等保2.0时代的宁静运营
宣布时间 2019-05-17
等保2.0相关尺度的宣布让各行业各机构都意识到宁静在当下的环境已愈发重要 。等保从1.0到2.0 ，不仅仅是从外貌看到的改变与技术的提升 ，更是需要组织机构以整体宁静结果为导向去考虑如何做好宁静 。
下面 ，我们来看一下1.0与2.0的区别
一、品级�；さ难萁蹋�
等保从1.0《信息宁静技术信息系统宁静品级�；せ疽蟆犯奈�2.0《信息宁静技术网络宁静品级�；せ疽蟆� 。确定内容为：通用宁静要求 ，云计算扩展要求、移动互联网扩展要求、工业控制网扩展要求、物联网扩展要求 ，这意味着品级�；さ哪勘旯ぞ叽拥ヒ坏男畔⑾低忱┱沟搅苏鐾缈占� 。而且提出了一中心三防护（宁静管理中心、宁静区域界限、宁静通信网络、宁静计算环境）的宁静要求 。
二、等保2.0与宁静运营
我们在对比等保2.0与等保1.0时发现 ，在等保三级宁静通用技术要求中 ，首先是术语变换 ，如：
? 等保2.0宁静计谋和管理制度与1.0宁静管理制度；
? 等保2.0宁静建设管理与1.0系统建设管理；
? 等保2.0宁静运维管理与1.0系统运维管理 。
从以下具体技术要求来看 ，等保2.0更强调的是整体系统的宁静 。
经过总结 ，等保2.0的核心变化已经呼之欲出啦
等保2.0强调信息宁静不再是单纯的依靠宁静产物、宁静设备这样点、面式的宁静防御 ，而是需要结合灵活有效的宁静计谋、专业宁静人员、分类管控的集中平台这样的全方面立体的、以宁静为结果导向的连续性的宁静建设 。
满足等保2.0建设要求不仅仅是为了履行国家的执法规则 ，更是为了建设组织与机构的长效宁静体系 。以此 ，等保2.0和宁静运营的思路完全吻合 ，宁静运营建设是满足等保2.0的有效途径 。
宁静运营从管理、技术、制度、流程、人员等多方面 ，以“解决宁静风险”为诉求 ，不停优化及革新宁静建设 ，以“宁静”为最终导向的长效宁静建设 。
北斗宁静运营业务提出4P解决方案 ，从平台（Platform）、产物（Product）、两个方面来满足等保2.0中的技术要求 ，宁静运营平台可综合所有的宁静设备进行关联分析 ，结合威胁情报 ，从防御基础上变被动为主动 ，还可通过态势感知子平台 ，展示宁静多维度的宁静态势；从人员（People）、流程（Process）两个方面来满足宁静管理制度、宁静管理机构等要求 。
■ 平台（platform）
选择种种功效优势强大的平台 ，如USM平台、4A平台、UEBA平台、SOSP平台等 ，宁静整体态势综合把控 。
■ 产物（Product）
选择全线宁静产物栈 ，从物理层到应用层的全面宁静防护 。
■ 人员（People）
运营人才专业化配置 ，强大的人才库支撑 ，包罗综合专业人员、网络专业人员、主机专业人员、应用专业人员、渗透专业人员等 。
■ 流程（Process）
构建完善的宁静制度、宁静流程 ，满足品级�；�2.0中所有的宁静管理类的控制点 。
通过4P解决方案 ，依托于种种宁静服务资助组织机构建设起切合等保2.0的宁静体系、提供连续保障宁静的能力 ，让等保2.0不仅仅是满足合规 ，更是将宁静能力切实落实到日常的宁静运营中去 。
下面 ，我们来看一下1.0与2.0的区别
一、品级�；さ难萁蹋�
等保从1.0《信息宁静技术信息系统宁静品级�；せ疽蟆犯奈�2.0《信息宁静技术网络宁静品级�；せ疽蟆� 。确定内容为：通用宁静要求 ，云计算扩展要求、移动互联网扩展要求、工业控制网扩展要求、物联网扩展要求 ，这意味着品级�；さ哪勘旯ぞ叽拥ヒ坏男畔⑾低忱┱沟搅苏鐾缈占� 。而且提出了一中心三防护（宁静管理中心、宁静区域界限、宁静通信网络、宁静计算环境）的宁静要求 。
二、等保2.0与宁静运营
我们在对比等保2.0与等保1.0时发现 ，在等保三级宁静通用技术要求中 ，首先是术语变换 ，如：
? 等保2.0宁静计谋和管理制度与1.0宁静管理制度；
? 等保2.0宁静建设管理与1.0系统建设管理；
? 等保2.0宁静运维管理与1.0系统运维管理 。
从以下具体技术要求来看 ，等保2.0更强调的是整体系统的宁静 。
经过总结 ，等保2.0的核心变化已经呼之欲出啦
等保2.0强调信息宁静不再是单纯的依靠宁静产物、宁静设备这样点、面式的宁静防御 ，而是需要结合灵活有效的宁静计谋、专业宁静人员、分类管控的集中平台这样的全方面立体的、以宁静为结果导向的连续性的宁静建设 。
满足等保2.0建设要求不仅仅是为了履行国家的执法规则 ，更是为了建设组织与机构的长效宁静体系 。以此 ，等保2.0和宁静运营的思路完全吻合 ，宁静运营建设是满足等保2.0的有效途径 。
宁静运营从管理、技术、制度、流程、人员等多方面 ，以“解决宁静风险”为诉求 ，不停优化及革新宁静建设 ，以“宁静”为最终导向的长效宁静建设 。
北斗宁静运营业务提出4P解决方案 ，从平台（Platform）、产物（Product）、两个方面来满足等保2.0中的技术要求 ，宁静运营平台可综合所有的宁静设备进行关联分析 ，结合威胁情报 ，从防御基础上变被动为主动 ，还可通过态势感知子平台 ，展示宁静多维度的宁静态势；从人员（People）、流程（Process）两个方面来满足宁静管理制度、宁静管理机构等要求 。
■ 平台（platform）
选择种种功效优势强大的平台 ，如USM平台、4A平台、UEBA平台、SOSP平台等 ，宁静整体态势综合把控 。
■ 产物（Product）
选择全线宁静产物栈 ，从物理层到应用层的全面宁静防护 。
■ 人员（People）
运营人才专业化配置 ，强大的人才库支撑 ，包罗综合专业人员、网络专业人员、主机专业人员、应用专业人员、渗透专业人员等 。
■ 流程（Process）
构建完善的宁静制度、宁静流程 ，满足品级�；�2.0中所有的宁静管理类的控制点 。
通过4P解决方案 ，依托于种种宁静服务资助组织机构建设起切合等保2.0的宁静体系、提供连续保障宁静的能力 ，让等保2.0不仅仅是满足合规 ，更是将宁静能力切实落实到日常的宁静运营中去 。
京公网安备11010802024551号