周年记 | “等保2.0”宣布一周年 带来哪些影响和转变？
宣布时间 2020-05-142019年5月13日等保2.0三大标准宣布，并于2019年12月1日正式实验。在新标准宣布之前，新立项的网络清静建设或者整改项目已经预先最先凭证新的标准举行推进。在此一周年之际，本文从用户、厂商、产品三个维度出发，详细剖析和探讨了自标准宣布以来，其所带来的影响和转变。
2019年5月13日下昼，网络清静品级�；は盗斜曜迹ɑ疽蟆⑸杓埔蟆⒉馄酪螅┱叫�，并于2019年12月1日正式实验，至此品级�；ふ娇袅�2.0时代。
在品级�；�2.0标准宣布一周年之际，让我们一起从用户、厂商、产品三个维度来看看标准宣布以来都带来哪些影响和转变。
用户角度来看
● 品级�；�2.0是什么？
以GB17859-1999《盘算机信息系统清静�；て芳痘肿荚� 》为基础标准，以GB/T22239-2008《信息清静手艺信息系统清静品级�；せ疽蟆肺”曜�，推动主要信息系统和基础网络的定级、备案、测评、整改、监视检查等事情，将《基本要求》的2008版本及其配套规范标准称为等保1.0。
网络清静品级�；�2.0简称等保2.0，2014年最先启动体例，修订了通用清静要求，增添了云盘算、物联网、移动互联网、工控系统、大数据等清静扩展要求，内容包括网络清静品级�；で寰餐ㄓ靡蠛颓寰怖┱挂�，标记着品级2.0时代的到来。
等保2.0在1.0的基础上，注重全方位自动防御、动态防御、整体防控和精准防护，实现对云盘算、物联网、移动互联网、工控系统、大数据等�；すぞ呷�。
在等保1.0推行十年之后，绝大部分的行业用户对网络清静品级�；ぶ贫纫鸦居兴嗍�。可是新宣布的等保2.0是什么？对用户来说更体贴的是等保2.0与1.0的差别是什么？我们需要增添什么产品、服务、步伐来知足新标准的要求？怎样顺遂通过等保2.0的测评？
● 等保2.0有哪些转变？
等保2.0的转变，可以用一句话来总结，就是：“三稳固、四变”。
? “三稳固”之品级�；ぁ拔甯黾侗稹蔽裙�
1999年，我国公布的强制性标准《盘算机信息系统清静�；て芳痘肿荚颉罚℅B 17859-1999）中划定了盘算机系统清静�；つ芰Φ奈甯銎芳�，品级�；�1.0和2.0一直沿用这五个品级。
等保2.0五个品级划分依据
? “三稳固”之品级�；ぁ拔甯鼋锥巍蔽裙�
公安部、国家保密局、国家密码管理局、国务院信息化事情办公室团结公布的《信息清静品级�；す芾聿椒ァ罚üㄗ諿2007]43号），划定了开展品级�；さ奈甯霭旆ǎ憾丁⒈赴浮⑶寰步ㄉ瑁ɑ蛘咔寰舱模⑵芳恫馄馈⒓嗍蛹觳�。品级�；�1.0和品级�；�2.0都围绕这五个划定办法落地实验，这五个阶段或者办法坚持稳固。
等保2.0五个划定实验办法
? “三稳固”之品级�；ぁ爸魈逶鹑巍蔽裙�
《信息清静品级�；す芾聿椒ァ罚üㄗ諿2007]43号）中划定了四个主体职责：运营使用单位对定级工具的品级�；ぶ霸稹⑸霞吨鞴艿ノ欢运舻ノ坏那寰补芾碇霸稹⒌谌讲馄阑苟远豆ぞ叩那寰财拦乐霸稹⒐不囟远豆ぞ叩谋赴甘芾砑凹嗍蛹觳橹霸�，在品级�；�2.0中，这四个主体职责坚持稳固。
“四变”说的是四个主要转变，包括品级�；ぶ捶ㄖ拔槐⒘俗洹⑹笛榛方诒⒘俗洹⒈曜家蟊⒘俗洹⑶寰蚕低潮⒘俗�。
? “四变”之执法职位的转变
等保1.0标准依据的最高国家政策是1999年公布国务院第147下令，等保2.0标准依据的最高国家政策是2017年6月1日公布的《中华人民共和国网络清静法》，从条例规则层面提升到国家执法层面，这就意味着不开展品级�；さ牡ノ缓托∥宜郊壹词俏シ�，并要肩负响应的执法效果。
《中华人民共和国网络清静法》对网络清静品级�；び忻魅芬螅�
第二十一条 国家实验网络清静品级�；ぶ贫�。
