周年记 | “等保2.0”宣布一周年 带来哪些影响和变化 ？
宣布时间 2020-05-142019年5月13日等保2.0三大尺度宣布 ，并于2019年12月1日正式实施。在新尺度宣布之前 ，新立项的网络宁静建设或者整改项目已经预先开始凭据新的尺度进行推进。在此一周年之际 ，本文从用户、厂商、产物三个维度出发 ，详细分析和探讨了自尺度宣布以来 ，其所带来的影响和变化。
2019年5月13日下午 ，网络宁静品级�；は盗谐叨龋ɑ疽蟆⑸杓埔蟆⒉馄酪螅┱叫� ，并于2019年12月1日正式实施 ，至此品级�；ふ娇袅�2.0时代。
在品级�；�2.0尺度宣布一周年之际 ，让我们一起从用户、厂商、产物三个维度来看看尺度宣布以来都带来哪些影响和变化。
用户角度来看
● 品级�；�2.0是什么 ？
以GB17859-1999《计算机信息系统宁静�；て芳痘肿荚� 》为基础尺度 ，以GB/T22239-2008《信息宁静技术信息系统宁静品级�；せ疽蟆肺〕叨� ，推动重要信息系统和基础网络的定级、存案、测评、整改、监督检查等事情 ，将《基本要求》的2008版本及其配套规范尺度称为等保1.0。
网络宁静品级�；�2.0简称等保2.0 ，2014年开始启动体例 ，修订了通用宁静要求 ，增加了云计算、物联网、移动互联网、工控系统、大数据等宁静扩展要求 ，内容包罗网络宁静品级�；つ餐ㄓ靡蠛湍怖┱挂� ，标志着品级2.0时代的到来。
等保2.0在1.0的基础上 ，注重全方位主动防御、动态防御、整体防控和精准防护 ，实现对云计算、物联网、移动互联网、工控系统、大数据等�；すぞ呷�。
在等保1.0推行十年之后 ，绝大部门的行业用户对网络宁静品级�；ぶ贫纫鸦居兴私�。但是新宣布的等保2.0是什么 ？对用户来说更体贴的是等保2.0与1.0的差异是什么 ？我们需要增加什么产物、服务、措施来满足新尺度的要求 ？如何顺利通过等保2.0的测评 ？
● 等保2.0有哪些变化 ？
等保2.0的变化 ，可以用一句话来总结 ，就是：“三稳定、四变”。
? “三稳定”之品级�；ぁ拔甯黾侗稹蔽榷�
1999年 ，我国颁布的强制性尺度《计算机信息系统宁静�；て芳痘肿荚颉罚℅B 17859-1999）中规定了计算机系统宁静�；つ芰Φ奈甯銎芳� ，品级�；�1.0和2.0一直沿用这五个品级。
等保2.0五个品级划分依据
? “三稳定”之品级�；ぁ拔甯鼋锥巍蔽榷�
公安部、国家保密局、国家密码管理局、国务院信息化事情办公室联合颁布的《信息宁静品级�；す芾泶胧罚üㄗ諿2007]43号） ，规定了开展品级�；さ奈甯霾街瑁憾丁⒋姘浮⒛步ㄉ瑁ɑ蛘吣舱模⑵芳恫馄馈⒓喽郊觳�。品级�；�1.0和品级�；�2.0都围绕这五个规定步骤落地实施 ，这五个阶段或者步骤保持稳定。
等保2.0五个规定实施步骤
? “三稳定”之品级�；ぁ爸魈逶鹑巍蔽榷�
《信息宁静品级�；す芾泶胧罚üㄗ諿2007]43号）中规定了四个主体职责：运营使用单元对定级工具的品级�；ぶ霸稹⑸霞吨鞴艿ピ运舻ピ哪补芾碇霸稹⒌谌讲馄阑苟远豆ぞ叩哪财拦乐霸稹⒐不囟远豆ぞ叩拇姘甘芾砑凹喽郊觳橹霸� ，在品级�；�2.0中 ，这四个主体职责保持稳定。
“四变”说的是四个主要变化 ，包罗品级�；ぶ捶ㄖ拔环⑸吮浠⑹凳┗方诜⑸吮浠⒊叨纫蠓⑸吮浠⒛蔡逑捣⑸吮浠�。
? “四变”之执法职位的变化
等保1.0尺度依据的最高国家政策是1999年颁布国务院第147号令 ，等保2.0尺度依据的最高国家政策是2017年6月1日颁布的《中华人民共和国网络宁静法》 ，从条例规则层面提升到国家执法层面 ，这就意味着不开展品级�；さ牡ピ透鋈思词俏シ� ，并要负担相应的执法后果。
《中华人民共和国网络宁静法》对网络宁静品级�；び忻魅芬螅�
第二十一条 国家实行网络宁静品级�；ぶ贫�。
