲企業(yè)為例，當他們來到中國后，可能需要推翻原來的GDPR，重新適應國內的等保，這對企業(yè)而言，并不是最明智的辦法。最好的方式是，根據GDPR中已做的項目與國內現有等保相匹配，這種工作企業(yè)自身很難操作，需要求助于一些如中企通信這種專業(yè)的機構來提供相關方案。以中企通信為例，回到ISO27001這部分要求中，進行對比后發(fā)現，在遵循歐洲GDPR所推薦的安全體系后，國內許多項目其實不必重復投資。我們可以提供相關經驗給到這些歐洲客戶，幫助他們來中國有一個良好的發(fā)展環(huán)境，并節(jié)省一定成本。”
注重安全管理服務 營運與商務并進
針對等保2.0，除了技術上幫助企業(yè)進行合規(guī)以外，還需要有后續(xù)相應的服務進行配套，畢竟信息安全是一個長期的工作。同時，在未來等保2.0將會在每隔一個時間段后，都會再次進行檢測，并對其進行相應修改，這就需要供應商能夠長期提供相應服務來輔助企業(yè)對等保進行合規(guī)。
鄺偉基表示：“除了技術方面，在營運性這塊我們也非常重視。我們有一個7×24小時的安全營運中心(SOC)，通過AI來對客戶眾多的安全設備進行全天候的監(jiān)控。如果有異常情況發(fā)生，我們會立刻進行安全分析，判斷是否為真正的異常。如果確認，我們會立即通知客戶此異常情況的發(fā)生，同時我們還會定期向客戶反饋每月安全狀況。這其實是ISO27001上的要求，所以如果企業(yè)愿意遵守ISO27001，那么等保2.0也不會太難通過，只需要在一些細節(jié)上進行調整就可以了。”
郭遠達也在隨后補充到，“除了在運營層面外，中企通信還在商務層面上針對客戶進行了一定的服務。首先，我們在ISO27001上已經有十年的經驗，可以很好的匹配如今的等保2.0，在經驗上相比其他服務商而言更加豐富。第二，我們與其他服務商不同的是，目前市場上許多企業(yè)對等保2.0是作為單次項目來看待，我們則是把等保2.0當做運營型項目來看待。因為等保2.0并非簡單的一次性項目，后續(xù)每隔一段時間都會有不同的修改，如果供應商把項目做完退出去后，客戶將有可能面臨管理、人才、管理成本等問題。而我們如果以運營的方式，每年都為客戶提供相應解決方案及服務，可以很好的幫助客戶解決這些問題。”
由于在ISO27001上中企通信已經積累了十年以上的經驗，同時等保2.0與ISO27001在許多方面都相當契合，因此中企通信可以很快的將經驗轉化到等保2.0中。同時，在針對客戶對等保2.0進行合規(guī)時，中企通信將采用運營方式對客戶進行服務，確保等保2.0每次改變后，客戶都能盡快適應。
免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。