第五十九条 网络运营者不推行本法第二十一条、第二十五条划定的网络清静�；ひ逦竦�，由有关主管部分责令纠正，给予忠言；拒不纠正或者导致危害网络清静等效果的，处一万元以上十万元以下�？�，对直接认真的主管职员处五千元以上五万元以下�？�。
? “四变”之标准要求的转变
等保2.0中使用新手艺的信息系统需要同时知足“通用要求+清静扩展”的要求。等保2.0相较于等保1.0在通用要求部分举行了优化和精简，删除了过时的清静要求项。
等保2.0�；すぞ吖婺＠┐罅�，将云盘算、物联网、移动互联网、工业控制系统、大数据等列入品级�；す婺�。
等保2.0将标准在分类结构方面也举行了统一，将“品级�；せ疽蟆薄ⅰ捌芳侗；げ馄酪蟆薄ⅰ捌芳侗；ど杓埔蟆狈掷嗫蚣芡骋�，三个标准均接纳“一其中心、三重防护”的系统架构，包括：清静通讯网络、清静区域界线、清静盘算情形、清静管理中心。
等保2.0标准强化了可信盘算手艺的使用要求，在清静通讯网络、清静区域界线、清静盘算情形、清静管理中心都提及了可信验证，把可信验证列入各个级别并逐级提出了响应的可信验证要求。
等保2.0标准在标准名称、�；すぞ摺⑶寰惨蟆⒄陆诮峁埂⒎掷嘟峁苟急⒘俗�，增添了云盘算、物联网、移动互联网、工业控制系统和大数据等清静扩展要求，同时也增添了对应的应用场景说明。
? “四变”之清静包管系统的转变
从被动防御的清静包管系统向事前预防、事中响应、事后审计的动态包管系统转变，更多体现了对抗头脑，考究一切从实战出发，逐步构建自动防御、清静可信、动态感知、周全审计、应急包管的动态清静包管系统。
从实战出发的动态清静包管系统
? “四变”之测评实验的转变
品级�；�2.0在测评效果和测评周期方面有所调解。品级�；�2.0测评效果抵达70分以上才算基本切合，第三级及以上的系统要求每年开展一次品级测评。
等保2.0测评结论与判断依据
● 针对等保2.0的这些转变，用户需要做哪些事情？
等保2.0的宣布关于用户来讲需要做哪些事情呢？原来凭证等保1.0标准做的建设需不需要凭证新标准举行重新建设？随着�；すぞ叩淖�，一些新的信息系统需要举行�；�，怎样对这些�；すぞ呔傩猩杓坪徒ㄉ枘�？
一项新标准的宣布，针对用户来说最主要的事情就是要首先相识标准爆发了哪些转变，这些转变对我们提出了哪些要求，我们该怎样去做。等保2.0的宣布关于用户来讲照旧体贴标准讲了什么内容，这部分随着国家相关部分以及各个清静厂商的一直宣贯，经由近一年的相识和学习，基本都对等保2.0有了深入的相识。站在用户的角度，等保2.0不但在�；すぞ弑；す婺Ｉ媳⒘俗�，品级�；な虑榱鞒桃脖⒘俗�。
品级�；�2.0不再要求简朴自主定级，清静�；て芳镀鹪慈范ㄎ诙都耙陨系钠芳侗；すぞ�，其网络运营者依据本标准组织举行专家评审、主管部分批准和备案审核，最终确定其清静�；て芳�。
品级�；�2.0定级流程如下：
等保2.0定级流程图
从网络清静厂商角度来看
等保2.0系列标准宣布以后，作为加入标准制订的各个清静厂商，也成为等保2.0系列标准宣贯的主力，使得用户对等保2.0的内容和转变有了深入的相识。
从清静厂商的角度来看，等保2.0的落地实验是能够扩大网络清静市场规模。从赛迪照料2019年2月给出的展望数据来看，海内网络信息清静市场规模在2019年608.1亿元左右。乐观的预计，与等保2.0相关的工业占到50%左右。网络清静市场的主力多年以来均是政策性依赖特殊强的行业，如政府、金融、能源、交通等，等保2.0的宣布和推广势必会触发网络清静市场的进一步爆发。
赛迪照料2016-2021海内网络清静市场展望图
● 等保2.0的宣布与实验的利好新闻