第五十九条 网络运营者不履行本法第二十一条、第二十五条规定的网络宁静�；ひ逦竦� ，由有关主管部门责令纠正 ，给予警告；拒不纠正或者导致危害网络宁静等后果的 ，处一万元以上十万元以下� ？� ，对直接卖力的主管人员处五千元以上五万元以下� ？�。
? “四变”之尺度要求的变化
等保2.0中使用新技术的信息系统需要同时满足“通用要求+宁静扩展”的要求。等保2.0相较于等保1.0在通用要求部门进行了优化和精简 ，删除了过时的宁静要求项。
等保2.0�；すぞ叻段Ю┐罅� ，将云计算、物联网、移动互联网、工业控制系统、大数据等列入品级�；し段�。
等保2.0将尺度在分类结构方面也进行了统一 ，将“品级�；せ疽蟆薄ⅰ捌芳侗；げ馄酪蟆薄ⅰ捌芳侗；ど杓埔蟆狈掷嗫蚣芡骋� ，三个尺度均接纳“一其中心、三重防护”的体系架构 ，包罗：宁静通信网络、宁静区域界限、宁静计算环境、宁静管理中心。
等保2.0尺度强化了可信计算技术的使用要求 ，在宁静通信网络、宁静区域界限、宁静计算环境、宁静管理中心都提及了可信验证 ，把可信验证列入各个级别并逐级提出了相应的可信验证要求。
等保2.0尺度在尺度名称、�；すぞ摺⒛惨蟆⒄陆诮峁埂⒎掷嘟峁苟挤⑸吮浠� ，增加了云计算、物联网、移动互联网、工业控制系统和大数据等宁静扩展要求 ，同时也增加了对应的应用场景说明。
? “四变”之宁静保障体系的变化
从被动防御的宁静保障体系向事前预防、事中响应、事后审计的动态保障体系转变 ，更多体现了反抗思维 ，讲究一切从实战出发 ，逐步构建主动防御、宁静可信、动态感知、全面审计、应急保障的动态宁静保障体系。
从实战出发的动态宁静保障体系
? “四变”之测评实施的变化
品级�；�2.0在测评结果和测评周期方面有所调整。品级�；�2.0测评结果到达70分以上才算基本切合 ，第三级及以上的系统要求每年开展一次品级测评。
等保2.0测评结论与判定依据
● 针对等保2.0的这些变化 ，用户需要做哪些事情 ？
等保2.0的宣布对于用户来讲需要做哪些事情呢 ？原来凭据等保1.0尺度做的建设需不需要凭据新尺度进行重新建设 ？随着�；すぞ叩谋浠� ，一些新的信息系统需要进行�；� ，如何对这些�；すぞ呓猩杓坪徒ㄉ枘� ？
一项新尺度的宣布 ，针对用户来说最重要的事情就是要首先了解尺度发生了哪些变化 ，这些变化对我们提出了哪些要求 ，我们该如何去做。等保2.0的宣布对于用户来讲还是体贴尺度讲了什么内容 ，这部门随着国家相关部门以及各个宁静厂商的不停宣贯 ，经过近一年的了解和学习 ，基本都对等保2.0有了深入的了解。站在用户的角度 ，等保2.0不光在�；すぞ弑；し段戏⑸吮浠� ，品级�；な虑榱鞒桃卜⑸吮浠�。
品级�；�2.0不再要求简单自主定级 ，宁静�；て芳犊巳范ㄎ诙都耙陨系钠芳侗；すぞ� ，其网络运营者依据本尺度组织进行专家评审、主管部门核准和存案审核 ，最终确定其宁静�；て芳�。
品级�；�2.0定级流程如下：
等保2.0定级流程图
从网络宁静厂商角度来看
等保2.0系列尺度宣布以后 ，作为加入尺度制定的各个宁静厂商 ，也成为等保2.0系列尺度宣贯的主力 ，使得用户对等保2.0的内容和变化有了深入的了解。
从宁静厂商的角度来看 ，等保2.0的落地实施是能够扩大网络宁静市场规模。从赛迪照料2019年2月给出的预测数据来看 ，国内网络信息宁静市场规模在2019年608.1亿元左右。乐观的预计 ，与等保2.0相关的工业占到50%左右。网络宁静市场的主力多年以来均是政策性依赖特别强的行业 ，如政府、金融、能源、交通等 ，等保2.0的宣布和推广势必会触发网络宁静市场的进一步发作。
赛迪照料2016-2021国内网络宁静市场预测图
● 等保2.0的宣布与实施的利好消息