从2014年2月27日中央网络清静和信息化向导小组建设，到2017年6月1日《中华人民共和国网络清静法》正式实验，到2018年3月，中央网络清静和信息化向导小组改为中国共产党中央网络清静和信息化委员会，再到2019年5月13日，国家市场监视管理总局召开新闻宣布会，期待已久的等保2.0正式宣布。
2014年4月15日，习近平总书记在中央国家清静委员会上，首次提出了总体国家清静观，包括11种清静：政治、经济、文化、军事、资源、生态、社会、领土、科技、信息清静、核清静。信息清静（网络清静）成为总体国家清静观的一部分，充辩白明晰网络空间清静的主要性，对我们的挑战很是大。
从2016年到2018年，海内通讯行业第二大厂商中兴先后两次被美国制裁。2019年，华为被美国列入商业特殊名单（实体名单），除非获得特殊批准，不然美国企业不得向华为及其隶属公司出售一切主要的手艺、配件，中止了华为与诸多美国企业合作。这些“卡脖子”事务，对我国IT信息化自主工业生态链的构建，特殊是网络清静行业的生长，提供了很是有力的增进和刊行动用。
等保2.0正是在一系列政策推动、严肃形势下宣布并实验，势必进一步引发海内网络清静市场。网络清静与信息化是一体之两翼，驱动之双轮，等保2.0的实验一定会提升我国网络清静防护水平，提高我国信息化建设的质量和水平，以及维护我国网络空间主权完整。
别的，西方国家对我国信息科技工业的封堵，也势必会引发我国信息化工业的生长。生长IT信息手艺，引发立异手艺应用，构建我国的信息工业生态圈，建设完善的工业链和生态应用情形，这些都会再次引发网络清静市场的爆发。
● 与等保2.0相关产品与服务
据预计，海内现在已定级的系统中二级约10万个，三级约5万个。针对这些系统的防护，单从产品和服务的角度来看市场容量就相当可观。众多网络清静厂商也纷纷看到了商机，也加大了等保2.0相关的宣传力度，也从市场角度出发周全增强了产品的结构和扩展，特殊是在云清静、物联网、移动互联网、工业控制系统、大数据等方面。
网络清静产品和服务全景图
● 网络清静产品
品级�；�2.0的宣布和实验最大的市场就是网络清静产品市场，从厂商的角度来讲，网络清静厂商往往看重的是网络清静产品的采购和安排，这是等保2.0最大的市场。等保2.0宣布除了新增防垃圾邮件、APT、集中管控、可信验证等产品市场外，古板的网络清静市场依然是最大的市场，产品类型包括网络清静类、终端清静类、清静管理类、数据清静类、身份与会见管理类、应用清静类、营业清静类和清静支持工具类等。
网络清静：防火墙、网闸、IDS/IPS、DDOS、VPN/加密机、清静审计
终端清静：AV、终端管理、EDR、主机加固、移动清静加固
清静管理：态势感知、SOC、日志审计、清静战略管理、基线管理、误差管理、网络管理
数据清静：数据防泄露、文档透明加解密、数据库防护与审计、大数据清静管控系统、数据脱敏、数字水印
身份与会见管理：4A、CA认证类、运维审计SSO
应用清静：WEB扫描、WAF、邮件清静网关、网页防改动、代码审计
营业清静：防诓骗、防垂纶、UEBA
清静支持工具：设置核查、等保工具箱、工控工具箱、测评工具箱
● 网络清静服务
品级�；�2.0实验之后，等保1.0时期已经通过测评的项目需要过渡到等保2.0标准要求，再加上等保2.0新增的项目需求，等保2.0咨询服务市场又掀起热潮，特殊是涉及品级�；�2.0标准的咨询项目。等保2.0涉及的清静服务包括：定级备案咨询服务、差别剖析服务、危害评估服务、清静整改咨询服务、协助测评服务和一样平常运维服务等。
等保2.0尚有主要一个市场就是等保测评事情，等保2.0要求三级及以上至少每年测评一次。若是简朴凭证三级系统测评费10万元预计的话，单测评服务市场规模就有50个亿的市场规模。从网络清静品级�；す俜酵峡梢耘涛实教煜碌讲馄阑褂�198家之多，包括国家级测评机构（公安部信息清静品级�；て拦乐行摹⒐倚畔⑹忠涨寰惭芯恐行摹⒅泄畔⑶寰膊馄乐行模⑿幸挡馄阑梗ǖ缌π幸敌畔⑶寰财芳侗；げ馄乐行摹⒔逃畔⑶寰财芳侗；げ馄乐行摹⒅泄鹑诘缱踊静馄乐行牡龋┖透魇≈毕绞校ū本┬畔⑶寰膊馄乐行摹⒑颖笔⌒畔⑶寰膊馄乐行摹⑸轿魇⌒畔⒒托畔⑶寰财啦庵行牡龋┑牟馄啦蕉�，随着等保2.0的一直推进，品级测评事情也是一块禁止忽视的市场。
等保2.0清静服务示意图
● 等保2.0网络清静整体解决计划
品级�；ぶ贫韧菩惺嗄暌岳�，各个清静厂商均推出了信息系统清静整体解决计划，在等保2.0新标准宣布之后，各个清静厂商也纷纷推出了基于等保2.0网络清静整体解决计划，进一步抢占网络清静市场份额。
等保2.0整体解决计划包括：等保2.0咨询服务、等保2.0解决计划、等保2.0产品集成、等保2.0清静运维服务和重大时期清静包管服务以及相关的产品和服务。
纵观整个网络清静市场，从营收增添率上来看，网络清静行业依然坚持稳固的增添态势，半数以上的上市企业营收高速增添，增速凌驾20%，个体概略量企业抵达30%-40%以上的增速，这也说明晰网络清静行业的昌盛。
等保2.0整体解决计划示意图
从网络清静产品角度来看
等保2.0从标准要求的角度提出不少产品类型，如：APT、可信验证、集中管控、入侵提防、防垃圾邮件、集中日志审计等。新增产品的市场容量或许在200亿元左右，而最大的热门在可信验证，新标准强化了可信盘算手艺使用的要求，把可信验证列入各个级别并逐级提出各个环节的可信验证要求。
● 可信验证类产品和手艺
等保2.0的焦点头脑是基于营业流程自身特点，建设“可信、可控、可管”的清静防护系统，使得系统能够凭证预期运行，免受信息清静攻击和破损。
清静通讯网络可信验证：可基于可信根对通讯装备的系统指导程序、系统程序、主要设置参数和通讯应用程序等举行可信验证。
清静区域界线可信验证：可基于可信根对界线装备的系统指导程序、系统程序、主要设置参数和界线防护应用程序等举行可信验证。
清静盘算情形可信验证：可基于可信根对盘算装备的系统指导程序、系统程序、主要设置参数和应用程序等举行可信验证 。
可信验证手艺要求
可信验证从手艺实现上具有标准的前瞻性，等保2.0宣布以后，无论是厂商、用户、羁系单位等，都对可信验证爆发许多疑问�？尚叛橹ぞ烤故鞘裁�，怎样实现可信验证成为最浩劫题。等保2.0的一至四级均新增“可信验证”控制点，通过可信盘算手艺来实现对系统中应用和设置文件、参数举行验证，包管系统在可信情形下运行，试图解决信息清静焦点手艺装备受制于人的问题。
无论PC端照旧服务器端，无论是网络装备照旧清静装备，其看法原型都是基于可信盘算的信任转达，类似多年前就提出的看法TCG的“可信盘算”。要实现硬件条理的可信验证，目今照旧较量有手艺难度的。
可信PC可以说基于可信盘算的最佳实践，早在十年以前，众多PC厂商已经推出了清静PC或者可信PC的商业化产品。
针对服务器端的可信验证产品，现在不是特殊多，而过渡的计划则更多是通过软件来实现可信验证。
而关于网络装备或者清静装备可信验证手艺的实现，已经有部分厂商最先大规模推广了，如：可信界线网关，就是通过在主板上的可信芯片建设可信根。从可信根启动最先，到BIOS启动、操作系统加载、应用系统加载，均举行可信验证，若是完整性遭到破损，则举行自动恢复从而抵达系统免疫的效果。
针对等保2.0来说，可信验证手艺是一个辽阔的蓝海市场，现在在市面上可以直接采购的可信验证手艺，照旧较量匮乏。服务器端可信验证手艺更多是个体厂商在软件上举行实现，而硬件实现的照旧单点效应，没有形陋习模效益，也没有形成普遍认可的市场，可信验证手艺的未来可以说最值得期待的。