从2014年2月27日中央网络宁静和信息化领导小组建立 ，到2017年6月1日《中华人民共和国网络宁静法》正式实施 ，到2018年3月 ，中央网络宁静和信息化领导小组改为中国共产党中央网络宁静和信息化委员会 ，再到2019年5月13日 ，国家市场监督管理总局召开新闻宣布会 ，期待已久的等保2.0正式宣布。
2014年4月15日 ，习近平总书记在中央国家宁静委员会上 ，首次提出了总体国家宁静观 ，包罗11种宁静：政治、经济、文化、军事、资源、生态、社会、国土、科技、信息宁静、核宁静。信息宁静（网络宁静）成为总体国家宁静观的一部门 ，充实说明了网络空间宁静的重要性 ，对我们的挑战非常大。
从2016年到2018年 ，国内通讯行业第二大厂商中兴先后两次被美国制裁。2019年 ，华为被美国列入贸易特殊名单（实体名单） ，除非获得特殊批准 ，否则美国企业不得向华为及其隶属公司出售一切重要的技术、配件 ，中断了华为与诸多美国企业合作。这些“卡脖子”事件 ，对我国IT信息化自主工业生态链的构建 ，特别是网络宁静行业的生长 ，提供了非常有力的促进和刊行动用。
等保2.0正是在一系列政策推动、严峻形势下宣布并实施 ，势必进一步激发国内网络宁静市场。网络宁静与信息化是一体之两翼 ，驱动之双轮 ，等保2.0的实施一定会提升我国网络宁静防护水平 ，提高我国信息化建设的质量和水平 ，以及维护我国网络空间主权完整。
此外 ，西方国家对我国信息科技工业的封堵 ，也势必会激发我国信息化工业的生长。生长IT信息技术 ，激发创新技术应用 ，构建我国的信息工业生态圈 ，建立完善的工业链和生态应用环境 ，这些都市再次激发网络宁静市场的发作。
● 与等保2.0相关产物与服务
据预计 ，国内目前已定级的系统中二级约10万个 ，三级约5万个。针对这些系统的防护 ，单从产物和服务的角度来看市场容量就相当可观。众多网络宁静厂商也纷纷看到了商机 ，也加大了等保2.0相关的宣传力度 ，也从市场角度出发全面加强了产物的结构和扩展 ，特别是在云宁静、物联网、移动互联网、工业控制系统、大数据等方面。
网络宁静产物和服务全景图
● 网络宁静产物
品级�；�2.0的宣布和实施最大的市场就是网络宁静产物市场 ，从厂商的角度来讲 ，网络宁静厂商往往看重的是网络宁静产物的采购和部署 ，这是等保2.0最大的市场。等保2.0宣布除了新增防垃圾邮件、APT、集中管控、可信验证等产物市场外 ，传统的网络宁静市场依然是最大的市场 ，产物类型包罗网络宁静类、终端宁静类、宁静管理类、数据宁静类、身份与访问管理类、应用宁静类、业务宁静类和宁静支撑工具类等。
网络宁静：防火墙、网闸、IDS/IPS、DDOS、VPN/加密机、宁静审计
终端宁静：AV、终端管理、EDR、主机加固、移动宁静加固
宁静管理：态势感知、SOC、日志审计、宁静计谋管理、基线管理、漏洞管理、网络管理
数据宁静：数据防泄露、文档透明加解密、数据库防护与审计、大数据宁静管控系统、数据脱敏、数字水印
身份与访问管理：4A、CA认证类、运维审计SSO
应用宁静：WEB扫描、WAF、邮件宁静网关、网页防改动、代码审计
业务宁静：防欺诈、防钓鱼、UEBA
宁静支撑工具：配置核查、等保工具箱、工控工具箱、测评工具箱
● 网络宁静服务
品级�；�2.0实施之后 ，等保1.0时期已经通过测评的项目需要过渡到等保2.0尺度要求 ，再加上等保2.0新增的项目需求 ，等保2.0咨询服务市场又掀起热潮 ，特别是涉及品级�；�2.0尺度的咨询项目。等保2.0涉及的宁静服务包罗：定级存案咨询服务、差距分析服务、风险评估服务、宁静整改咨询服务、协助测评服务和日常运维服务等。