● 合规性审计类产品
从某种意义上来讲，等保2.0着重于事后审计、流量回溯、攻击剖析，故新增的产品多与此要求相关。而《中华人民共和国网络清静法》第二十一条 明确要求“接纳监测、纪录网络运行状态、网络清静事务的手艺步伐，并凭证划定留存相关的网络日志不少于六个月”。
在等保2.0基本要求中，在清静区域界线、清静盘算情形、清静管理中心都对清静审计提出了详细要求，也是品级�；げ馄乐械母呶：Σ馄老�。
清静区域界线：应在网络界线、主要网络节点举行清静审计，审计笼罩到每个用户，对主要的用户行为和主要清静事务举行审计。
清静盘算情形：应启用清静审计功效，审计笼罩到每个用户，对主要的用户行为和主要清静事务举行审计。
清静管理中心：应对疏散在各个设惫亓审计数据举行网络汇总和集中剖析，并包管审计纪录的留存时间切合执律例则要求。
针对网络清静审计的需求，等保2.0的宣布和实验，现在新增产品市场容量最大的就是审计类的产品，如：终端审计、流量审计、上网行为审计、数据库审计、应用审计、网络运维审计以及综合日志审计等。
● 恶意代码和入侵剖析类产品
在等保2.0三级要求 “恶意代码和垃圾邮件提防”中，要求：
1、应在要害网络节点处对恶意代码举行检测和扫除，并维护恶意代码防护机制的升级和更新；
2、应在要害网络节点处对垃圾邮件举行检测和防护，并维护垃圾邮件防护机制的升级和更新。
保2.0明确提出了恶意代码检测和查杀的需求，明确要求对垃圾邮件举行清静防护。这部分要求对网络防病毒、终端防病毒、服务器防病毒以及防垃圾邮件网关来讲都是爆发性市场。
而在入侵提防中也明确要求“应接纳手艺步伐对网络行为举行剖析，实现对网络攻击特殊是新型网络攻击行为的剖析”，明确了对新型网络攻击行为的检测能力要求，简朴来说就是要具备APT的检测能力，能够发明未知恶意代码的能力。
● 集中管控
集中管控是等保2.0新增的要求，详细要求如下：
1、应划分出特定的管理区域，对漫衍在网络中的清静装备或清静组件举行管控；
2、应能够建设一条清静的信息传输路径，对网络中的清静装备或清静组件举行管理；
3、应对网络链路、清静装备、网络装备和服务器等的运行状态举行集中监测；
4、应对疏散在各个设惫亓审计数据举行网络汇总和集中剖析，并包管审计纪录的留存时间切合执律例则要求；
5、应对清静战略、恶意代码、补丁升级等清静相关事项举行集中管理；
6、应能对网络中爆发的种种清静事务举行识别、报警和剖析。
这里讲的集中管控并不是一个产品或者多个产品，而是管理要求在手艺上的实现，涉及到的手艺包括VPN、堡垒机、日志审计、终端管理软件、清静管理中心或者清静态势感知平台等多种手艺。等保2.0的宣布和实验，使得多种手艺和产品获得普遍的应用和安排，增进此类产品的进一步生长，也会增进网络清静防护水平的进一步提升。
品级�；ば卤曜嘉蘼鄱杂没А⒊獭㈩肯捣嚼唇捕际且桓鲂碌目翁夂吞粽�，在一直地探索中逐步顺应。针对用户来讲，要在深刻相识羁系要求的基础上，完成清静整改和建设，阻止不须要的执律例则危害和信息清静危害。针对厂商来讲，等保2.0的是一个重大的蛋糕，每个厂商都想切得较量大的市场份额，势必竞争也很越来越强烈，价钱战势必烽烟再起。
品级�；ば卤曜嫉男加胧笛�，势必也会对网络清静产品市场起到一个推波助澜的作用，等保1.0时代网络清静产品立异能力缺乏问题也将获得较大改观，可信验证手艺能否成为扭转乾坤的要害手艺等这些问题都会随着等保2.0事情的一直推进而得以验证。
我们相信随着等保2.0事情的一直深入，品级�；ぷ魑夜卫硗缈占涞幕⌒允虑楸亟恢蓖晟�，我国的网络清静防护水平必将获得大幅度提升，我国的网络空间主权也将获得有力维护和捍卫。
京公网安备11010802024551号