等保2.0还有重要一个市场就是等保测评事情 ，等保2.0要求三级及以上至少每年测评一次。如果简单凭据三级系统测评费10万元预计的话 ，单测评服务市场规模就有50个亿的市场规模。从网络宁静品级�；す俜酵峡梢圆檠饺讲馄阑褂�198家之多 ，包罗国家级测评机构（公安部信息宁静品级�；て拦乐行摹⒐倚畔⒓际跄惭芯恐行摹⒅泄畔⒛膊馄乐行模⑿幸挡馄阑梗ǖ缌π幸敌畔⒛财芳侗；げ馄乐行摹⒔逃畔⒛财芳侗；げ馄乐行摹⒅泄鹑诘缱踊静馄乐行牡龋┖透魇≈毕绞校ū本┬畔⒛膊馄乐行摹⒑颖笔⌒畔⒛膊馄乐行摹⑸轿魇⌒畔⒒托畔⒛财啦庵行牡龋┑牟馄蓝游� ，随着等保2.0的不停推进 ，品级测评事情也是一块不容忽视的市场。
等保2.0宁静服务示意图
● 等保2.0网络宁静整体解决方案
品级�；ぶ贫韧菩惺嗄暌岳� ，各个宁静厂商均推出了信息系统宁静整体解决方案 ，在等保2.0新尺度宣布之后 ，各个宁静厂商也纷纷推出了基于等保2.0网络宁静整体解决方案 ，进一步抢占网络宁静市场份额。
等保2.0整体解决方案包罗：等保2.0咨询服务、等保2.0解决方案、等保2.0产物集成、等保2.0宁静运维服务和重大时期宁静保障服务以及相关的产物和服务。
纵观整个网络宁静市场 ，从营收增长率上来看 ，网络宁静行业依然保持稳定的增长态势 ，半数以上的上市企业营收高速增长 ，增速凌驾20% ，个体概略量企业到达30%-40%以上的增速 ，这也说明了网络宁静行业的繁荣。
等保2.0整体解决方案示意图
从网络宁静产物角度来看
等保2.0从尺度要求的角度提出不少产物类型 ，如：APT、可信验证、集中管控、入侵防范、防垃圾邮件、集中日志审计等。新增产物的市场容量大概在200亿元左右 ，而最大的热点在可信验证 ，新尺度强化了可信计算技术使用的要求 ，把可信验证列入各个级别并逐级提出各个环节的可信验证要求。
● 可信验证类产物和技术
等保2.0的核心思想是基于业务流程自身特点 ，建立“可信、可控、可管”的宁静防护体系 ，使得系统能够凭据预期运行 ，免受信息宁静攻击和破坏。
宁静通信网络可信验证：可基于可信根对通信设备的系统引导法式、系统法式、重要配置参数和通信应用法式等进行可信验证。
宁静区域界限可信验证：可基于可信根对界限设备的系统引导法式、系统法式、重要配置参数和界限防护应用法式等进行可信验证。
宁静计算环境可信验证：可基于可信根对计算设备的系统引导法式、系统法式、重要配置参数和应用法式等进行可信验证 。
可信验证技术要求
可信验证从技术实现上具有尺度的前瞻性 ，等保2.0宣布以后 ，无论是厂商、用户、监管单元等 ，都对可信验证发生很多疑问� ？尚叛橹さ降资鞘裁� ，如何实现可信验证成为最浩劫题。等保2.0的一至四级均新增“可信验证”控制点 ，通过可信计算技术来实现对系统中应用和配置文件、参数进行验证 ，保障系统在可信环境下运行 ，试图解决信息宁静核心技术设备受制于人的问题。
无论PC端还是服务器端 ，无论是网络设备还是宁静设备 ，其看法原型都是基于可信计算的信任通报 ，类似多年前就提出的看法TCG的“可信计算”。要实现硬件条理的可信验证 ，当前还是比力有技术难度的。
可信PC可以说基于可信计算的最佳实践 ，早在十年以前 ，众多PC厂商已经推出了宁静PC或者可信PC的商业化产物。
针对服务器端的可信验证产物 ，目前不是特别多 ，而过渡的方案则更多是通过软件来实现可信验证。
而对于网络设备或者宁静设备可信验证技术的实现 ，已经有部门厂商开始大规模推广了 ，如：可信界限网关 ，就是通过在主板上的可信芯片建立可信根。从可信根启动开始 ，到BIOS启动、操作系统加载、应用系统加载 ，均进行可信验证 ，如果完整性遭到破坏 ，则进行自动恢复从而到达系统免疫的效果。
针对等保2.0来说 ，可信验证技术是一个广阔的蓝海市场 ，目前在市面上可以直接采购的可信验证技术 ，还是比力匮乏。服务器端可信验证技术更多是个体厂商在软件上进行实现 ，而硬件实现的还是单点效应 ，没有形成规模效益 ，也没有形成广泛认可的市场 ，可信验证技术的未来可以说最值得期待的。
● 合规性审计类产物
从某种意义上来讲 ，等保2.0偏重于事后审计、流量回溯、攻击分析 ，故新增的产物多与此要求相关。而《中华人民共和国网络宁静法》第二十一条 明确要求“接纳监测、记录网络运行状态、网络宁静事件的技术措施 ，并凭据规定留存相关的网络日志不少于六个月”。
在等保2.0基本要求中 ，在宁静区域界限、宁静计算环境、宁静管理中心都对宁静审计提出了具体要求 ，也是品级�；げ馄乐械母叻缦詹馄老�。
宁静区域界限：应在网络界限、重要网络节点进行宁静审计 ，审计笼罩到每个用户 ，对重要的用户行为和重要宁静事件进行审计。
宁静计算环境：应启用宁静审计功效 ，审计笼罩到每个用户 ，对重要的用户行为和重要宁静事件进行审计。
宁静管理中心：应对疏散在各个设惫亓审计数据进行收集汇总和集中分析 ，并保证审计记录的留存时间切合执法规则要求。
针对网络宁静审计的需求 ，等保2.0的宣布和实施 ，目前新增产物市场容量最大的就是审计类的产物 ，如：终端审计、流量审计、上网行为审计、数据库审计、应用审计、网络运维审计以及综合日志审计等。
● 恶意代码和入侵分析类产物
在等保2.0三级要求 “恶意代码和垃圾邮件防范”中 ，要求：
1、应在要害网络节点处对恶意代码进行检测和清除 ，并维护恶意代码防护机制的升级和更新；
2、应在要害网络节点处对垃圾邮件进行检测和防护 ，并维护垃圾邮件防护机制的升级和更新。
保2.0明确提出了恶意代码检测和查杀的需求 ，明确要求对垃圾邮件进行宁静防护。这部门要求对网络防病毒、终端防病毒、服务器防病毒以及防垃圾邮件网关来讲都是发作性市场。
而在入侵防范中也明确要求“应接纳技术措施对网络行为进行分析 ，实现对网络攻击特别是新型网络攻击行为的分析” ，明确了对新型网络攻击行为的检测能力要求 ，简单来说就是要具备APT的检测能力 ，能够发现未知恶意代码的能力。
● 集中管控
集中管控是等保2.0新增的要求 ，具体要求如下：
1、应划分出特定的管理区域 ，对漫衍在网络中的宁静设备或宁静组件进行管控；
2、应能够建立一条宁静的信息传输路径 ，对网络中的宁静设备或宁静组件进行管理；
3、应对网络链路、宁静设备、网络设备和服务器等的运行状况进行集中监测；
4、应对疏散在各个设惫亓审计数据进行收集汇总和集中分析 ，并保证审计记录的留存时间切合执法规则要求；
5、应对宁静计谋、恶意代码、补丁升级等宁静相关事项进行集中管理；
6、应能对网络中发生的种种宁静事件进行识别、报警和分析。
这里讲的集中管控并不是一个产物或者多个产物 ，而是管理要求在技术上的实现 ，涉及到的技术包罗VPN、碉堡机、日志审计、终端管理软件、宁静管理中心或者宁静态势感知平台等多种技术。等保2.0的宣布和实施 ，使得多种技术和产物得到广泛的应用和部署 ，促进此类产物的进一步生长 ，也会促进网络宁静防护水平的进一步提升。
品级�；ば鲁叨任蘼鄱杂没А⒊獭⒓喙芊嚼唇捕际且桓鲂碌目翁夂吞粽� ，在不停地探索中逐步适应。针对用户来讲 ，要在深刻了解监管要求的基础上 ，完成宁静整改和建设 ，制止不须要的执法规则风险和信息宁静风险。针对厂商来讲 ，等保2.0的是一个巨大的蛋糕 ，每个厂商都想切得比力大的市场份额 ，势必竞争也很越来越激烈 ，价格战势必烽烟再起。
品级�；ば鲁叨鹊男加胧凳� ，势必也会对网络宁静产物市场起到一个推波助澜的作用 ，等保1.0时代网络宁静产物创新能力不足问题也将得到较大改观 ，可信验证技术能否成为扭转乾坤的要害技术等这些问题都市随着等保2.0事情的不停推进而得以验证。
我们相信随着等保2.0事情的不停深入 ，品级�；ぷ魑夜卫硗缈占涞幕⌒允虑楸亟煌Ｍ晟� ，我国的网络宁静防护水平必将得到大幅度提升 ，我国的网络空间主权也将得到有力维护和捍卫。
京公网安备11010802024551号